一句话
除了密码，再要一个只有你能拿到的验证码。
举个例子
你的密码在别的网站泄露了，有人拿它来登录你的交易所账户：
- 没开 2FA：密码对了就能登进去，还可能把币提走。
- 开了 2FA：还要输入你手机验证器 App 上的 6 位数字。对方拿不到，就登不进去。
相关
常见问题
用哪种二次验证最好？
优先用验证器 App，它比短信安全：短信验证码可能被人补办你的手机卡截走。邮箱验证码安不安全，要看邮箱本身。
换手机、手机丢了怎么办？
用开通时抄下的备用密钥，在新手机的验证器 App 里恢复。没抄的话，只能走交易所的重置流程，要等审核。
有人找我要 2FA 验证码，能给吗？
不能。验证码谁要都别给，自称客服的也一样，交易所的人不会找你要。