大家的双因素是开的短信还是 app？从安全上看哪个更好

[czipeng]

[janxin]

没有太大区别吧，但是短信省钱啊

[egen]

APP ，短信可能被截取

[jint]

还可以用 U2F 设备。

[xsown]

必须短信， app 一旦没了很麻烦

[honeycomb]

@jint u2f 是好东西

[hx1997]

Off-topic: 一般不是叫两步验证吗？

[cxbig]

“双因素”这个翻译很让人费解啊。
从来没有丢过手机，所以首选 App 。

[janxin]

@hx1997 two factor authentication

[lightening]

App 。方便。短信还要保持手机号不变，太麻烦了。

[wm5d8b]

用 APP 查看虚拟号收到的短信。。都用上了

[ryd994]

我用的 u2f

[caomu]

那么多土豪用 u2f 。。。

[nvidiaAMD980X]

我就想知道 U2F 弄丢了，是不是还要从美国再购买一个，然后寄过来

[iLtc]

像我这样手机号码变了好几次的，还是用 app 吧。最近发现 Authy 好像支持同步所有设备。

[shutongxinq]

@janxin 这里 factor 翻译成因素完全没信达雅。 factor 这里是 level 的意思，大众翻译两步验证信达雅。双因素的翻译和香港农民翻译的地厘蛇果一样可笑。

[janxin]

@shutongxinq 因为大众理解的两步验证是表象，其实在安全体系里面不是这么回事。一般叫双因子验证之类的。

[honeycomb]

@nvidiaAMD980X

U2F 只是 Google/Github 的两步验证的一个手段，在注册两步验证时会强迫用户提交不止一种验证手段：

比如手机号
验证器应用
万能一次性代码 /恢复密钥
恢复邮箱
等等

[shutongxinq]

@janxin 喔，原来这样，学习了。多谢解释。