言いたいことがあります：昨年、あるフレンが取引所のアカウントのパスワードがハッキングされましたが、Google認証システムを使っていたため、ハッカーはどうしても入れませんでした。節約したお金で彼は車を買うことができました。

これが二次確認の価値です——あなたに暗号学を学ばせるのではなく、あなたの損失を減らすためです。

原理三句话で説明すると：あなたがQRコードをスキャンしたとき、あなたは一つの秘密鍵を保存し、取引所も一つを保存します。双方は30秒ごとに同じ公式を使って同じ6桁の数字を計算します。ネットワークに接続しなくても計算できるので、オフラインが最も安全です。ハッカーはあなたのその秘密鍵を持っていないので、いくら計算しても確認コードを導き出すことはできません。

実践的なアドバイス：古いスマートフォンを用意し、SIMカードを抜き、ネットワークを切断し、WiFiをオフにして、特にGoogle認証システムをインストールします。これを「エアアイソレーション」と呼び、軍事レベルの保護です。コストは使わなくなった古いスマートフォン一台だけです。テストもでき、コピーもでき、すぐに使えます。

SMS認証はもう使わないでください。SS7ハイジャック、SIMカードクローン、あまりにも多くの脆弱性があります。メールも同様で、クラッキングやフィッシングに対抗するのは非常に難しいです。

再往後見，Passkeyは徐々にTOTPを置き換えるでしょう。それは非対称暗号を使用し、秘密鍵は決してあなたのデバイスから離れず、サーバーは公開鍵のみを保存し、データが漏洩しても問題ありません。しかし、普及にはまだ数年かかりますので、今は素直にオフライン認証器を使うのが十分です。

古い携帯電話1台、車1台分のお金を節約する。この計算は誰でも明白にわかる。