我们在9月已经知道Google正在尝试两步验证登录机制，以保证你的帐户安全。今天Blogoscoped论坛里有人曝光了两步验证登录机制的页面，不过目前正在测试中未全面开放，你不一定可以申请成功。

首先是选择你使用的手机：

Android：到菜市场里下载一个叫做Google Authenticator的应用(下图)，菜市场里已经有这枚应用提供免费下载了，可能需要用Market Enabler伪装成米国人

黑莓：到BlackBerry App World里下载Google Authenticator应用

iPhone：到App Store里下载Google Authenticator应用

其它手机：输入你的电话号码，然后通过短信来接收验证码。如果你的手机杯具到连短信都不支持，也不用怕，可以选择接听电话的方式，会有一个自动语音电话打过来念给你验证码。

目前输入手机电话号码的国家下拉条里有China选项，不过介于景德镇各大电话公司都会监听电话或监控短信的情况，貌似很不安全。如果你有Google Voice号码的话选择这个号码接受验证码短信或电话是最保险的。

当然最好的方法还是拥有一台Android、黑莓或iPhone手机，用官方应用获得验证码──你都不必联网，所以不用担心验证码杯截获。打开官方的应用后，你可以用摄像头捕捉二维码，也可以手动输入你的Google帐户名称和电脑屏幕上出现的密钥字符，然后生成一个6位的验证码。即便你知道了密码，但没有这个临时生成的6位验证码也无法登录。当然这个验证码也是有时效的，生成一次之后如果当时没有使用，过一段时间就无效了。

在第一次设置的时候，Google还会要求你再输入一个手机号码，作为备用，这可以是你闺蜜或家人的号码，在你注册的手机无法使用或坏到的时候应急。最后Google还会给你一个备份码，这个码在你的手机和你备用手机都无法使用的情况下，会救你于为难之中。

在你启用两步验证机制之后，之前电脑和手机上本来可以访问你帐户的应用就全部无法工作了，你需要进入到Google帐户的授权页面，在Access Code项目里生成新的Access Code密码重新对允许访问Google帐户的应用进行授权。注意这里的Access Code跟验证码是两个不同的东西，验证码是你登录自己的Google帐户时候输入的6位密码，而Access Code则是授权第三方应用访问Google帐户的。

这个两步验证机制还真乱，帮助见此。

最后再说一次，目前两步验证登录机制还在内测，未全面开放，不保证可以用。而且现在仅限在Google Apps帐户上使用，至于未来是否会推广到Google帐户还不知道，当然你可以自己选择是否打开这个复杂的验证机制。