本文研究了次要认证因素（Secondary Authentication Factor，如硬件令牌、手机推送通知等）的管理问题。尽管多因素认证（MFA）已广泛应用，但用户管理多个认证因素（如备份码、更换设备后的重新绑定）仍面临可用性挑战。作者设计并实现了一个次要认证因素管理器（Secondary Authentication Factor Manager, SAFM），旨在简化用户对多设备、多服务下认证因素的生命周期管理。SAFM 提供了一个统一界面，允许用户查看、添加、删除和同步认证因素，并处理设备丢失或升级的场景。通过用户研究（N=24），参与者完成了一系列管理任务，如注册新因素、迁移到新手机等。结果显示，SAFM 显著降低了任务完成时间和错误率，且用户满意度高。参与者反馈“如果我能做到这一点，我觉得任何人都可以”，表明系统易用性。主要贡献包括：1）系统化分析认证因素管理的痛点；2）设计并实现 SAFM 原型；3）通过实证研究证明其有效性。该工作对提升 MFA 用户体验和实际部署率有重要意义。