双重认证与通行密钥设置指南：日本主要服务

仅靠密码已不再安全。日本IPA（信息处理推进机构）警告，实时钓鱼攻击正在绕过传统SMS双重认证。推荐对策是通行密钥（Passkey）——Apple、Google、Microsoft均已支持的无密码认证标准。

认证方式对比

方式	安全等级	工作原理	弱点
短信验证码	低	通过短信接收一次性密码	易受SIM卡交换和实时钓鱼攻击
认证器应用	中	Google Authenticator等生成时间码	在假网站输入仍可被盗
硬件密钥	高	YubiKey等USB/NFC设备	需随身携带，成本高
通行密钥	最高	基于生物识别或设备的加密认证	绑定设备，天然防钓鱼

为什么IPA推荐通行密钥

传统2FA可被实时钓鱼工具包在几秒内绕过。通行密钥使用与特定网站域名绑定的公钥加密——即使你进入假网站，通行密钥也根本不会生效。

主要服务设置方法

LINE

LINE在日本拥有超过9500万用户。保护LINE账户可防止针对你联系人的冒充诈骗。

1. LINE > 设置 > 账户 > 设置密码
2. 启用登录验证
3. 定期检查已连接设备

Yahoo! JAPAN

Yahoo! JAPAN是通行密钥领域的先驱，积极推动无密码认证。

1. 访问 id.yahoo.co.jp > 登录与安全设置
2. 在登录方式中直接注册通行密钥
3. 注册后可完全禁用密码

乐天、docomo、au、SoftBank

在各服务的安全设置中启用双重认证。优先选择认证器应用或通行密钥，而非SMS。

任天堂、PlayStation

游戏账户是高价值目标。启用双重认证并务必保存备用代码。

备用代码：安全网

启用2FA后，大多数服务会生成备用代码。这些一次性代码在你丢失认证设备时帮你恢复账户。

不安全的存储方式

• 相册截图
• 未加密的备忘录
• 邮件草稿箱

安全的存储方式

• 密码管理器
• 安全保管的纸质打印件
• 加密数字笔记

LOCK.PUB可让你创建密码保护的加密备忘录来存储备用代码。只有知道密码的人才能查看，还可设置过期时间。这对于与家人共享紧急备用代码特别有用——在LOCK.PUB创建备忘录，将链接和密码分开通过微信分享，需要时才能访问。

从短信认证升级到通行密钥

1. 保持SMS 2FA不变，同时设置更强的方式
2. 安装认证器应用
3. 逐一将账户添加到认证器应用
4. 在支持的服务上注册通行密钥
5. 确认新方式有效后禁用SMS 2FA
6. 将备用代码安全存储在LOCK.PUB等加密服务中

总结

认证环境正在快速变化。SMS验证已是已知弱点，通行密钥代表着防钓鱼的未来。今天花30分钟检查你的重要账户安全，用LOCK.PUB等加密服务安全保存备用代码，你就能抵御最先进的钓鱼攻击。