Sunday, February 22, 2026

CRA 登录开始强制补充 MFA

2026 年 2 月 22 日

前几天我在 Canadian Money Forum 看到一个帖子, 讨论 CRA 最近开始出现的“新增登录验证方式 / 增加 MFA(多因素认证)”提示。

帖子的讨论点很现实:很多人原本只依赖电话验证码(短信或语音)作为第二步验证,但这种方式偶尔会出问题,比如短信延迟、收不到验证码、运营商拦截、漫游环境不稳定等。我自己以前就遇到过验证码收不到或延迟很久的情况,所以也认同一个结论:如果条件允许,最好准备至少一种备用验证方式,而不是把所有希望都押在电话验证码上。

值得一提的是,电话验证码我已经很久没遇到问题了。就最近两年的体验来说,它的稳定性确实还可以。但“偶发性故障”这件事,一旦碰上就很影响办事效率,所以备一个后手仍然有意义。

论坛里提到的 Passcode grid,我不太想走这条路

帖子里还提到了 Passcode grid 这种验证方式,也有人讨论它的使用体验。有人说 Passcode grid 很像 IBKR 以前用过的实体卡(passcode card)。这一点我很有共鸣,因为我当年确实用过那张实体卡,所以对这种“拿着一张卡,对照格子输入代码”的流程有比较直观、很具体的记忆。

不过后来 IBKR 也逐渐淘汰了实体 passcode card 和实体验证器,把验证方式更多地迁移到 App 里。就我个人而言,我对“再维护一套类似实体卡或格子码的体系”兴趣不大。因此只要还有其它不依赖实体卡的方案,我基本不会把 Passcode grid 当作选项。

但有意思的是,上周我登录 CRA 网站查看分期预缴(instalments)信息时,并没有出现任何要求我新增验证方式的提示,所以我当时也没有做额外设置。