常见问题解答

双因素认证是一种安全措施，要求用户提供两种不同类型的身份验证信息。通常是密码（你知道的）加上手机验证码（你拥有的），大大提高了账户安全性。

本质上是相同的概念。两步验证（2SV）强调验证过程的步骤，而双因素认证（2FA）强调使用两种不同的认证要素。在实际使用中，这两个术语经常互换使用。

TOTP（Time-based One-Time Password）是基于时间的一次性密码。它使用共享密钥和当前时间生成6位数字验证码，每30秒更新一次。这是最常用的2FA实现方式。

30秒的时间窗口平衡了安全性和便利性。时间太短用户输入不便，时间太长则增加被攻击的风险。30秒足够用户输入，同时限制了验证码被截获后的可用时间。

1. 下载并安装2FA Authenticator应用 2. 在要保护的网站/应用中启用2FA 3. 扫描显示的QR码或手动输入密钥 4. 输入应用生成的6位验证码确认 5. 保存恢复码以备不时之需

可以。您可以在多个设备上扫描同一个QR码，或者使用2FA Authenticator的云同步功能。建议至少在两个设备上设置，以防主设备丢失或损坏。

有多种备份方式： 1. 使用应用内的加密备份功能 2. 保存每个账户的恢复码 3. 在多个设备上设置相同账户 4. 导出加密的账户数据 5. 截图保存QR码（需妥善保管）

功能上完全相同。QR码只是密钥的图形化表示，更方便快捷。手动输入适用于无法扫描的情况，如在同一设备上设置，或QR码无法识别时。

是的，非常安全。根据Google的数据，启用2FA可以阻止99.9%的自动攻击。即使密码泄露，没有第二因素验证，攻击者仍无法访问账户。

SMS存在多个安全风险： 1. SIM卡交换攻击 2. SS7协议漏洞可拦截短信 3. 手机号码可能被运营商员工访问 4. 短信可能在锁屏上显示 建议使用TOTP应用或硬件密钥。

理论上极难。TOTP使用的密钥通常是160位，暴力破解需要数百万年。主要风险来自：钓鱼攻击、恶意软件、设备被物理访问。保护好设备和警惕钓鱼是关键。

不能。2FA的设计原理确保只有你的设备能生成验证码。服务器只验证码的正确性，不存储或传输实际的验证码。即使是服务提供商也无法看到你的验证码。

最常见原因是时间不同步： 1. 检查手机时间设置，开启"自动设置时间" 2. 在2FA应用中同步时间 3. 确认选择了正确的账户 4. 检查是否输入了完整的6位数 5. 尝试等待新的验证码生成后再试

按以下优先级尝试： 1. 使用保存的恢复码 2. 使用备用设备上的2FA应用 3. 通过备用验证方式（邮箱、备用手机） 4. 联系服务商的客服支持 5. 提供身份证明文件申请恢复

推荐流程： 1. 在新手机安装2FA应用 2. 使用旧手机导出/备份功能 3. 在新手机导入备份 4. 验证所有账户正常工作 5. 保留旧手机几天作为备份 6. 更新各服务的备用联系方式

可能的原因和解决方案： 1. 光线不足 - 提高屏幕亮度 2. 相机权限 - 检查应用相机权限 3. QR码不完整 - 确保完整显示 4. 镜头脏污 - 清洁相机镜头 5. 屏幕反光 - 调整角度避免反光 如果持续失败，使用手动输入密钥。

当然可以。2FA Authenticator支持所有iOS和Android平板。平板作为备用设备特别合适，因为通常放在家中，降低了同时丢失的风险。

有多个替代方案： 1. 使用电脑版2FA应用 2. 使用浏览器扩展 3. 使用硬件密钥（如YubiKey） 4. 某些服务支持打印的备用码 5. 使用平板电脑或iPod Touch

是的，2FA Authenticator提供Apple Watch应用。验证码会自动同步到手表，方便在手机不在身边时查看。需要先在iPhone上设置账户。

这是个很好的想法！旧手机作为专用2FA设备： 1. 不需要SIM卡，仅用WiFi 2. 减少主手机丢失的风险 3. 可以永久留在家中 4. 定期充电保持可用 5. 记得保持系统和应用更新

2FA Authenticator没有账户数量限制。应用经过优化，可以流畅管理数百个账户。提供搜索、分组、标签等功能帮助组织大量账户。

建议的组织方式： 1. 使用分组（工作、个人、金融等） 2. 添加自定义图标便于识别 3. 重命名账户使用统一格式 4. 置顶常用账户 5. 使用标签分类 6. 定期清理不用的账户

直接删除后无法恢复，但有预防措施： 1. 删除前应用会要求确认 2. 建议先禁用而非删除 3. 定期备份所有账户 4. 在删除前导出账户信息 5. 确保已在服务端禁用2FA

如果意外添加了重复账户： 1. 确认哪个是最新的（查看添加时间） 2. 测试两个账户的验证码 3. 保留正确的那个 4. 安全删除重复项 5. 重命名保留的账户以避免混淆

不会。2FA Authenticator承诺： 1. 所有数据本地存储 2. 不收集个人信息 3. 不追踪使用行为 4. 可选的云同步使用端到端加密 5. 完全遵守GDPR和隐私法规

不会。验证码完全在本地生成，从不发送到任何服务器。应用仅在本地计算，这是TOTP协议的核心安全特性。

非常安全。备份采用： 1. AES-256军事级加密 2. 密码本地派生，不上传 3. 可选的本地备份 4. 云备份使用端到端加密 5. 备份文件无法在没有密码的情况下读取

卸载应用会删除所有本地数据。因此： 1. 卸载前务必备份 2. 确保有其他验证方式 3. 保存所有恢复码 4. 考虑先在另一设备上设置 5. 某些服务可能需要先禁用2FA

基础功能完全免费，包括： - 无限账户数量 - 验证码生成 - 基本备份功能 - 所有安全特性 高级功能（可选）： - 云同步 - 高级主题 - 优先支持

收费通常用于： 1. 支持持续开发和维护 2. 提供云服务基础设施 3. 雇佣安全专家审计 4. 提供客户支持 5. 开发高级功能 选择时权衡功能需求和预算。

是的，我们提供： - 家庭计划：最多6人共享 - 团队计划：适合小型企业 - 企业计划：定制化方案 - 教育优惠：学生和教师折扣 联系支持了解详情。