二次验证：给账号多一道保护
密码被别人知道了，也不能只凭密码进入你的账号。登录时还要输入手机验证器里不断更新的验证码。
比如别的网站泄露了你重复使用的密码，或你在群里被骗交出了密码，这道验证能多挡住一步。
谁需要开启
管理员必须开启；其他人也建议开启。将来某些需要授权的特殊功能会要求先开启。
三步开启
1. 在手机上装一个验证器
从下面的名单选一个，优先选支持备份或换机导出的 App。
2. 在本站设置里开启
进入「设置 → 安全设置」，点击「开启二次验证」，再点「开始设置」。在验证器中添加账号，手动输入「设置密钥」，或在手机上点「打开验证器 App」。当前页面不显示二维码；遇到提供二维码的设置流程，也可以扫码添加。
把验证器中的六位验证码填回本站，点击「开启二次验证」。
3. 马上保存恢复码
恢复码是手机丢失或验证器无法使用时的备用通行码。登录时可以用它代替验证器验证码；每个码只能用一次。
把恢复码保存在可信的密码管理器，或抄在纸上放进安全的地方，别只存在同一部手机里。不要截图发给别人，也不要发到群里。保存后勾选「我已保存」，再关闭窗口。
可以选哪些验证器
选一个就够了，记得确认它支持备份或换机导出。这里仅列名称和平台。
- Google Authenticator — Android / iOS
- Microsoft Authenticator — Android / iOS
- 2FAS — Android / iOS
- Aegis — 仅 Android
- 系统密码管理器的验证码功能 — iOS 15+（「密码」；较新系统为独立「密码」App）
换手机怎么办
先用旧手机上的验证器导出或迁移，并确认新手机能生成可用的验证码，再清理旧手机。没来得及迁移，就用保存的恢复码登录。
旧手机和恢复码都没有了，请联系管理员。管理员需要核实身份，不保证能恢复账号。
常见问题
验证码总是错？
把手机的日期与时间设为自动校准，等新一组验证码出现后再试。
一个验证器可以管多个网站吗？
可以。添加多个账号即可，输入时看清对应的网站和账号。
能关闭吗？
普通账号可以，需要密码和验证器验证码或恢复码。管理员账号必须保持开启。
会收到短信吗？
不会。这是验证器生成的验证码，不需要手机号。