目前大部分网站或软件已经采用二次加密使用Google Authenticator(谷歌身份验证器)动态密码。
方法/步骤
1、 百度搜索下载或通过三方软件等下载到手机上，完成安装（搜索 google身份验证器）。
2、 运行手机安装后'身份验证器'图标
3、 第一次运行需要设置你的帐户跟密钥(密钥可通过网站或软件获取)，保存返回。需要注意的是密码那个地方要输入很多字符才可以。
由于Google的Gmail账户经常遭到恶意攻击，甚至出现美国政府高级官员账号被攻击的情况，Google在早先推出过一个更安全的登录Google账户的方式：两步验证，目前该功能已经向全球用户开放。两步验证和动态密码
两步验证，指的是用户登录Google账户的时候，除了要输入用户名和密码，还要求用户输入自己手机的一个动态密码，为Google帐户额外添加了一层保护。也就是说，即使入侵者窃取了用户的Google密码，也会因不能使用用户的手机而无法登录帐户。
Gmail的“两步验证”支持iPhone和Android手机，实际上属于动态密码的一种类型。动态密码（Dynamic Password）也称一次性密码，它指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。由于每次使用的密码必须由动态令牌来产生，而用户每次使用的密码都不相同，因此黑客很难计算出下一次出现的动态密码。不过动态密码对手机要求较高，需要iPhone或Android这样的智能手机。
安装两步验证
对于经常受到攻击的Gmail用户，强烈推荐使用Gmail的“两步验证”功能，设置方法是，先登录Google账号，然后访问这个地址，之后系统会让用户选择获取验证码的方式：短信 （SMS）、语音电话或智能手机应用程序。如果用户的手机是iPhone、Android或黑莓手机，强烈建议选择智能手机应用程序的方式，更为稳定和快速。
之后去iTunes或者Android市场下载一个名为Google Authenticator的应用，将其安装，运行前先把手机的时间调整为正确时间。
之后在Google Authenticator（谷歌身份验证器）中，点击“+”。选择基于时间类型的密钥。在“帐户”中键入用户的完整电子邮件地址。在“密钥”中键入Google网页上生成的密钥，空格可有可无，点击“完成”即可。
之后就可以使用动态口令了，这种动态口令极大增强了Gmail的安全性。
使用两步验证
两步验证启用之后，用户具体的使用流程是，在Web端，用户登录Google账户，先输入原有的用户名和密码。
之后，系统会提示用户输入通过手机上的动态验证码。用户只需要打开手机上的Google Authenticator应用，将屏幕上显示的动态验证码输入进去，点“确认”即可正常登录。
为了减少输入次数，用户可以选择每30天输入一次动态验证码。
对于手机或桌面上的独立应用，例如Gmail移动版、桌面Picasa等，就无法使用动态密码，需要在“两步验证”设置里生成一个随机密码，供应用程序使用，用户在这些独立应用里，登录Google需要使用“两步验证”生成的随机密码。
关闭两步验证
用户启用“两步验证”之后，如果感觉太麻烦不好用，可以选择关闭两步验证，关闭的方法是：
访问 Google 帐户设置下的使用两步验证页面。使用用户名、密码和验证码登录，点击关闭两步验证。系统会显示一个弹出式窗口，以确定用户要关闭两步验证，点击确定即可关闭“两步验证”。
有些用户重装手机的谷歌验证器，会忘记先暂停两步验证，结果导致自己无法登录Google，此时如何关闭两步验证呢？
上面的还需要手机扫码一下就更换成功了，非常简单。
总结
邮箱是密码管理中的核心和关键，通过邮件重置密码功能，可以获得用户大部分网站的密码，因此一旦邮箱密码被黑，会导致用户全部密码体系失控，Gmail动态密码虽然看起来麻烦一些，其实也并非每次都输入，在单台电脑可以三十天再输入一次。方便性固然是好的，安全性是更重要的，用户必须要重视自己的密码管理，虽然增加了一点点不便，但是你可能将会因此避免极大损失的可能性。
安装谷歌验证器的手机丢了怎么办啊，什么密匙之类的也记不得了
1，开启Google身份验证器后，若手机丢失，最简单的办法是通过网页端修改密码。修改以后，只要捡到手机的人在有网络的情况下切换文件夹或者下载文件，移动客户端就会自动提示重新输入密码。
2，你得按照网页提示：”手机丢失“输入坚果云账号，你会在注册邮箱中收到重置邮件。以后你要备份了验证器的数据库文件，加密码打包存放在其他地方，需要的时候拷回手机即可。
谷歌给的办法为：关闭两步验证您打开两步验证后，有电子邮件客户端或应用停止运行吗？不必担忧 -- 只需使用应用专用密码即可让需要访问 Google 帐户的应用和设备快速恢复运行。关闭两步验证访问 Google 帐户设置下的使用两步验证页面。使用您的用户名、密码和验证码登录（如有相关提示）。
点击关闭两步验证。系统会显示一个弹出式窗口，以确定您要关闭两步验证。点击确定。撤消并销毁密码和代码以保护您的帐户如果您使用应用专用密码向应用授予了 Google 帐户访问权，那么我们建议您重新使用密码访问这些应用，而不要使用应用专用密码。这样，您就可以撤消应用专用密码，以防他人使用：访问 Google 帐户设置下的向应用和网站授权页面。点击您要撤消密码的应用或设备对应的撤消。对于每个已撤消应用专用密码的应用，您都需要输入用户名和密码以重新授权（与打开两步验证前相同）。
系统可能不会在您下次使用相关应用时就提示此信息，因为某些应用需要较长时间才能识别出应用专用密码已遭撤消。此外，请务必销毁您曾用于验证此帐户的所有备用验证码。撤消应用专用密码如果您给丢失的手机或不再使用的某个应用授予过应用专用密码，我们建议您撤消相关的应用专用密码，以防他人通过该设备访问您的 Google 帐户：访问 Google 帐户设置下的向应用和网站授权页面，然后使用您的用户名和密码登录（如有相关提示）。
找到“应用专用密码”部分。您会看到已为其生成应用专用密码的应用的列表。要撤消密码，请在您不想再授权其访问您的帐户的手机旁边，点击“删除”。如果您是 Android 4.0+ 用户，我们建议您从“关联的网站、应用和服务”部分删除“Android”。撤消后，该应用专用密码就无法再用来访问您的 Google 帐户了。如果您要再次使用某个应用或设备，您将需要生成新的应用专用密码。
右键拉到搜索：撤消应用专用密码- Google 帐户帮助。