如何关闭 Facebook 的双重身份验证更改
过去一年左右，Meta 对 Facebook 与 Instagram 的双重验证（2FA）体验做了调整：你经常使用的设备可能会被自动视为“受信任设备”，从而在某些情况下登录时不再要求输入 2FA 验证码。很多人确实收到过平台通知，但由于通知太多容易被忽略。
下面把变化点、风险点和可操作的收紧办法讲清楚。
一、到底改了什么？
更新后的设置页面大意是：过去两年内你经常使用 Facebook 的设备会被自动信任。
结果就是：
- 你的手机、常用电脑可能可以“直接登录”，不再频繁弹出 2FA 验证码
- 如果你不喜欢这种默认策略，需要去设置里手动撤销某些设备的信任/授权
这不是“关闭 2FA”，而是“在某些被识别为可信的设备上减少二次验证提示”。
二、为什么 Meta 会这么做？（便利性 vs. 安全性）
Meta 多年来一直在调整 2FA 的落地方式：
- 早期逐步支持第三方验证码应用（Authenticator）
- 后来对更容易被攻击的账号推动/要求启用 2FA
- 现在则更强调“减少频繁验证带来的登录摩擦”，提高可访问性
它的出发点可以理解：验证码太频繁会让用户厌烦、甚至直接关掉 2FA；但把更多“设备管理责任”交给用户，也会增加误操作与遗忘带来的风险。
三、这会带来什么风险？
如果“受信任设备列表”里出现了你早就不用的旧手机、旧平板、二手电脑，风险在于：
- 设备一旦仍处于登录状态（或仍可被恢复访问），可能长期不需要 2FA 就能进账号
- 你可能根本忘了那些设备还在“被信任/已授权”的范围内
- 对于习惯把旧设备丢抽屉、转卖、送人但没彻底清理的人尤其危险
你文中举的“列表里出现很久以前的 iPad”的现象，正是这种担忧的来源：列表是否真的严格只覆盖“过去两年”，在体验上可能并不总让用户放心。
四、如果你想“所有设备都必须 2FA”，该怎么做？
现在的关键不在于“重新打开 2FA”（你已经开了），而在于清理被信任/已授权的设备。
操作路径（按你提供的说法整理成可执行步骤）
- 打开 帐户中心（Accounts Center）
- 进入 密码和安全（Password and Security）
- 选择 双重验证（Two-factor authentication），并选择要管理的账号（Facebook 或 Instagram）
- 可能需要输入密码确认
- 向下找到类似 “已授权登录 / 已授权的设备 / 已识别的设备（Authorized logins / Recognized devices）” 的部分
- 查看列表，把你不再使用、来源不明、已转手或长期闲置的设备 移除/撤销信任
建议你按优先级移除：
- 你已经卖掉/送人的设备
- 公司电脑、网吧电脑、共享电脑
- 你不记得的设备（先移除再说）
- “太旧但还在列表里”的设备（即使平台说它仍在两年范围内，也建议你自己按风险判断）
五、撤销旧设备信任后，还能怎么进一步加固？
- 更换为全新且强度高的密码
- 长度优先（例如 14–20+ 字符更好），不要复用其他网站密码
- 确保 2FA 的备用手段可用
- 保存并更新“恢复码/备份码”（很多人忽略这一步）
- 处理旧设备前务必彻底清理
- 出售/转手/回收前：恢复出厂设置、清除数据、退出账号、解除设备绑定（能做就都做）
- 定期检查登录会话与设备列表
- 把它当成“每半年一次的卫生检查”
六、你这段原文建议做的两处编辑（更严谨、更少争议）
- 把“去年 Meta 更改了 2FA 机制”改为更稳妥的表述：
- 可写成“近一年左右 Meta 调整了 2FA 的体验/设备信任策略”，避免读者追问具体月份而你文中没有确切来源。
- 把“任何用户都需要启用 2FA”改成建议语气：
- 更准确写法是“强烈建议所有用户启用 2FA”，因为“需要/必须”在规则层面并不总是对所有账号一刀切。