使用恢复码登录

恢复码是在无法从身份验证器应用获取 2FA 代码时使用的备用代码。

仅在需要恢复账户访问权限时使用恢复码，例如手机遗失或无法访问身份验证器应用。

何时需要恢复码？

以下情况可能需要恢复码：

• 安装身份验证器应用的手机遗失。
• 手机损坏或被重置。
• 身份验证器应用被意外删除。
• 更换手机时没有迁移 2FA。
• 无法获取当前身份验证码。
• 即使设备时间已同步，身份验证码仍然无效。

使用恢复码登录

1. 打开登录页面。
2. 输入用户名和密码。
3. 出现 2FA 页面后，选择改用恢复码。
4. 输入一个尚未使用的 8 位恢复码。
5. 选择验证代码。
6. 如果代码有效，系统将允许您登录。
7. 进入账户后立即重新配置 2FA。

无法使用身份验证器应用时，输入一个尚未使用的 8 位恢复码。

使用恢复码后

登录后：

• 打开安全设置。
• 如果已无法控制原设备，请停用旧的 2FA 配置。
• 在新设备上启用 2FA。
• 如果系统生成新的恢复码，请妥善保存。
• 如有登录历史功能，请检查近期记录。
• 如果怀疑账户信息已泄露，请修改密码。

恢复码可以重复使用吗？

恢复码通常只能使用一次。代码使用后会永久失效。

因此：

• 不要无必要地测试恢复码。
• 不要通过聊天发送恢复码。
• 不要将恢复码与密码保存在一起。
• 不要将恢复码保存在可能上传至云端的未受保护截图中。

2FA 和恢复码都不可用时

如果身份验证器设备和所有恢复码均已遗失：

1. 不要创建替代账户。
2. 打开联系支持页面。
3. 说明您已无法使用 2FA。
4. 提供账户邮箱。
5. 完成官方的身份或账户所有权验证流程。
6. 切勿发送密码、验证码或私钥。

人工恢复账户可能需要更长时间，因为这是一项对安全高度敏感的流程。

安全保存恢复码

推荐的保存方式：

• 可信任的密码管理器。
• 存放在安全位置的纸质副本。
• 加密文件或安全笔记。
• 与身份验证器设备分开的位置。

避免保存在：

• 个人聊天消息中。
• 未受保护的邮箱账户中。
• 截图中。
• 名称过于直白的文件中，例如 recovery-code.txt。
• 共享设备上。

后续步骤

• 使用 2FA 登录
• 恢复码与停用 2FA