双重身份验证与账号恢复规划

双重身份验证为登录增加第二步。当你清楚启用的是哪种方式、掌握生成验证码的设备或设置密钥，并事先备好设备不可用时的恢复途径，它的作用最大。

本指南介绍如何用免费的2FA验证码生成器，把发货文件中的2FA密钥变成可用的登录验证码，如何添加你自己的验证器，以及恢复材料该保存在哪里。发货文件包含的字段因分类而异，所以请先看看你的文件里有哪些字段。

用免费2FA工具生成登录验证码

发货文件是一个TXT文件，每行一个账号，字段用冒号分隔，例如 username:password:email:email_password:auth_token。视分类而定，某一行还可能带有2FA密钥。这个密钥是由字母和数字组成的字符串（Base32），验证器会把它转换成一个短验证码。

获取验证码的步骤：

• 从发货行中复制2FA密钥。
• 打开2FA验证码生成器并粘贴密钥。你也可以粘贴整行内容，工具会自动帮你找出密钥。
• 读取六位验证码，并在倒计时结束前输入到登录界面。每30秒会出现新的验证码。

如果文件里账号很多，可以用按分隔符切分中的列提取功能，从每一行里取出某个字段，比如密钥。

如果验证码被拒绝，请检查是否粘贴了完整的密钥、设备时钟是否准确，然后再试下一个验证码。关于2FA密钥是什么以及2FA验证码无法使用怎么办的文章，介绍了常见原因。

为账号添加你自己的验证器

X 支持通过验证器应用进行登录验证。请按 X 的双重身份验证指南中的当前步骤操作，因为菜单和选项会随时间变化，旧文章描述的内容可能已不再提供。

大致流程：登录，打开安全设置，选择验证器应用选项，X 通常会同时显示二维码和文本形式的设置密钥。把这个密钥添加到你的验证器应用，或粘贴到免费的2FA工具中，然后把六位验证码输回 X 完成确认。保存 X 给出的备用码。

在新的方式生成了 X 接受的验证码之前，请保持原有方式处于启用状态。这样，输入失误或时钟不准也不会让你失去可用的方式。

区分不同的秘密材料

登录密码

密码是账号登录使用的一种凭据。应私下保存，不要与邮箱或其他账号重复使用。知道密码，并不意味着你掌握了登录所要求的全部认证因素。

验证器设置密钥

设置密钥用来生成认证码。应把它当成敏感的访问材料，而不是普通配置值。不要把它放进支持聊天和共享文档中，粘贴到任何网页工具之前，请先阅读哪些工具会在服务器上处理数据。

备用码或恢复码

恢复码的用途与定期变化的验证器代码不同。应按服务说明保存和使用它。不要假设以前复制的代码仍然有效，或能够重复使用。

把它们分开，可以避免一种常见错误：为了说明验证码无法使用，却把设置密钥分享出去。支持请求通常需要的是错误文字和发生时间，而不是秘密。

在依赖单台设备前准备恢复方式

查看你的账号有哪些恢复渠道：发货行中的邮箱地址、已绑定的手机号（如果有），以及 X 提供的备用码。手机认证老号页面说明了该分类包含的内容，而你订单的实际字段则以发货文件为准。

把恢复材料保存在私人位置，而且不要只能通过它所要替代的那台设备访问。选择适合自己情况的存储方式，并限制访问权限。不要把额外副本散落在聊天应用、截图和云文件夹中。

设备丢失时，先看 X 的登录认证故障排查指南，然后用你保存的设置密钥重新添加验证器。整个过程中，请自己保管好这些秘密。

区分商店验证与平台验证码

订单历史邮箱验证码，用于验证你对商店订单信息的访问。它不是平台认证码。商店下载令牌，也不同于账号密码或验证器密钥。

整理订单材料时，这一区分很重要。应分别标明订单编号和安全材料，不要用一种代码替代另一种。

如果做完这些检查后发货内容仍有问题，请通过 Telegram 联系客服，说明错误文字、发生时间和订单编号，不要附上密钥。准备再购买账号时，可以看看手机认证老号或可以自己挑选具体账号的100+ 真实粉丝账号，并把2FA验证码生成器加入书签，每次登录都能用上。

常见问题

如何用发货文件中的密钥得到2FA验证码？

从发货行中复制密钥，粘贴到免费的2FA验证码生成器，并在倒计时结束前输入六位验证码。如果验证码被拒绝，请检查设备时钟，并确认粘贴了完整的密钥。

应该把验证器密钥发给支持人员证明问题吗？

不要把它放进普通支持证据中。应提供已遮盖敏感信息的错误说明，以及相关的非秘密信息，例如错误文字和发生时间。

订单历史邮箱验证码能恢复平台账号吗？

不能。商店订单验证与平台认证保护的是不同系统。恢复平台访问时，应遵循平台官方说明。

更改或删除现有认证方式前，应检查什么？

确认新的方式已生成被服务接受的验证码，并已私下保存备用码和设置密钥。然后遵循当前官方账号说明。不要在没有把握时删除现有方式。