GitHub 启用双因素身份验证（2FA）配置指南

GitHub 启用双因素身份验证（2FA）配置指南

当 GitHub 提示启用双因素身份验证时，意味着需要在密码之外增加一道'动态验证码'的安全锁。本文将介绍如何使用 TOTP 应用完成 GitHub 的 2FA 配置，确保账号安全。

准备工作

首先需要准备一个支持 TOTP 协议的认证应用，例如 TOTP.app 或其他主流验证器。这类工具通常提供下载客户端或在线版本。

配置步骤

1. 进入设置页面 登录 GitHub 后，若遇到启用 2FA 的提示，点击'启用 2FA'按钮进入设置流程。

   

2. 获取密钥 在 GitHub 的认证页面，你会看到二维码和 Setup Key（密钥）。如果扫码不便，直接复制下方的密钥文本即可。

   

3. 绑定应用 打开你的 TOTP 应用，选择新建条目。App Name 可以随意填写以便识别（建议设为 GitHub），然后将刚才复制的 Setup Key 粘贴到密钥栏中保存。

   

   保存后，应用会开始滚动生成 6 位动态验证码，通常每 30 秒刷新一次。

   

4. 完成验证 将 TOTP 应用中的 6 位验证码填入 GitHub 的输入框，确认提交即可完成绑定。

   

常见问题与建议

如果验证失败，不要反复尝试旧密钥。请刷新 GitHub 设置页面，重新获取一个新的 Setup Key，并在 TOTP 应用中更新条目后再试。

开启 2FA 后，请务必妥善保存 GitHub 提供的恢复代码（Recovery Codes）。一旦手机丢失或无法接收验证码，这些代码是找回账号的唯一途径。此外，给 TOTP 条目命名清晰也有助于日后管理。