WhatsApp网页版 · 两步验证

很多人以为扫码登录就万事大吉了。错了。二维码配对只能说明这台电脑拿到了你的手机授权，可授权之后账号上的动作，网页端并不会再单独校验一次。说白了，一旦别人拿到了你的手机验证码，或者趁你手机不在身边时扫了码，账号就可能被借走。

两步验证补的正是这个口子。它在你手机号验证之外，再塞一道只有你自己知道的六位 PIN。就算验证码那一环出了岔子，没这个 PIN，别人也进不来。别小看这六位数字，它是账号安全的第二道门闩。

开两步验证不是在网页上点两下就完事的。入口在手机 App 里，网页端只负责在登录时向你收这个 PIN。别瞎折腾网页设置菜单，那里面没有这个开关。

开了两步验证之后，扫码配对的流程基本没变，只是末尾多了一个输 PIN 的框。看到它别慌，把你自己设的那个六位数字敲进去就行。这个框只会在新设备第一次登录时出现。

同一台电脑之后再用，一般不会再要 PIN。前提是你没有主动清掉登录状态、也没在设置里把所有设备都登出。说句实话，大多数人对这一步的印象就只有第一次，后面就无感了。

这里的收不到，通常说的是两步验证的 PIN 忘了，或者找回时邮箱一直没动静。先分清是哪一种情况。PIN 忘了的话，别反复乱试，试到系统提示找回入口时，按提示走邮箱重置。

邮箱没收到信，先翻垃圾箱，再确认填的邮箱地址没有错。如果邮箱本身也登不进去了，那就只能按官方帮助中心给的流程来处理，别去搜什么破解工具，那都是坑。

还有一种情况挺常见：PIN 明明没忘，输入却总提示不对。多半是把手机短信里的随机验证码当成 PIN 填了。这两个东西长得像，容易打错。短信验证码是每次登录临时发的，PIN 是你开两步验证时自己定下的那串六位数字，记岔了就白输一遍。

有人嫌每次换设备都要输 PIN 麻烦，就想把它关掉。关是可以关的，入口和开的时候在同一个地方。关之前想清楚，这道锁拿掉之后，账号就只剩验证码那一层了。

关掉不需要输旧 PIN 之外的复杂操作，通常按提示走就能关。但如果你正在频繁换电脑登录，那其实更该留着它，而不是图一时省事把它撤了。安全这回事，麻烦一点总比出事强。