登录时除密码外，还需输入动态验证码（如Google Authenticator或短信）。即使密码泄露，没有物理设备也无法登录账户。