摘要： 两步验证是指用户登录账户的时候，除了要输入用户名和密码，还要求用户输入一个动态密码，为帐户添加了一层额外保护。这个动态密码要么是专门的硬件，要么由用户手机APP提供。即使入侵者窃取了用户密码，也会因不能使用用户手机而无法登录帐户。许多游戏客户端和网银采用这种方式。以银行为例，当用户进行转账操作时，第一步输入6位取款密码，第二步输入动态密码器上数字，这个密码器是开户时银行提供的硬件。 阅读全文