试试其他关键词,或清除筛选条件。
密码和一次性验证码不要只放在同一台没备份的设备上。先导出或抄下恢复密钥,再改登录方式。
登录网站时,一次可能需要密码和动态验证码。管理多个店铺、广告账号或邮箱时,先分清保存的是什么,再决定用什么工具,能减少误删和锁号风险。
密码管理器主要帮助生成、保存和填写不同账号的独立密码,避免所有网站共用一套。以 Bitwarden 为例,它也有内置验证功能,所以这两类工具的功能可以重叠。查看密码管理器说明
验证器则可以根据已设置的账号生成一次性验证码。Google Authenticator 支持在没有网络或手机信号时生成验证码,但要先在对应网站完成双重验证设置。查看 Google 验证器说明
设置 TOTP 时显示的二维码或密钥,用来配置持续生成验证码的能力;登录时填写的是短时间有效的动态码。Bitwarden 的文档说明,扫描二维码或输入密钥即可建立这种生成关系。查看 TOTP 设置原理与操作
据此需要特别防范:若别人获得设置密钥,就可能生成同类验证码。因此,不要把真实密钥粘贴到陌生“在线二步验证码”网站,也不要把设置二维码上传到群聊、公开工单或在线图片识别工具。需要测试教程时,使用没有关联真实账号的演示数据。
把密码和验证码放在同一保险库,操作方便;分开放置,则能减少一个存储位置失守时同时暴露两项信息的风险。这是选型时的取舍,独立安装两个应用也不代表设备就不会受攻击。重要账号还应保护好恢复邮箱与设备解锁方式。
Google 验证器可通过账号同步,也支持在旧设备可用时手动迁移。查看迁移步骤微软验证器的备份恢复受设备类型和账号类型影响,部分账号恢复后仍需重新登录。查看微软备份说明
建议保留可独立取用的恢复方式,先在新设备验证关键账号确实能登录,再处理旧设备。尤其不要把密码管理器唯一的登录验证码和恢复材料,都锁在尚未解锁的同一个保险库里。