如果你的 Google 账户里面保存了大量机密信息并且经常有人尝试入侵的话，Google 全新的两步验证登录机制会让你安心很多。所谓的两步验证登录机制就是在传统的用户密码验证通过后，会多出一步让你输入一个类似 one time password 的验证码，传统的验证码来源于硬件的 token （比如中国银行的网银 token）。Google 的验证码不需要任何硬件：用户需要到自己的设置界面激活此功能，并且绑定手机，之后安装 Google 发布的适用于 Android, iPhone 和 BlackBerry 的 Google Authenticator 应用。
登录 Google 账户时候输入用户名和密码后会进入上图右侧的界面，此时输入 Google Authenticator 生成的6位验证码才可以登录成功。（如果你的手机不支持 App 的话，系统也支持通过 sms 或者电话告诉你这个验证码）

此外，用户还可以设置每次登录都需要两次验证，还是只在一台新的电脑登录时需要两次验证。这样一来只要你启用永久两次登录，并且保证手机不被别人拿到，你的账户就是安全的（当然如果坏人控制了局端的话……）

两步验证登录机制将首先在 Google Apps Premiere， Education 以及 Government edition 中部署，管理员可以设置强制域内用户使用这个功能。未来几个月这个功能将向全部 Google Apps 以及标准 Google 账户用户开放。

via techcrunch 谷奥