Google Authenticator（谷歌身份验证器）是 Google 推出的双因素身份验证工具，通过生成动态验证码，为网站和应用的账号登录增加一层安全保护。
Google Authenticator 基于 TOTP/HOTP 一次性密码算法，通常每 30 秒生成一个 6 位动态验证码。用户可通过扫描二维码或手动输入密钥绑定账号，绑定后即使密码泄露，攻击者仍需输入验证码才能登录。软件可离线运行，不依赖网络，支持多账号管理。
1. 确保手机系统时间自动校准，否则动态验证码可能失效或无法通过验证。
2. 换手机、重装系统前，提前开启 Google 账号同步或备份相关密钥、备用恢复码。
3. 为重要账号保存一次性备用码，避免手机丢失后无法登录。
1. 扫描二维码添加需要双重验证的账号。
2. 手动输入密钥和账号信息添加账号。
3. 为多个网站或应用生成并显示动态验证码。
4. 管理账号列表，支持搜索、编辑和删除。
5. 支持通过 Google 账号同步或迁移验证器数据，具体功能视版本和地区而定。
1. 在手机应用商店安装 Google Authenticator。
2. 在目标网站的安全设置中开启两步验证，选择“身份验证器”方式。
3. 使用 Google Authenticator 扫描网站二维码，或手动输入密钥完成绑定。
4. 登录时打开应用查看对应 6 位验证码，在有效期内输入；换机前完成同步或备份。
优点：免费、界面简洁、可离线使用、支持多账号，适合日常双因素认证。缺点：验证码依赖手机和时间准确性；账号管理与迁移能力相对基础；若未提前备份或同步，手机丢失、重装可能导致登录困难；云同步虽方便，但需注意 Google 账号自身安全。总体适合作为基础 2FA 工具，但建议配合备用码和恢复方案使用。
