中国Twitter网消息：还记得美国证监会（SEC）官方 X 账号被盗、发了假消息那次吗？事后调查发现，根因就是没开双因素验证。一个官方机构账号都栽在这上面，普通人的账号就更别说了。今天这篇教程，三分钟教你把 X 的两步验证开起来。
为什么一定要开？道理很简单：只靠密码，密码一旦泄露（撞库、钓鱼、第三方网站拖库），账号就等于裸奔。开了两步验证，登录时除了密码，还要再过一道你手机上的验证，盗号的人光有密码也登不进来。这是目前性价比最高的账号保护手段，没有之一。
X 一共提供三种验证方式，先帮你对比一下，选个适合自己的。
最推荐的是验证器 App，比如 Google Authenticator、Microsoft Authenticator 这类。优点是离线也能用、不依赖短信，安全性最高；缺点是换手机时要手动迁移。适合大多数人，闭眼选这个就行。
第二种是短信验证，登录时收一条短信验证码。优点是简单，不用装 App；缺点是安全性最弱——短信可能被拦截、手机号可能被冒名补卡。如果你只能用短信，也比不开强。
第三种是安全密钥，就是那种插在电脑上的 U 盘状硬件密钥。安全性最高，但要花钱买设备，适合对安全要求极高的人。
选好方式后，开启步骤很简单：打开 X，进入”设置和隐私”，找到”安全和账号访问”，点进”安全”，再点”双重验证”，按提示把你选的方式加上就行。全程三分钟，跟着页面提示走，不会出错。
有一步千万别跳过：保存备用码。开启两步验证后，X 会给你一组一次性备用码，手机丢了、验证器 App 没了的时候，就靠这组码救命。把它抄在纸上或者存进密码管理器，别只截个图放手机里——手机和验证器一起丢的时候，截图也在那部手机里。
再说两个常见问题。换手机了怎么办？换之前先在旧手机的验证器 App 里把账号迁移到新手机，或者先用备用码登录再重新绑定。验证器 App 和手机一起丢了怎么办？用备用码登录，登录后重新设置两步验证。所以你看，备用码才是最后的救命绳，一定要存好。
最后提醒一句：开了两步验证不等于万事大吉，钓鱼网站照样能骗你输密码+验证码。原则不变：不在第三方网站输 X 密码，不点可疑邮件里的链接。如果账号已经出了问题（比如被盗），先看本站这篇急救教程：X(Twitter)账号被盗了怎么办？找回与申诉全流程。
三分钟，一个设置，账号安全等级直接拉满。现在就去开吧。
中国Twitter网 https://twitterabc.com/
如果你还没有一个Twitter账号，点击购买一个现成的老推特号，跳过注册和养号的麻烦。