启用两要素认证而不丢失访问权限

双因子认证在密码之外添加了不同种类的证据,取决于服务情况,与本地用户验证的密码可以合并为一个批准;并不总是需要单独的六位数代码.

选择可用的方法

方法	主要财产和限额
密码或 FIDO2 密钥	认证被绑定在预定地点;保护设备并准备回收.
TOTP 应用	生成代码时不需要移动接收;假表可以转发.
SMS	在许多情况中,比单独密码要好,但取决于数字和操作员.

检查实际的服务支持,而不是假设所有选项都存在.

设置一个 TOTP 应用

1. 通过已知地址或应用程序打开您的账户安全设置 。
2. 添加一个认证器并扫描设置的QR,或者如果支持的话使用手动条目.
3. 将条目与服务标签并正确账号。
4. 在服务中输入生成的代码并完成确认 。

仅扫描 QR 并不一定能启用 2FA 。 请检查账户的状态 。 设置 QR 包含一个生成未来代码的秘密; 永远不要发送到支持中。 如果曝光, 重新输入新秘密 。

准备独立追回

如果有的话, 保存提供者签发的回收代码, 或登记另一个支持的倒置 。 保护纸张或加密副本, 不带电话即可访问。 请将管理器的回收材料保存在锁好金库之外。 并非每个服务都会发布编码 。

测试一个完整的登录

在保留现有会话时使用新的私有窗口。成功意味着访问正确的账户,而不仅仅是看到代码。如果 TOTP 代码失败,检查账户和自动时间设置,然后尝试新的代码。在诊断时保留工作方法。

使用独有的密码、 更新的设备和小心的登录操作。 永远不要批准未经请求的快捷键。 继续以可控的速度使用密码管理器和其它重要服务 。