先说要避开的坑：扫码之后被带到哪个页面，这件事本身就决定了后面安不安全。很多人拿到一张二维码，扫完跳出来一个登录框，顺手就输了账号密码——这一步最容易出事。因为二维码本质只是一串链接的载体，它指向哪里，你扫之前根本看不出来。所以别急着填任何东西，先看清地址栏或者页面顶部显示的域名，是不是你本来就在用的那个入口。不确定的话，退出去，从你原先存好的方式重新进。
这篇文章只讲一件事：二次验证怎么开，以及围绕登录、注册、验证、账号恢复这几个环节，二维码到底该在什么位置用、什么位置不该用。
对哪类人来说，二次验证是必须现在就开的
如果你只是偶尔用网页看看资讯、不涉及账号资产，那二次验证可以先放一放，风险相对有限。但只要满足下面任意一条，建议今天就去把它打开。
账号里绑了手机号、邮箱，或者做过实名信息的。这类账号一旦被人拿到密码，对方能改的东西很多，恢复起来也麻烦。
习惯在手机上下载客户端用的。不管是澳门娱乐app官方版下载安卓，还是澳门娱乐手机版苹果版，客户端里通常都有账号安全设置这一栏，开启二次验证的路径比网页端更直接。
之前遇到过异地登录提醒、或者收到过验证码但自己没操作的。这种情况说明密码大概率已经泄露，光改密码不够，得把第二道门加上。
急性子的朋友，最短路径是这样：打开你常用的那个客户端或网页，进账号设置，找到安全或隐私相关的分类，里面一般会有“二次验证”“两步验证”“登录保护”这类叫法，点进去按提示绑定。绑什么？通常是手机号收验证码，或者用验证器应用生成动态码。两种都行，验证器应用稍微麻烦一点但更稳，因为不依赖短信通道。
二维码在这几个环节里，哪些能用、哪些别碰
注册环节。有些平台会让你扫一个码来快速填写邀请信息或者跳转到注册页。这种情况可以扫，但扫完要确认页面是不是真的要你设密码、填手机号。如果扫出来直接让你输入已有账号的密码，那就不对——注册不该问你要旧密码。
登录环节。这是二维码出现最多、也最容易出问题的地方。正常的扫码登录，流程是：你在已登录的设备上生成一个码，然后用手机扫，手机端确认。注意，是已登录的设备生成码，不是随便一个网页弹出来的码。如果某个页面在你还没登录的情况下就让你扫码“验证身份”，先停一下，这可能是钓鱼。
二次验证本身。有些平台支持用验证器应用扫码绑定，就是把那个二维码扫进你的验证器里，之后动态码就由验证器生成。这个码可以扫，但只扫一次，扫完就绑定了。如果之后还有人让你再扫一次“重新绑定”，除非是你自己主动发起的，否则别理。
账号恢复。这一步要特别小心。正常的恢复流程是走你之前绑定的手机或邮箱，不会让你去扫一个来路不明的码。如果有人发给你一个二维码，说扫了就能找回账号，基本可以判定有问题。恢复入口应该从你记得的官方路径进，而不是从别人发给你的图进。
验证码收到之后不要转发给任何人。这条没有例外。不管对方说自己是客服、是技术、是帮你处理问题的，验证码只进不出。
开二次验证时容易卡住的地方
绑手机号收不到短信。先检查手机是不是拦截了，或者信号问题。等一会儿再试，但不要连续点“重新发送”超过三次，有些平台会临时锁一段时间。实在收不到，换验证器应用的方式。
验证器应用扫不上码。可能是二维码显示不全，或者屏幕亮度不够。把二维码截图保存下来，在验证器里选“从相册导入”通常能解决。绑好之后，验证器会生成一串备用码，让你抄下来。这串码一定存好，它是你手机丢了之后唯一的退路。
开了二次验证之后自己进不去了。这种情况多半是换设备或者清了浏览器数据。用备用码进，进去之后重新绑定。所以再说一遍，备用码别只存在手机里，抄一份放别处。
换设备、换号码之后要做什么
换了手机号，第一时间去账号设置里把绑定号码改掉。遇到不确定的功能描述时，回到栏目列表和正文核对，而不是按猜测操作。
换手机的话，验证器应用里的数据不一定跟着走。有的验证器支持云备份，有的不支持。换之前先确认你的验证器是哪种，不支持备份的，就在旧手机上先把备用码找出来，或者临时切换到短信验证。
账号恢复的入口，建议提前记一下。不用背，就在你常用的客户端里找“帮助”或“账号问题”那一栏，点进去看看恢复流程长什么样。提前知道路径，真出事的时候不用到处搜，也减少被假入口骗的概率。
最后收一句：二维码本身不分好坏，坏的是它指向哪里。二次验证开了之后，就算密码泄露，对方也进不去。这一步值得花几分钟弄好。
