Google 账户指南

如何设置 Google 两步验证(2FA)

Google 将双重认证称为2-Step Verification(两步验证)。本指南介绍如何开启该功能、在 iPhone 上使用 Sign In 生成验证码,以及准备备用登录方式。

启用两步验证

  1. 打开 myaccount.google.com 并登录。
  2. 前往Security & sign-in(安全性与登录)(位于左侧菜单中,或在Security(安全性)下方)。
  3. 在How you sign in to Google(你登录 Google 的方式)下方,选择2-Step Verification(两步验证) / Turn on 2-Step Verification(开启两步验证)。
  4. 如果系统要求,请重新输入你的密码,然后按照提示操作。
打开两步验证设置 →

将 Google 添加到 Sign In

为了在 iPhone 上获取验证码,我们推荐使用我们的身份验证器应用 Sign In。它会在你的设备上生成验证码,因此即使你处于离线状态也能获取验证码。

  1. 返回你的 Google 账户的2-Step Verification(两步验证)设置。找到Authenticator(身份验证器)并选择Set up authenticator(设置身份验证器)。如果系统要求,请再次登录。
  2. 在另一块屏幕上保持 Google 的设置页面打开。在 Sign In 中,点击Add → Scan QR Code(添加→扫描二维码)并扫描设置二维码。
  3. 在 Sign In 中检查账户详情,然后点击Add Account(添加账户)。
  4. 返回 Google,输入 Sign In 中该账户当前的六位验证码,并完成确认步骤。

在一台 iPhone 上进行设置?如果 Google 提供了设置密钥,请将其复制并在 Sign In 中选择Add → Enter Setup Key(添加→输入设置密钥)。在 Service(服务)中填写 Google,在 Account(账户)中填写账户邮箱,并将设置密钥粘贴到 Key(密钥)中,然后点击Add Account(添加账户)。返回 Google,使用生成的验证码进行确认。

选择第二步验证方式

使用 Sign In 可以通过身份验证器生成的验证码完成验证。Google 还提供其他登录验证方式;通行密钥或安全密钥能提供更强的网络钓鱼防护。

方法注意事项
安全密钥 / 通行密钥提供最强的网络钓鱼防护。使用物理密钥或通过设备的屏幕锁定、指纹或面容解锁的通行密钥。
Google 提示在已登录的手机上批准登录。操作简便,比短信更安全。仅批准你主动发起的登录。
身份验证器应用输入 Sign In 中对应 Google 账户的验证码。即使离线,也能生成验证码。
短信 / 电话由于存在 SIM 卡置换等风险,安全性较低。建议优先选择其他方法作为主要选项。

如果你不使用通行密钥,Google 建议使用提示而不是短信。

启用之后(请勿跳过)

  1. 保存备用验证码。在同一两步验证页面上,选择Backup codes(备用验证码),将其生成并存放在安全的地方——不要只存放在手机上。
  2. 添加第二种方法。例如,同时使用身份验证器和提示。准备一种在手机丢失时仍能使用的备用验证方式;同一部手机上的两种方法可能会同时失效。
  3. 检查旧应用。如果你启用双重认证后某个旧应用停止工作,你可能需要从 Google 账户安全设置中获取App Password(应用专用密码)(如果你的账户可用)。

工作 / 学校账户

如果是 Google Workspace 账户且缺少该选项或被阻止,你的管理员必须首先允许两步验证。你仍然需要在 myaccount.google.com 上开启它,而不是在管理员控制台中。

快速提示

  • 如果验证码被拒绝,请等待新验证码生成,并检查你在 Sign In 中是否选择了正确的 Google 账户。
  • 将打印出来的备用验证码存放在安全的地方,或保存在无需手机即可访问的密码管理器中。
  • 你可以随时在同一两步验证页面上更改或添加验证方法。

Google 官方帮助