验证码的种类与登录验证的层次不要混淆

OTP 是总称，TOTP 是计算方法

OTP 指一次使用的密码或验证码，可以通过短信、邮件或计算生成。TOTP 特指使用时间和共享秘密计算的那一类；收到一条短信验证码，并不能就认定它是 TOTP。

与时间驱动不同，HOTP 是另一种基于计数器的算法，2FASync 不把它偷偷转换成 TOTP 使用。

两步验证描述流程

两步验证表示登录过程要求额外的检查步骤，而 MFA 更关注不同类型的身份要素，比如已知的口令与持有的设备。页面让人连续填写两个密码，并不自动等于采用了两个独立因素。

确认服务端确实启用了第二道检查

即使你在 2FASync 中成功生成数字，仍需到对应网站完成验证器绑定，才能用该数字登录。

单独保存验证码也不是完整的账号恢复方案，应保留网站自己提供的备用代码、密钥或其他合规的恢复渠道。

用常见登录场景辨别概念

在电商付款、邮箱登录或者账号安全设置里看到“验证码”，有可能是短信中一次收到的数字，也可能是验证器本地生成的 TOTP。看清楚网站要求哪一种，不能将短期短信验证码放到 TOTP 的长期密钥输入框。

多因素认证讨论的是证明身份使用了哪些不同的因素，而不是网页弹出几个输入框。原网站要求你输入账户密码并提交设备生成的代码，是一种常见的组合，但最终实现取决于服务方。

如果网站提供通行密钥或安全密钥，这些方式在正确部署下对钓鱼攻击通常有更强抵抗能力。2FASync 不会替网站自动选择、启用或者验证任何额外因素。