你后台密码设得很长很复杂，但万一你在某个网站用了同一个密码被泄露了呢？或者你电脑中了木马记录了键盘输入？两步验证就是再加一道锁。

什么是两步验证

登录后台的时候，除了输入密码，还要输入手机验证码。验证码每分钟自动变一次，存在你手机的验证器App里（比如Google Authenticator、微软Authenticator）。

就算黑客偷了你的密码，他没有你手机，拿不到实时验证码，还是进不去。

怎么开启

免费CMS有两步验证插件。装上之后，后台设置里开启。打开验证器App扫一个二维码，绑定成功。

以后每次登录后台：输账号密码→跳转到验证码页面→打开手机App看6位数字→输入进去。多一步，但安全很多。

注意事项

第一，绑定完把恢复码存好。插件会生成一串恢复码，万一你手机丢了、验证器App删了，用恢复码登录。别把恢复码跟手机放一起。

第二，别用短信验证码做2FA。短信验证码可以被SIM卡劫持。用验证器App（TOTP协议）更安全。

第三，重要管理员账号才开。编辑账号、投稿账号不用开，麻烦。只有你自己和几个管理员开。

小网站被黑，90%都是后台密码被破解。开两步验证，密码泄露了也进不来。这是性价比最高的安全措施。