先在账户服务中开启两步验证
进入需要保护的账户安全设置,选择身份验证器或一次性验证码。不同网站的入口名称可能不同,但都应从该账户自己的安全页面开始。
开始前先确认你仍能使用当前密码、备用邮箱或其他恢复方式。
用二维码或手动密钥添加账户
打开安令码后添加账户。可以扫描账户服务展示的二维码,也可以手动输入服务方提供的密钥、账户名和验证码类型。
二维码和手动密钥都属于敏感凭据,不要截图转发,也不要让他人远程代为设置。
确认 TOTP 或 HOTP 类型
大多数常见服务会使用按时间更新的 TOTP;部分系统使用按计数器变化的 HOTP。类型选择错误时,验证码可能始终无法通过。
如果服务方给出了位数、算法或计数器等额外参数,应按其说明填写。
命名、分组并完成首次验证
为条目填写清楚的账户名和服务名,并按工作、个人或其他场景分组,后续更容易快速找到正确验证码。
回到账户服务输入当前验证码。确认成功后,保存服务方提供的恢复码,再做一次真实登录检查。
