GitHub 启用双因素身份验证（2FA）配置指南

GitHub 启用双因素身份验证（2FA）配置指南

当 GitHub 提示启用双因素身份验证（2FA）时，意味着需要在密码之外增加一道动态验证码的安全锁。本文介绍如何使用 TOTP 类应用配合 GitHub 完成 2FA 绑定流程。

一、准备工作

你需要一个支持 TOTP 协议的认证应用（如 Google Authenticator、Microsoft Authenticator 或 TOTP.app）。打开应用后，点击添加新条目。

二、获取 GitHub 密钥

在 GitHub 的 2FA 设置页面，你会看到二维码和 Setup key（密钥）。如果无法扫码，直接复制下方的密钥字符串。

三、配置认证应用

回到认证应用，新建条目。App Name 可以填 GitHub 以便识别，将刚才复制的 Setup key 粘贴到密钥栏中。保存后，应用会开始滚动生成 6 位动态验证码。

四、完成绑定

将 TOTP 应用中的 6 位验证码填入 GitHub 的输入框，确认即可。

五、常见问题与注意事项

如果验证失败，通常是因为密钥已过期或刷新过页面。此时应重新从 GitHub 获取新的 Setup key，并在应用中更新条目。不要反复尝试旧密钥。

开启 2FA 后，务必保存好 GitHub 提供的恢复代码（Recovery Codes），这是账号找回的最后保障。同时建议给应用中的条目命名清晰，避免混淆。