你误会了，这个验证是一个标准的算法，你服务器端会根据当前的时间戳和你的种子（就是那16位字符串所代表的）计算出一个当前的一次性密钥（6位数字），你的手机上的 app 也是如此，如果两边的时间基本上一致的话，那这个数字是一样的。而别人是无法猜测到你的这个种子的，所以确保了你的手机可以代表是在使用——这是第一个因子，第二个因子是你的密码——这称之为双因子认证，即，用两个不同来源、方式的因子来联合确认身份