2FASync 標誌

2FASync

按照自己的使用情境開始

只有一筆 TOTP 要查看,和準備把大量驗證器從手機搬到電腦,需要的安全準備不一樣。可依照暫時算碼、建立保管庫及換機解鎖的順序操作。

先由原網站啟用驗證器

到該服務的帳號安全設定,確認已啟用驗證器作為第二道驗證,並取得正式提供的設定金鑰或 otpauth URI。2FASync 只會依已取得的設定計算驗證碼,無法代替原網站建立新的兩步驟驗證關係。

保管庫與 Google 登入各有用途

登入 Google 後,首次建立保管庫時設定獨立的通行密語並妥善保留復原金鑰。將要長期使用的項目放入保管庫後,另行下載加密備份。

如果只使用訪客功能,重新整理分頁不會替你保留長期可用的設定資料。需要長期保存多個帳戶時,請明確建立並解鎖自己的保管庫,先保存復原金鑰再匯入。

換裝置請驗證兩次

在新裝置登入同一會員帳號,可取得同步的密文;接著還需要正確的通行密語或其他有效的復原方式才能開啟保管庫。

共用電腦上不要登錄信任裝置;離開前鎖定保管庫,並記得各服務本身的備用登入設定。

一次設定成功要怎麼確認

請先確認原網站已開啟驗證器式的兩步驟驗證,並把正式的設定金鑰交給認證工具。即使 2FASync 能計算出六位數,原網站仍可能要求你輸入一次以完成綁定,不能略過原服務的最後確認步驟。

如果準備從原手機換機,請保留原網站另外發給你的備援碼。有些服務在重新綁定後會令舊密鑰失效,移除之前應先確認新環境的驗證碼確實可用。

把一筆重要資料加入保管庫之前,先確定已有可用的通行密語與復原金鑰保存方法。接著再處理備份與新裝置,不要等到手機遺失才第一次研究解鎖規則。