Firefox账号支援两步骤验证，用Google Authenticator也行

Mozilla周三宣布即日起分阶段启动Firefox账号用户可选择加入（opt-in）两步骤验证（two-step authentication）。

Mozilla软件工程师 Vijay Budhram指出Mozilla两步骤验证是以验证TOTP (Time-based One-Time Password) 标准实作而成，可利用各种验证app产生TOTP程式码，包括Google Authenticator、Duo、Authy等都支援TOTP程式码。

Firefox也支援单次回复码（single-use recovery codes），以因应用户无法存取TOTP app时使用。因此Mozilla也提醒用户最好将之存在安全地方，一旦外泄，就能被用来绕过TOTP。

现在用户可以到Firefox账号的偏好设定中的“两步骤验证”栏，点选“启动”即可开始使用两步骤验证功能。点选后会出现一个QR Code，以支援的验证app扫描，输入它显示的安全码，以便认证装置、启动TOTP，并显示单次回复码。这组回复码不会再出现，除非用户再做一次设定产生新的回复码。

设定完成后，未来使用者每次登入Firefox账号，就会需要从TOTP认证过的装置输入安全码，强化账号资讯的安全与隐私性。