兩步验证的原理

被盗号

“您的账号密码有误，请重新输入”

小卢盯着电脑屏幕看了5分钟，心里纳闷，昨天还能登录，怎么今天就密码错误了，难不成我被盗号了？想到这里，小卢赶紧给自己的程序员好友小王打电话。

小卢：“小王，我在XX网站的账号被盗了！”
小王：“确定被盗了？赶紧把密码找回来。还有，你在其它网站的账号有没有被盗？“
小卢：“试过了，账号密码是一样的，好多都登录不上…”
小王：“哎，事到如今，只能事后补救了。不过把所有网站的账号密码都设置成一样的，很不安全啊。”
小卢：“还不是图个省事嘛，现在网站那么多，要是每个的密码都不一样，太难记了。”
小王：“没关系，我有一个安全神器，现在传授给你，即使所有网站密码都是一样的，也可以避免一窝端。”
小卢：”是什么？赶紧告诉我！“
小王：”两步验证。“

小王继续解释到，两步验证(Two-factor authentication，简称2FA），是一种认证方法，使用两种不同的元素，合并在一起，来确认使用者的身份。

在详细解释它的原理之前，先让我来给你讲个故事吧。

小王和钱庄的故事

从前有个商户