哎，近公司搞了个新玩意儿叫FortiToken，搞得我头都大了。说白了，就是个双因素认证的玩意儿，为了安全嘛，我也能理解。不过这玩意儿用起来，一开始还真有点懵，折腾了好久才搞明白。现在想想其实也挺简单的，分享一下我的“easy”上手经验，给各位也省点事儿。
这FortiToken可不是什么游戏，别想歪了哈！它就是一个用来加强安全的小工具，主要就是让你登录系统的时候再加一层保障，防止别人随便用你的账号。想想看，要是你的邮箱、银行卡什么的被盗了，那后果……啧啧，不敢想。所以这FortiToken，虽然麻烦点，但是为了安全，还是值得的。
这玩意儿有手机版和硬件版，我用的手机版，方便嘛！下载安装那叫一个简单，安卓手机直接去FortiGate官网下载安装包，安装就完事儿了，跟装个微信似的，一点难度都没有。苹果手机也差不多，直接去App Store搜“FortiToken”，找到对的，下载安装，搞定！ 这过程简单到我奶奶都会，我奶奶都七十多了，用智能手机都还行。
| 操作系统 | 下载途径 | 安装步骤 |
|---|---|---|
| Android | FortiGate官网 | 下载安装包 -> 安装 -> 打开应用 |
| iOS | App Store | 搜索“FortiToken” -> 下载 -> 安装 |
安装完之后，次使用需要注册，这步也不复杂，跟着提示一步一步来就行。主要是绑定你的账号，这个账号一般是公司给你分配的，具体怎么绑定，得问你们公司IT部门的人，他们会告诉你怎么操作。别不好意思问，毕竟这玩意儿是他们弄出来的。
绑定完之后，你就可以用它来登录各种系统了。每次登录，除了输入你的用户名和密码，还需要输入FortiToken生成的验证码。这验证码每30秒就会更新一次，所以不用担心别人能猜到。 这验证码生成速度飞快，几乎是秒出，这点体验真心不错。
刚开始用的时候，我总觉得多此一举，多一步验证很麻烦。但用习惯了之后，反而觉得安心多了。毕竟安全嘛，这点小麻烦还是可以接受的。
说点儿小技巧吧，这FortiToken手机版，电量低的时候它会提醒你，这点细节做的挺好。所以要养成经常检查电量的习惯，别等到关键时刻没电了，登录不了系统，那就尴尬了。还有啊，手机要是丢了或者换手机了，记得及时注销FortiToken，不然别人捡到你的手机，岂不是也能登录你的账号了？想想都后怕。
关于FortiToken的版本信息，说实话，我都没怎么关注过，反正能用就行，哈哈！公司IT给了我哪个版本，我就用哪个版本，没去研究过哪个版本更好，哪个版本功能更多。只要能完成双因素认证，那就够了。
这FortiToken除了登录系统，好像还能干点别的，不过我都没怎么用过。公司那些网络安全工程师整天对着这玩意儿鼓捣，说什么LDAP radius认证啊，单点登录啊，FortiNAC啊，听得我云里雾里，反正我也没必要懂这些高深的技术细节。能用就行，知道它能保障我的账号安全就足够了。
有时候公司会搞一些安全培训，讲FortiToken怎么用，怎么设置，以及一些安全注意事项。我一般都选择性地听一听，毕竟上班时间嘛，能偷懒就偷懒，哈哈！主要还是记住一些基本的用法，比如怎么生成验证码，怎么绑定账号，怎么注销账号，这些就够了。
FortiToken就是一个挺好用的双因素认证工具，虽然一开始用起来有点懵，但用熟了之后也就那样。为了安全起见，还是建议大家好好学习一下它的使用方法，毕竟账号安全很重要嘛！
我想问问大家，你们公司用的是什么双因素认证工具？用起来方便吗？有没有什么好的使用技巧可以分享？
