2FA 使用指南
用 2FA 密钥生成二维码
手上只有文字形式的 2FA 密钥，却要添加到手机 App？在手机上手动输入 32 位密钥很容易出错。不如先生成二维码，再用任意验证器扫描。
如何生成二维码
- 把 Base32 密钥或 otpauth:// 链接粘贴到生成器，确认显示的验证码能被网站接受。
- 点击“保存到本地”，密钥会以卡片形式显示在输入框下方。
- 点击卡片上“复制”和“删除”中间的二维码按钮，页面会显示该账号的二维码。
- 用谷歌身份验证器、微软验证器、Authy、Aegis 等任意 TOTP 应用扫描；也可以点击“下载二维码”保存为 PNG 图片。
二维码里包含什么
二维码内容是标准的 otpauth://totp/ 链接，包含密钥、服务名称、账号名、算法、位数和周期。这与网站开启 2FA 时使用的格式相同，所有主流验证器都能识别，并显示正确的名称和验证码位数。
常见用途
- 把账号迁移到新手机，或在第二个验证器中做备份。
- 把从谷歌验证器导出码中导入的账号，逐个转换为二维码，供不支持导出格式的 App 使用。
- 在同事的设备上配置共享账号的 2FA。
安全提示
二维码在浏览器中生成，不发送任何网络请求。它和密钥本身一样敏感：扫描它的人都能生成你的验证码。不要公开发布，账号添加完成后请删除下载的图片。
常见问题
新 App 显示的验证码会一样吗？
一样。二维码包含相同的密钥和设置，两个 App 生成的验证码完全相同。
可以打印二维码作为备份吗？
可以下载后打印，但请像保管密码清单一样妥善保管这张纸。