又到了亚马逊年中促销的日子，很多新鸟老鸟摩拳擦掌纷纷准备给钱包瘦身，那么在亚马逊剁手的时候如何保护我们的账号呢？
账号安全问题往往被各种亚马逊海淘攻略忽视，一位朋友不久前曾因亚马逊账户礼品卡被盗用向我求助。在排除各种被盗方式过程中，发现这位朋友从账户登陆邮箱、账户密码、接收礼品卡邮箱悉数被窃贼光顾无一幸免，而他自己浑然不觉，盗用时间竟然是在两三个月以前，虽然几经周折联系客服解决，无奈间隔时间太长，为时晚矣。
如何保护账户财产安全，是各位读者在剁手之前的一门必修课。
这个话题要从我某日清晨收到的一条短信说起。当手机闹铃准时响起的时候，看到一条5点多来自亚马逊的账号登陆验证码，不禁一怔：是谁动了我的账户？立即打开电脑检查账户，暗自庆幸因为设置了两步验证，没有造成任何损失。
那么，两步验证到底是什么东西，该如何设置呢？
两步验证（Two-StepVerification）
是一个长期被国内买家忽略的功能，用于亚马逊账户输入登陆密码后，需要额外通过手机验证/验证器app生成的动态口令进行身份认证，只有密码和第二步验证都能通过才可以登陆账户。
亚马逊的第二步验证有2种可选方式：1）手机验证；2）绑定身份认证器输出的动态口令。设置方法如下：
点击进入红框内的登陆和安全设置
进入高级安全设置
选择用于第二步验证的方式，
认证器和手机验证码二选一即可
。
如果首选验证途径的号码在登陆时不方便接收信息，随时能切换到第二个号码接收验证码。
手机验证可以选择通过文本信息或语音信息接收验证码，点击
Change
进入修改。
输入接收到的验证码后，点击
Verify code and continue
进入后续步骤。
所有需要输入手机号码的地方，一定要将地区代码选为
China +86
。
身份认证器设置：
亚马逊推荐的认证器有2个，分别是
Google Authenticator
和
Microsoft Authenticator
，下边以Google Authenticator为例进行说明。
在刚才的高级安全设置页面点击Add new Authenticator App，进入添加认证设备页面：
将Google Authenticator的app下载到手机，打开app添加新账户，扫描设备认证页面的二维码。不知为何我的手机扫这个二维码不太灵光，只能选择手工输入：
Google Authenticator的验证码会随时间变化，不要忘了选择“
基于时间
”，填写完毕在右上角“√”进行确认后，会跳转出6位随时间变化的数字，在手机上是这样的：
将认证器当前显示的6位数字填入最下方对话框内，
点击Verify code and continue
，验证器设置完毕。
如需移除验证器，点击
Remove
，按提示操作即可。
鉴于身份验证器使用比较麻烦，如果各位读者有2个正常使用的手机号码，
推荐使用主用+备用手机号码
的验证方式。
每次登陆都通过两步验证还是非常繁琐的，亚马逊
允许将常用的登陆设备设置为免第二步验证
，我将家里电脑设为常用设备以后，只需要和以前一样输入登陆密码就可以痛快地买买买了。
关于账户安全的其他一些小建议：
1、选用一个不同于注册账号邮箱的电子邮箱用于专门接收电子礼品卡。
2、不要将电子礼品卡长期存放在邮箱内，如果购买数量较多短期内无法消耗完毕，不妨考虑用表格将礼品卡信息存到自己电脑上，删除礼品卡邮件。
3、如果礼品卡是自己使用，购买时选择即冲即用型礼品卡，余额会直接累计到账户。
4、及时删除支付方式中不常用、额度高的信用卡，必要时限额或锁定境外交易。
看到这里，各位读者的亚马逊账户如果还没有设置两步验证，请尽快设置。早一分钟设置，账户多一分安全。
最后补充说明一下：
首先，这个设置对中国亚马逊不适用，本身没有提供添加第二步验证的入口，中亚支持的支付方式比较灵活，可以不绑信用卡；其次，英德意法西亚都可以用美亚账户match过去，无需重新注册，在美亚设置好第二步验证后，在以上几家同时适用，不需要另外设置。日亚是独立账户，支持两步验证，需要单独设置。
