你可以把帳號想像成一扇家門。密碼是鑰匙，但鑰匙可能被偷、被猜，或在某次資料外洩時整串流出。兩步驟驗證就是在門後再加一道鎖，而這道鎖需要「你本人當下才拿得到」的東西才能打開——通常是手機驗證器產生的動態碼、一組簡訊驗證碼，或一把實體安全金鑰。

這樣一來，就算歹徒拿到了你的密碼，少了第二道驗證，還是進不了你的帳號。實務上，簡訊驗證碼雖然聊勝於無，卻可能被攔截；更推薦用「驗證器 App」（例如 Google Authenticator、Authy）產生動態碼，或使用實體安全金鑰，安全性更高。

建議至少為最重要的帳號——電子郵件、社群、網路銀行——通通打開兩步驟驗證。尤其 email 往往是「找回其他帳號密碼」的樞紐，一旦失守，其他帳號會像骨牌一樣被連環攻破。