之前一直不知道 Keepass 软件中这个“TAN”是做什么用的，今天看了帮助文档，然后通过*，有了一些大致的了解。
简单来说，一个 TAN 记录用于某些网站增加安全操作使用的。常规下只要用户名和密码即可，至多输入网页上显示的验证码。但有些情况下，还要再输入一个验证码，这个就是现在经常提到的“两步验证”。
目前我们最常见的两步验证方式就是由登录网站发到你的手机一个验证码。还有一种就是类似支付宝手机宝令、“中行e令”生成的动态口令。
最后一个不太常用的，就是通过“TAN”记录了。目前自己用到的场合就是 Google 账户的登录了。
其实 Google 两步验证提供上面三种方式可供选择，如下图所示：
默认的就是通过手机验证，Google 还很人性化的提供了备用手机选项。
另外，智能机用户还可以去下载专门的应用（Google Authenticator）生成动态口令。
最下面的“Backup codes”就是生成的一组 TAN 记录了。默认一次会生成10个记录，每个记录只能使用一次。点击最下面的 “Show backup codes”按钮可以随时查看记录及使用情况，以及生成一组新的记录。
最后回到 Keepass 的 TAN 记录功能。
通过 TAN 向导一次性输入所有生成的验证码，验证码通过空格、回车等分隔。（注意 Google 生成的验证码为方便查看，中间有空格分隔，输入的时候要去除，否则会被视作多个验证码。）每次使用一个 TAN 记录后，Keepass 会自动使该记录失效（加上删除线标记），这也正是 TAN 记录的工作方式。