一、GitHub 的 2FA 双因素认证
现在登录 GitHub 需要进行二次身份验证 ;
先登录 GitHub 账户 , 然后就会弹出如下界面 , 要求用户进行二次身份验证 ;
GitHub的二次验证主要有两种方式
- 通过 1Password , Authy , Microsoft Authenticator 等应用步伐进行验证
- 短信验证
使用 Microsoft Authenticator 进行二次验证 ;
使用 手机短信 进行二次验证 ;
目前不支持 中国 +86 手机号 的短信验证 , 这个不用想了 ;
中文翻译上述页面 :
二、使用 Microsoft Authenticator 应用进行二次验证
1、TOTP 应用
TOTP 应用（Time-based One-Time Password，基于时间的一次性密码应用）是一种用于生成动态验证码的工具 , 常用于二次验证（2FA）场景 , 以提高账户安全性 ;
- 原理 : 基于时间和共享密钥生成一次性验证码，每 30 秒（或其他时间间隔）自动更新。
- 无需联网 : 验证码由当地算法生成，无需网络即可使用（但初始绑定需联网同步密钥）。
- 广泛支持 : 兼容 GitHub、Google、微软、银行等绝大多数支持 2FA 的服务。
常见 TOTP 应用 :
- Google Authenticator : 简朴轻量，但需手动备份密钥 ;
- Microsoft Authenticator : 支持云备份（需微软账户） , 界面友好 ;
- Authy : 多设备同步、加密备份，得当频繁更换设备用户 ;
- 1Password / Bitwarden : 密码管理器内置 TOTP 功能，整合密码与验证码管理 ;
2、下载 Microsoft Authenticator 应用
应用名称是 " Authenticator " , 这是微软开辟的应用步伐 ;
到应用市场中搜索 " Authenticator " 即可找到该应用 , 下面是 华为应用市场 搜索效果 :
应用简介 :
该应用是 微软 开辟的应用 ;
3、安装使用 Authenticator 应用
安装上述应用 :
登录微软账号 , 先登录 再扫码 , 防止设备丢失导致 GitHub 永久锁定 ;
登录后 , 扫描二维码 , 此时可以看到 GitHub 账号信息 ;
点进去后可以看到一次性登录密码 ;
将上述 6 位 验证码 输入到 下图中的 " Verify the code from the app " 输入框中 ,
验证成功会弹出如下页面 , 记录下这组编码 , 点击下载按钮 , 将编码内容下载下来 ;
这是下载后的文件内容 ;
跳转到该页面 , 就表示着二次验证完成 ;
三、恢复码告急性
GitHub 会生成 10 个一次性恢复码 , 务必下载或生存到安全位置 ;
如果丢失手机或无法接收验证码 , 恢复码是唯一登录方式 , 无恢复码大概导致账户永久锁定 ;
恢复码可以在 " 右上角头像 → Settings → Access → Password and authentication → Recovery options
" 中 查看 ;
下拉滚动到最底部 查看 恢复码 ;
在 Two-factor recovery codes 页面中 , 除了 查看 恢复码 之外 , 还可以 重新生成 恢复码 ;
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
