本文目录一览：
authenticator黑客容易破解吗
容易。Android设备上的GoogleAuthenticator应用容易受到称为Cerberus的某种形式的黑客和恶意软件的攻击。Google身份验证器提供了两因素身份验证2FA层，用于保护在线帐户。通过智能手机可以访问它，它被认为是通过具有不同且可疑安全级别的移动网络发送的基于SMS的密码的一种替代选择，窃取该应用程序生成的一次性密码，并可能使黑客能够访问银行帐户。
开启了两步验证就安全了吗
由于Google的Gmail账户经常遭到恶意攻击，因此笔者建议所有用Gmail的用户都开启两步验证，这样安全性才能得到保证，两步验证建议使用安装在智能手机的App应用(谷歌验证器)来生成验证码，不要通过短信来接受验证码，因为短信也是可以被运营商截获，安全性依然不能保证。下面，笔者就介绍一下两步验证的具体使用教程，供广大Gmail用户参考。 两步验证和动态密码 两步验证，指的是用户登录Google账户的时候，除了要输入用户名和密码，还要求用户输入自己手机的一个动态密码，为Google帐户额外添加了一层保护。也就是说，即使入侵者窃取了用户的Google密码，也会因不能使用用户的手机而无法登录帐户。 Gmail的“两步验证”支持iPhone和Android手机，实际上属于动态密码的一种类型。动态密码(Dynamic Password)也称一次性密码，它指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。由于每次使用的密码必须由动态令牌来产生，而用户每次使用的密码都不相同，因此黑客很难计算出下一次出现的动态密码。不过动态密码对手机要求较高，需要iPhone或Android这样的智能手机。 安装两步验证 对于经常受到攻击的Gmail用户，强烈推荐使用Gmail的“两步验证”功能，设置方法是，先登录Google帐号，然后访问这个地址，之后系统会让用户选择获取验证码的方式：短信 (SMS)、语音电话或智能手机应用程序。如果用户的手机是iPhone、Android或黑莓手机，强烈建议选择智能手机应用程序的方式，更为稳定和快速。 之后去iTunes或者Android市场下载一个名为Google Authenticator的应用，将其安装，运行前先把手机的时间调整为正确时间。 之后在Google Authenticator(谷歌身份验证器)中，点击“+”。选择基于时间类型的密钥。在“帐户”中键入用户的完整电子邮件地址。在“密钥”中键入Google网页上生成的密钥，空格可有可无，点击“完成”即可。之后就可以使用动态口令了，这种动态口令极大增强了Gmail的安全性。 使用两步验证 两步验证启用之后，用户具体的使用流程是，在Web端，用户登录Google账户，先输入原有的用户名和密码。之后，系统会提示用户输入通过手机上的动态验证码。用户只需要打开手机上的Google Authenticator应用，将屏幕上显示的动态验证码输入进去，点“确认”即可正常登录。 为了减少输入次数，用户可以选择每30天输入一次动态验证码。对于手机或桌面上的独立应用，例如Gmail移动版、桌面Picasa等，就无法使用动态密码，需要在“两步验证”设置里生成一个随机密码，供应用程序使用，用户在这些独立应用里，登录Google需要使用“两步验证”生成的随机密码。 关闭两步验证 用户启用“两步验证”之后，如果感觉太麻烦不好用，可以选择关闭两步验证，关闭的方法是： 访问 Google 帐户设置下的使用两步验证页面。使用用户名、密码和验证码登录，点击关闭两步验证。系统会显示一个弹出式窗口，以确定用户要关闭两步验证，点击确定即可关闭“两步验证”。 有些用户重装手机的谷歌验证器，会忘记先暂停两步验证，结果导致自己无法登录Google，此时如何关闭两步验证呢? 这种情况下，使用静态密码登录后，在验证码输入界面，点击“无法使用电话”，可以使用：1、备用验证码。首次使用两步验证的时候，会要用户打印十多个备用验证码，用那个打印文件中的任意一个密码即可登录。2、手机短信。Google会产生一个随机验证码，并通过短信的方式发送到用户的手机上，通过这个验证码登录。 总结 邮箱是密码管理中的核心和关键，通过邮件重置密码功能，可以获得用户大部分网站的密码，因此一旦邮箱密码被黑，会导致用户全部密码体系失控，Gmail动态密码虽然看起来麻烦一些，其实也并非每次都输入，在单台电脑可以三十天再输入一次。方便性固然是好的，安全性是更重要的，用户必须要重视自己的密码管理，虽然增加了一点点不便，但是你可能将会因此避免极大损失的可能性。 谷歌邮箱官方客户端下载：/ruanjian/wangluo/70521.html更多谷歌邮箱官方客户端 Gmail教程，尽在邮件服务器软件 /special/youjian
谷歌验证器是干什么的
谷歌验证器是一种双因素身份安全认证器，具有双重安全保章，这个是一个移动终端的app应用，也可以布置到网站上进行安全布控，安全级别不是一般的高，类似国内支付宝所用的绿伞，一种时事的动态验证码
Google身份验证器怎么用
应用方法：
1、Google身份验证器在应用商店都是可以下载
2、安装成功：
3、配置
Google身份验证器安装成功首次运行需要配置一下才可以使用的。点击“开始设置”；
添加账户有两种方式“扫描条形码”或“输入提供的密钥”
注：账户是需要绑定Google身份验证器的应用程序或网站会提供二维码和密钥的。
4、输入提供的密钥做为演示，因为扫描条形码我个人觉得怎么灵光。输入应用程序或网站二维码和密钥，点击“添加”。
5、就把应用程序成功绑定Google身份验证器了。Google身份验证器每隔三十秒就会变的。这就实现了动态验证码的功能。
6、验证
7、配置完成了以后就绑定到所需要Google身份验证器的应用程序上去了。
如果Google身份验证器丢失怎么办？
1、开启Google身份验证器后，若手机丢失，最简单的办法是通过网页端修改密码。修改以后，只要捡到手机的人在有网络的情况下切换文件夹或者下载文件，移动客户端就会自动提示重新输入密码。
2、你得按照网页提示：”手机丢失“输入坚果云账号，你会在注册邮箱中收到重置邮件。以后你要备份了验证器的数据库文件，加密码打包存放在其他地方，需要的时候拷回手机即可。