GitHub 启用双因素身份验证（2FA）实战指南：使用 TOTP.app 配置动态验证码

GitHub 2FA 安全加固指南

如果你最近登录 GitHub 时被提示'启用双因素身份验证（2FA）'，别慌——这其实是在密码之外增加的一道'动态验证码'安全锁。本文用 TOTP.app（支持下载或在线使用）带你从 0 到 1 完成 GitHub 的 2FA 配置，按步骤操作即可成功。

准备工作

首先，你需要一个支持 TOTP 协议的验证器应用。直接在应用商店搜索 TOTP.app，选择下载或在线使用即可。

打开应用后，点击 新建（New / Create）按钮准备添加条目。

注意：创建时通常有两项需要填写。

• App name：随便填，建议填 GitHub，方便以后查找。
• 密钥（Secret / Key）：这个必须去 GitHub 的 2FA 设置页面获取。

获取 GitHub 密钥

回到 GitHub 的 2FA 认证页面，你会看到二维码与/或 Setup key（密钥）。如果扫码不方便，直接复制这段密钥文本。

配置验证器

1. 回到 TOTP.app 的新建条目页面。
2. 将刚才复制的 GitHub Setup key 粘贴到 密钥/Secret 栏。
3. 保存后，TOTP.app 就会开始滚动生成 6 位验证码（通常每 30 秒刷新一次）。

添加完成后，界面上会显示当前的动态验证码。

完成绑定

将 TOTP.app 生成的 6 位验证码填入 GitHub 的 code 输入框，然后继续下一步确认即可。

常见问题与注意事项

如果在验证环节遇到'验证码不对'或识别失败的情况，别急着死磕旧数据。最有效的做法是：刷新 GitHub 2FA 设置页面，重新获取一个新的 Setup key。然后回到 TOTP.app 重新新建一个条目（或替换密钥），再拿新的 6 位验证码填回 GitHub。

重点提醒：不要一直用旧的 setup key 硬试，GitHub 刷新后密钥可能已经变了，必须按新 key 重走一遍流程。

后续建议

2FA 开启后，为了账户更安全，建议做两件事：

• 把 TOTP 条目命名清楚（例如 GitHub-main），避免以后找不到。
• 妥善保存恢复码：如果页面提示有 Recovery codes 或备用验证方式，建议保存到安全位置，以防手机丢失导致无法登录。

按照以上步骤，你就能用 TOTP.app 顺利完成 GitHub 2FA 配置，为账号加上一道可靠的保险。