Google 账号安全设置

为什么值得花 15 分钟

Google 账号往往是很多东西的钥匙：Gmail、YouTube、安卓手机，还有一堆「用 Google 登录」的 AI 工具和网站。它出问题有两种：

• 被别人登录：密码泄露、被钓鱼。两步验证就是防这个的。
• 自己登不进去：这一种更常见。出国、换了服务器 IP、换了手机，Google 会觉得「这次登录不太像你」，要求额外验证。如果唯一的验证方式是给国内手机号发短信，而你在国外收不到，就卡住了。

所以目标是：打开两步验证，并且准备好至少两种不依赖短信的验证方式。

打开安全性页面

在浏览器打开 myaccount.google.com/security，往下找到「您的 Google 账号登录选项」。下面按重要程度一项项设置。

1. 两步验证（必做）

点「两步验证」，按提示打开。打开以后，登录除了密码，还要再证明一次「是你本人」。

2. 至少两种不靠短信的验证方式

在「两步验证」页面里可以添加多种方式。推荐按这个顺序准备：

具体做法：

1. 通行密钥：点「通行密钥和安全密钥」→「创建通行密钥」，按手机或电脑的提示用指纹、面容确认。手机和常用电脑各建一个更稳妥。
2. 身份验证器：在「两步验证」页面找到「身份验证器」→ 设置，用验证器 App 扫码，再输入 App 里显示的 6 位数完成绑定。
3. Google 提示：手机上登录了同一个 Google 账号（安卓手机或装了 Gmail / Google App 的 iPhone）就会自动出现，确认一下设备列表里是你自己的手机。
4. 短信：留着当最后的兜底，但不要只靠它。

3. 备用验证码（一定要存）

在「两步验证」页面找到「备用验证码」，生成 10 个一次性验证码。手机丢了、所有方式都用不了时，靠它们登录。

• 存进密码管理器，或者打印出来放在钱包、行李里；
• 不要截图存在手机相册里（手机丢了就一起没了），也不要发到聊天软件；
• 每个码只能用一次，用掉几个就重新生成一批。

4. 辅助邮箱和辅助电话号码

点「辅助邮箱」和「辅助电话号码」，各填一个。忘记密码、账号被盗时，Google 靠它们帮你找回。

• 辅助邮箱用别家的邮箱（比如 QQ 邮箱、Outlook），不要再填一个 Gmail；
• 辅助电话号码填你长期用、不会停机的号码；
• 换号码、换邮箱后记得回来更新。

「辅助联系人」是可选项：可以指定一位信任的家人，他能帮你证明身份、找回账号。

5. 密码和「跳过密码」

• 密码：用一个只在 Google 用、别处没用过的长密码，交给密码管理器记。怀疑泄露就马上改。
• 尽可能跳过密码输入步骤：建好通行密钥以后可以打开它，登录时直接用指纹、面容，不用输密码。密码仍然保留，用其他方式登录时还能用。

6. 检查登录过的设备

在「安全性」页面往下找到「您的设备」→「管理所有设备」。看到不认识的设备，点进去退出登录，然后马上改密码。

出国前再确认一遍

• 验证器 App 能正常生成验证码；
• 备用验证码随身带着（密码管理器或纸质）；
• 手机上的 Google 提示能正常弹出；
• 再配合 出差前检查清单，把服务器和客户端也检查一遍。

卡住了？