启用双因素认证

双因素认证简称 2FA，是在密码之外再增加一次身份验证。即使密码泄露，攻击者通常仍需要你的验证器代码才能登录。

启用步骤

1. 登录后打开“Profile”或“个人资料”页面。
2. 找到“Two-Factor Authentication”卡片，点击“Enable”。
3. 使用验证器应用扫描二维码或手动添加密钥。
4. 输入验证器显示的当前验证码，完成启用。
5. 保存系统提供的备用恢复码，并放到安全位置。

验证器代码为什么会失败

• 手机时间不准确会导致动态验证码无法匹配，请开启自动校时。
• 验证码通常会定期变化，输入当前显示的代码，不要使用上一组代码。
• 扫描二维码后不要把二维码截图上传到云盘或发给他人。

管理 2FA

• 需要新的恢复码时，使用“Regenerate Backup Codes”。旧恢复码会失效。
• 只有在确认存在其他安全登录方式时，才使用“Disable 2FA”。

关键概念

关键词	含义和用途
2FA	Two-Factor Authentication，双因素认证，需要密码之外的第二项证明。
验证器应用	在手机或电脑上定期生成短验证码的应用。
备用恢复码	无法取得验证器代码时使用的一次性应急代码，应离线保存。
API 密钥	程序调用 API 的凭证；启用 2FA 后仍需独立保护 API 密钥。

风险操作

不要把二维码、手动密钥或备用恢复码截图发给他人。获取这些信息的人可能绕过你的第二层登录保护。

丢失验证器或恢复码

不要反复尝试猜测验证码。如果仍能通过其他方式验证身份，先进入账户安全设置并重新生成恢复码；如果所有验证方式都不可用，请通过站点公开支持渠道说明账户情况，且不要发送原始密钥或密码。