2FASync 标志

2FASync

先确认需要临时验证码还是长期保存

只输入一次验证码和把十几个账号的密钥转移到新设备,涉及的风险与准备并不相同。这里按临时使用、建立保险库和换机解锁三个实际场景说明顺序。

先在原网站开启验证器

进入该网站的账号安全设置,启用验证器应用,使用网站直接提供的设置密钥或标准 otpauth 地址。2FASync 只能根据已有密钥计算代码,不能替你在其他网站自动启用双重验证。

对着即将到期的验证码复制,可能在输入完成前失效;查看倒计时,在新周期开始时操作更稳妥。

建立个人加密保险库

会员需要进行 Google 账号登录,然后另行设置保险库口令并保存恢复密钥。将要长期保留的 TOTP 项目加入保险库后,可准备加密备份。

保险库内容的解密发生在浏览器端;请不要把口令、恢复密钥和备份放到同一份公开文档里。

第二台设备按顺序解锁

在新设备登录对应 Google 账号,只表示有资格访问自己的云端密文。还要提供保险库口令或匹配的恢复方式,才能实际查看验证码。

如果是公共电脑,使用完应锁定保险库并退出登录,也不应把它登记为受信任设备。

把登录失败归到正确的步骤

原网站说验证码错误时,优先检查时钟与配置;2FASync 会员 Google 登录不成功时,应检查身份认证路径;已登录会员但无法打开保险库时,则需要核对保管库口令或恢复密钥。这三种故障采用不同的解决办法。

添加首个正式账号之前,可以用自己有权控制的测试账号理解生成和复制的过程,避免重新注册重要网站导致旧验证器失效。很多服务在更换验证器时会重新发放设置密钥。

保管库数据保存后,也应逐个确认原网站实际接受新生成的动态码。条目出现在列表里并不意味着原网站已经完成绑定或者旧设备可以立即清空。