百度网盘、阿里云盘、夸克网盘：国内云存储的 2FA 现状

国内云存储用户数以亿计——百度网盘、阿里云盘、夸克网盘、腾讯微云、123 云盘。但有多少人知道这些平台是否支持二次验证？

我挨个看了一遍，感觉结果并不太理想。

百度网盘

2FA 支持：仅短信验证码。

百度网盘依赖于百度账号体系。百度账号本身有"登录保护"功能，但仅限于短信验证码和新设备通知。没有标准 TOTP 验证器绑定选项。

如果你用百度网盘存了不少重要文件——照片备份、工作文档、家庭视频——账号安全基本靠密码 + 短信验证码。SIM 卡被劫持就全暴露。

阿里云盘

2FA 支持：可通过阿里云 RAM 间接实现。

阿里云盘使用阿里云账号体系。如果你用的是企业版阿里云 RAM 子账号，可以给子账号绑定虚拟 MFA。但个人版用户目前没有独立的 2FA 开启入口。

夸克网盘

2FA 支持：仅短信验证码。

夸克网盘依赖夸克/UC 账号体系。安全设置中只有手机号验证和短信验证码，无 TOTP 或硬件密钥支持。

腾讯微云

2FA 支持：可通过 QQ/微信的安全设置间接实现。

微云使用 QQ 或微信账号登录。QQ 和微信本身有设备锁和新设备验证机制，这些机制一定程度上起到了 2FA 的作用。但没有独立的 TOTP 绑定。

对比总结

优先选支持标准 TOTP 的云存储。 如果你在选择云存储时还没有决定——把"支持标准 TOTP"纳入选型标准。微信小程序「二次验证码Free2FA」兼容所有支持 TOTP 的国际云存储平台，一次绑定，换手机一键全恢复。

国内云存储跟海外云存储在 2FA 上的差距，比云盘容量上的差距更值得关注。你把几年的照片和工作文件放上去之前，先确认一下这个平台能不能给你多一层保护。

如果你正在用国内网盘存重要数据

给关联账号开 2FA。 如果网盘用的是百度/阿里/微信账号登录——至少把这些关联账号本身的安全措施开到最高。

重要文件本地加密后再上传。 网盘上的文件是明文存储的（除非你自己加密了）。在 2FA 缺失的情况下，额外的文件加密能作为第二层保护。

优先选支持标准 TOTP 的云存储。 如果你在选择云存储时还没有决定——把"支持标准 TOTP"纳入选型标准。