双重认证(2FA) 就是使用两种不同的元素来确认用户身份，比如用户名和密码是一种元素，手机号和短信验证码也是一种元素，两种元素结合就是双重认证。除了短信之外还有一种 APP 可生成和验证码功能类似的一次性密码(TOTP)，Aegis 就是一款支持 HOTP 和 TOTP 算法的开源 2FA 应用，使用时要先将手机和账号绑定，绑定后 APP 就会定时刷新一组随机数字，需要双重认证时输入这串数字即可。