作者 | 芳芳出品｜白話區塊鏈（ID：hellobtc）
新人入場，資產安全再怎麼強調都不為過，而谷歌身份驗證器，可以說是目前每個投資者必備的軟體。
區塊鏈行業的絕大部分網站（尤其是交易平臺）採用了谷歌雙重驗證，所以熟悉並學會使用谷歌驗證器很重要。今天，大白就給大家詳細地講解一下。
谷歌身份驗證器最早是谷歌為了減少 Gmail 郵箱遭受惡意攻擊而推出的兩步驗證方式，後來被很多網站支援。使用谷歌身份驗證器，可以避免比如之前發生的 Coinbase 簡訊二次驗證導致的安全事故。開啟谷歌身份驗證之後，登入賬戶，除了輸入使用者名稱和密碼，還需要輸入谷歌驗證器上的動態密碼。
谷歌驗證器上的動態密碼，也稱為一次性密碼，密碼按照時間或使用次數不斷動態變化（預設 30 秒變更一次）。它和很多銀行發行的動態口令卡類似，可以斷網使用，只不過前者是谷歌推出的一個 App，後者是專門的一個硬體。
那麼，如何使用谷歌驗證器呢？
第一步，下載並安裝谷歌身份驗證器（Google Authenticator）。蘋果手機直接去應用商店下載即可，國內安卓手機沒有 Google Play，有條件的朋友儘量安裝 Google Play 後下載，若實在沒有辦法，則在本手機自帶品牌應用商店（如小米應用商店）或者其它知名第三方應用商店（如騰訊的應用寶、360手機助手等）下載，安全性較高。涉及加密資產賬號安全的工具切勿在來路不明的地方下載使用。
第二步，新增該平臺提供的谷歌身份驗證金鑰。開啟谷歌身份驗證器 App，安卓手機點選“新增新賬戶”，蘋果手機點選“+”，掃描二維碼新增；如果無法掃描二維碼，可以手動輸入金鑰。
第三步，備份！這一步很多人都會忽略，但是特別重要。上圖顯示的這個二維碼和金鑰，功能是一樣的，只要有其中的任何一個，都可以知道你的谷歌驗證碼。所以，要像重視加密貨幣的錢包私鑰一樣，重視你的谷歌驗證器私鑰，最好是備份到離線的裝置。
第四步，填寫谷歌身份驗證碼和其他密碼，完成谷歌身份驗證繫結。
在第四步中，如果你輸入的谷歌驗證碼不對，有以下幾種解決措施：
1、首先，檢查手機的系統時間和繫結谷歌驗證的頁面所在的裝置（比如你是在電腦上操作的）系統時間是否一致。谷歌驗證碼和時間是密切相關的，系統時間不一致，會對驗證碼產生影響。如果確定不一致，需要先將時間校準。
2、確保你輸入的是有效的谷歌驗證碼。驗證碼預設每 30 秒更新一次，少部分人操作速度慢，等輸入完密碼，谷歌驗證碼已經更新為另外一個了。
3、是否退出過繫結頁面，如果退出過，需要從第二步重新開始做起。因為在沒完成繫結之前，退出並重新進入，交易平臺會給你不同的谷歌驗證金鑰。
如果不小心誤刪了谷歌驗證器 App，或者是裝有谷歌驗證器 App 的手機裝置壞了，或是換了新手機，只要重新下載 App，輸入步驟三中備份的二維碼或是明文金鑰即可。這也是為什麼一直強調要備份的原因了。
如果備份的也丟了，那就只能找對應平臺的客服或者人工服務，登入賬戶重新繫結谷歌驗證碼了。
正因為可以透過平臺將賬號解綁，所以，有一部分人，不會備份金鑰，因為這樣比備份更安全（你自己都沒有，別人更不可能知道你的金鑰）。而當自己需要更改的時候，直接聯絡對應平臺客服解綁就可以了。
除了谷歌身份驗證碼，在密碼安全儲存方面，目前市面上也有一些非常不錯的密碼管理軟體，比如 1Password（點選檢視詳細教程）。
從安全和便捷的角度看，動態密碼你更喜歡谷歌身份驗證器還是手機簡訊密碼？為什麼？歡迎在留言區留言。
