全部文章

原来绑定在谷歌验证器、Authy 或其他验证器 APP 上的账号，想做小程序换绑怎么办？本文按「旧软件还在、账号能登录」和「软件卸载、密钥没存、系统进不去」几种情况，给出导出密钥、重置身份验证、联系管理员或客服申诉的每一步操作，并说明怎么核对两边动态验证码一致才算换绑成功。

Google Authenticator 是谷歌推出的 TOTP 动态口令工具，开启后登录要多输一个 30 秒刷新的 6 位验证码。本文讲清它的工作原理、哪些平台会要求开启（Epic、Rockstar、阿里云、亚马逊等游戏与云服务），以及它不自动备份、换机就丢密钥的实际麻烦，并给出国内可用的免安装替代方案。

被问「请输入验证码」却不知道指的是哪一个？本文回答这个高频疑问：验证码和密码到底差在哪、6 位动态码为什么每 30 秒就变一次、为什么同一条码别人拿去也用不了，以及验证码通常在哪些位置能查到，帮你一眼分清对方要的是短信码、动态码还是登录密码。

公司的 CRM 系统开了两步验证后，国内同事常卡在同一个问题上：谷歌验证器下载不到。本文讲清 CRM 系统两步验证的开启与绑定流程，并给出不用装 App 的替代方案，让团队成员用微信就能生成动态验证码，同时说明管理员该为团队预留哪些应急通道。

free2fa二次验证码和 Google Authenticator 是不是同一类工具？两者算法一样、能不能混用？本文讲清两者的技术与定位差别：同基于 TOTP 国际标准、相同密钥生成的验证码完全一致，但在安装方式、密钥存储和换机恢复上的设计完全不同。

登录时被要求输入「谷歌验证码」，这个码是从哪来的？本文讲清谷歌验证码和 Google Authenticator 的关系、6 位动态码是怎么按时间算出来的、不同设备上算出的码为什么一样，再给出启用谷歌身份验证器的完整步骤和国内用户的实际替代方案。

2FA 和双因素身份验证说的是同一件事吗？短信验证码、动态令牌、硬件密钥这些各自算哪一类因素？本文从「因素」这个定义切入，讲清 2FA 的判定标准、常见的因素组合方式，以及为什么动态验证码比短信验证码更安全，并说明各平台叫法为什么常常不一样。

不想再用某个验证器，或者换工具时得先解绑，这一步到底该在哪里操作？本文讲清解绑的两种发起方：从平台侧关闭两步验证，以及从验证器侧删除密钥并清空本地数据，并说明两种做法各自会有什么后果差别、操作的先后顺序，以及解绑前该确认哪些备用登录方式还可以用。

TOTP 用对了才安全，配错一步等于白开。本文讲清 TOTP 在 2FA 双因素认证里的典型应用场景，以及几条容易被忽略的安全注意事项：密钥该怎么存、恢复手段要不要留、多个账号能不能复用同一个密钥、时间校准出了偏差会怎样，并给出可以直接照做的配置建议。

给 SSH 登录加一道虚拟 MFA，能让服务器在密码泄露后依然挡得住。本文讲清在服务器上启用 TOTP 虚拟 MFA 的原理与配置思路、密钥怎么发放给运维人员，以及多人共用服务器时密钥管理和应急恢复该怎么做，避免运维交接或人员流动时验证码断档。