入门指南
上手只需三步:扫描二维码添加账户、观察 30 秒验证码的刷新过程,并进行备份,以避免只 依赖这一台设备。这些操作均无需注册我们的账户或付费。
1 · 添加账户
在您要保护的服务上开启双因素身份验证。它会显示一个二维码(通常旁边还有一个文本密 钥)。在 TOTP Authenticator 中,点击”添加” → “扫描二维码”,将摄像头对准它。如果无法 扫描,请选择”手动输入”并输入密钥。任何支持 Google Authenticator 2FA 的服务在这里都 以同样的方式工作。
2 · 了解验证码
每个账户都会显示一个 6 位数验证码,并带有一个 30 秒倒计时的圆环。这就是验证码在应用 生成下一个验证码之前保持有效的时间。这是标准的 TOTP(RFC 6238):验证码由只有您的 设备持有的密钥与当前时间结合生成。如果验证码被拒绝,几乎总是设备时钟的问题,而非验 证码本身。
3 · 进行备份
请在需要之前完成,而不是事后才做。离线备份文件是免费的,只需轻点几下:设置 → 备份。Cloud Sync(iOS 上为 iCloud,Android 上为 Google Drive)是一次性付费购买,可 代替手动文件实现自动同步。这是一项便利功能,而非必需项:仅使用免费备份也足以确保您 不会失去访问权限。
没有备份,丢失设备就意味着丢失账户。 默认情况下,验证码仅在您的设备上生成和 存储。如果设备丢失、被盗或在没有备份和 Cloud Sync 的情况下被重置,将没有任何内容 可供恢复。
以后更换手机
当您换新手机时,同样的免费选项依然适用。