两步验证（Two-step verification，也称为Two-factor authentication, 2FA 或 Multi-factor authentication, MFA）是一种加强网络安全的身份验证机制，它要求用户提供两个独立的证明身份的凭据，这两个凭据通常至少来自以下两类：

知识因子（Something you know）：这是用户知道的信息，最常见的形式是密码，也可以是PIN码、安全问题的答案等。

所有权因子（Something you have）：这是用户拥有的物理设备或软件生成的凭证，例如：

接收短信验证码的手机

通过电子邮件发送的一次性验证码

使用Google Authenticator、Microsoft Authenticator等应用程序生成的基于时间的一次性密码（TOTP）

物理安全令牌设备（如银行的智能卡读卡器或专用的硬件令牌，如将军令）

生物特征因子（Something you are）：虽然不常用作常规两步验证的一部分，但在某些高级安全系统中，生物识别技术如指纹、面部识别或声纹识别也可以作为第二重验证。

在实际操作中，用户首先输入他们知道的常规账户密码，然后系统会要求用户提供第二个验证要素。只有当两个验证步骤都成功完成后，用户才能够登录账户或进行敏感操作。这样设计的主要目的是即使黑客获取了用户的密码，由于缺少第二重验证方式，他们仍无法非法访问用户的账户，从而显著提高账户的安全性。