什么是二次验证

Customer Specialist Team

更新 2025年09月29日 17:53

一、关于二次验证（2FA）

二次验证（2FA，Two-Factor Authentication）是一种双重身份验证机制，在输入密码后，还需通过第二层验证（如短信验证码、TOTP动态密码、通行密钥或生物识别）。

为了账户安全，在绑定手机、TOTP验证器或通行密钥后，将默认开启登录二次验证。

二、为什么需要2FA？

1、传统密码的缺陷：传统的密码验证是由一组静态信息组成，如字符、图像、手势等，容易被钓鱼、暴力破解或数据库泄露攻击。

2、2FA的优势：即使密码泄露，攻击者仍需突破第二道防线（如你的手机或指纹），安全性有所提升。

三、CoinEx支持的2FA方式

1、手机短信验证码

特点	随机生成，即用即发：验证码将在点击发送后实时发送到你绑定的手机号码。有效时间有限，一次有效：验证码通常在短时间内（如两分钟）有效，且使用一次后即失效。
适用场景	适合快速登录，适合习惯使用短信验证的用户
注意事项	短信延迟可能与运营商系统或本地信号有关，请确保绑定手机网络信号畅通且可正常接收短信，并稍后重试。短信验证码存在被SIM卡劫持攻击的风险，安全性相对较低。为确保更高安全保障，强烈建议启用TOTP或通行密钥作为主要2FA方式。
拓展阅读	收不到短信验证码怎么办如何绑定手机号（Web｜App）如何重置／修改手机号（Web｜App）如何用WhatsApp接收短信（Web｜App）

2、TOTP验证

介绍	TOTP是一种基于时间的动态口令验证方式，一般每30或60秒生成一次新密码。
特点	动态刷新，不易被获取或破解无需网络，离线也可生成验证码支持多设备绑定（需备份密钥）
常用工具	Google验证器 LastPass Authenticator（适合使用LastPass密码管理的用户）
密钥管理	密钥（Secret Key）是一串16位数字和字母的组合，用于绑定TOTP验证器。
	以使用Google验证器为例：绑定Google验证器时，你将获取一串16位密钥；如果绑定Google验证器的设备不慎丢失，可以通过其他设备将这16位密钥输入重新绑定Google验证器，即可正常登录及使用。
	请注意：CoinEx不会对用户的TOTP密钥进行备份。如果忘记或丢失密钥，将无法重新绑定Google验证器。为了账号及资产安全，请务必按CoinEx推荐的保存方式妥善保管密钥：纸笔记录截图后云存储备份使用密码管理软件保存使用TOTP应用管理软件记录
拓展阅读	如何绑定TOTP（Web｜App）如何重置／修改TOTP（Web｜App）

3、通行密钥

介绍	通行密钥（Passkey）是基于FIDO（Fast Identity Online）国际标准的无密码认证技术，支持生物识别或硬件密钥完成身份验证，无需输入验证码。
特点	免输入密码，使用指纹/面容/USB密钥即可登录防钓鱼攻击，安全性极高支持多设备同步
创建方式	在当前设备创建：在你当前登录的设备创建通行密钥，通过此设备配置的指纹、面容等生物识别能力创建。使用其他移动设备：用手机或平板电脑内置的二维码扫描器，扫描浏览器弹出的二维码进行创建。使用USB安全密钥：通过外置USB身份认证器（例如YubiKey），将其插入电脑，按浏览器提示完成创建。
适用场景	追求极致安全和高便捷性的用户支持FIDO标准的设备（如iPhone、安卓手机、Windows Hello等）
拓展阅读	如何绑定通行密钥（Web｜App）如何删除／重置通行密钥（Web｜App）

四、2FA方式对比

CoinEx 帮助中心