验证器应用还是安全密钥：哪种更适合你的 X 账号？

在验证器应用和安全密钥之间选择，取决于三件事：设置有多快、你每天使用哪些设备，以及设备丢失后怎样重新登录。两种方式都比单靠密码更能保护 X 账号，而且 X 都支持。

本文把两种方式并排比较，讲解设置步骤，并说明当你使用 2FA 密钥时，免费的 2FA 验证码生成器能派上什么用场。读完后你会知道哪种方法适合单个账号，哪种适合同时管理多个账号的团队。

验证器应用如何工作

验证器应用会生成一个每 30 秒变化一次的六位数验证码。启用时，X 会显示一个二维码和一个设置密钥（Base32 格式的密钥）。任何拿到这个密钥的人都能生成有效验证码，所以请把它当作第二个密码，保存在密码管理器里。

• 免费且快速。 几分钟即可完成设置，任何智能手机都能使用。
• 便于迁移。 设置密钥可以保存下来，用于在新手机上或免费的 2FA 工具中生成验证码。
• 团队内容易共用。 把密钥放在共享的密码库里，合适的人就能随时生成验证码。

代价是验证码可能被输入到假冒的登录页面，而且手机丢失又没有备份时，验证码也会一并丢失。这两种风险都可以通过下面的习惯轻松应对。

安全密钥如何工作

安全密钥是一种小型实体设备，通过 USB、NFC 或蓝牙连接。X 要求验证时，你插入或轻触它即可。密钥会先核对真实的网站地址再作出响应，因此它是防范假冒登录页面最强的选择。

• 抗钓鱼。 没有需要输入的验证码，也就没有可以交给仿冒网站的东西。
• 绑定硬件。 凭据保存在设备内部，无法像设置密钥那样被复制。
• 需要花钱并且要考虑兼容性。 请查看 X 当前的双重身份验证指南，了解支持的浏览器和设备，并准备两把密钥，让其中一把作为备用。

验证器应用与安全密钥一览

• 费用：应用免费；密钥是一次性的硬件购买。
• 设置时间：应用只需几分钟；密钥需要几分钟再加上配送时间。
• 防范假冒登录页面：应用在谨慎使用时效果良好；密钥表现出色。
• 设备：应用适用于任何手机；密钥必须与你使用设备的接口或 NFC 匹配。
• 恢复：应用要备份设置密钥和备用代码；密钥则要登记第二把密钥。
• 适用对象：应用适合大多数账号和团队；密钥适合只在少数可信电脑上使用的高价值主账号。

逐步设置验证器应用

• 打开安全设置。在 X 中依次进入“设置和隐私”、“安全和账号访问”、“安全”，再进入“双重身份验证”。
• 选择身份验证应用。选中它，如果 X 要求，请确认你的密码。
• 扫描二维码或复制设置密钥。用验证器应用扫描二维码，或者把密钥复制到应用和密码管理器中。如果想在浏览器里查看验证码，可以把同一个密钥粘贴到免费的 2FA 验证码生成器。
• 用六位验证码确认。输入当前验证码，让 X 验证设置是否成功。
• 保存备用代码。把 X 给你的备用代码和设置密钥一起存放在密码管理器里，不要放在相册或聊天记录中。
• 测试一次。先退出再用新的验证码重新登录，确认一切正常后再依赖它。

哪种方式适合你的情况

对于单个账号，验证器应用是实用的默认选择：不花钱，一次就能完成。如果账号价值足以让购买硬件物有所值，之后再添加安全密钥。

对于管理多个账号的代理机构、SMM 自由职业者或项目团队，通常是应用方式更合适，因为密钥可以放在共享密码库中，任何队友都能随时生成验证码。安全密钥只与一件实体设备绑定，所以更适合由一个人在少数电脑上使用的主账号。

如果订单的交付行中包含 2FA 密钥，可以把它粘贴到免费的 2FA 工具，获得首次登录所需的当前验证码。然后检查安全设置，把密钥和备用代码存进密码管理器，并添加第二种方式作为备用。各分类的字段不尽相同，请以你下载的 TXT 文件为准。准备下单时，手机验证老账号分类是个不错的起点，适合需要已验证手机号的老账号。

常见问题

可以同时使用验证器应用和安全密钥吗？

可以，X 允许启用多种方式，所以密钥可以作为应用的备用，反过来也一样。可用的组合请查看 X 当前的指南。

六位验证码被拒绝时该怎么办？

大多数被拒绝的验证码是因为时钟不同步或验证码已过期。把设备时间设为自动，再试下一个验证码；完整的检查清单见为什么 2FA 验证码不起作用，恢复访问可参考 X 的登录验证帮助页面。

在哪里找到 2FA 密钥？

它就是 X 在二维码旁边显示的 Base32 设置密钥。什么是 2FA 密钥一文解释了它的原理和保存方法。

保存二维码截图安全吗？

请把二维码和设置密钥当作密码对待。把它们放在密码管理器里，而不是相册、邮件草稿或聊天记录中。