啟用雙元件認證而不失去存取功能

雙因子認證在密碼之外添加了不同的證據 。 根據服務, 密碼與本地使用者驗證可能會將此項合并成一個批準; 不一定需要另外的六位數碼 。

選擇可用的方法

方法	主要屬性與限制
密碼或 FIDO2 金鑰	認證被捆綁到预定的站點; 保護裝置並準備回收 。
TOTP 應用程式	產生代碼而不需要手機接收; 假表可以傳送 。
SMS	總比密碼要好, 但要看數字和操作員。

檢查實際的服務支援, 而不是假設所有選項都存在 。

建立 TOTP 應用程式

1. 透過已知的地址或應用程式開啟您的帳號的安全設定 。
2. 新增驗證器並掃描設定的 QR, 或者在支援下使用手動項目 。
3. 將項目標記在服務上, 并正確的帳號 。
4. 在服務中輸入產生的代碼並完成確認 。

掃描 QR 不一定可以 2FA 。 檢查帳號的狀態 。 設定的 QR 包含一個產生未來代碼的秘密; 永遠不要傳送到支援中 。 如果暴露了新的秘密 重新登陸

準備獨立恢復

如果有的話, 儲存提供者發佈的回收碼, 或是登入另一個支援的倒數 。 保護紙或加密的拷貝, 將經理的回收材料存放在鎖定的金庫外面。 不是每個服務都發出代碼

測試完整的簽署

保留已存在的片段時使用新的私人視窗 。 成功就意味著取得正確的帳號 不只是看到一個代碼 如果 TOTP 代碼失敗, 請檢查帳號與自動時間設定, 然後試用新代碼 。 在诊断中保留工作方法。

使用獨有的密碼, 更新裝置以及小心的簽署操作 。 永遠不要批准無意中的即時行動 繼續以可控速度處理密碼管理員和其他重要服務 。