1. 选择验证器
必须使用安装在本人可信设备上的离线验证器，禁止把管理账号密钥输入第三方在线 TOTP 网站。
Google Authenticator
适合可以使用 Google 身份验证器的手机。
查看官方下载说明
Microsoft Authenticator
适合已经使用微软身份与安全工具的设备。
查看官方下载页面
本后台所有账号都具有管理权限。在线生成器会接触 TOTP 原始密钥，因此不作为本平台支持的绑定方式。
2. 首次绑定
-
确认当前登录密码
首次执行账号、设备控制或明文密钥相关操作时，页面会要求输入当前密码。
-
扫描二维码
打开手机验证器，选择“添加账号”或“扫描二维码”，扫描页面显示的二维码。
-
无法扫码时复制密钥
点击页面上的“复制密钥”，再在验证器中选择“手动输入密钥”。
密钥仅作示意，请使用页面实际显示内容 复制密钥 -
输入 6 位验证码
把验证器当前显示的 6 位数字填回绑定窗口，点击“验证并保存”。
-
确认保存成功
看到“安全设置已保存”后才算完成。关闭前请确认验证器中的账号没有被误删。
二维码和手动密钥拥有相同权限。不要截图转发，也不要发给管理员或其他人。
3. 管理账号安全要求
二维码和手动密钥只能进入本人可信设备上的离线验证器。
禁止把密钥粘贴到在线 2FA、公共电脑、远程协助电脑或共享浏览器。无法安装验证器时，
请先更换可信设备；密钥遗失只能联系管理员解绑后重新绑定。
4. 登录与高危操作
- 登录时，已绑定账号需要在“动态验证码”中填写当前 6 位数字。
- 查看明文密钥、控制设备、修改账号等操作会再次要求动态验证码。
- 同一个验证码不能重复使用；等待验证器刷新后再提交新验证码。
- 验证码即将过期时，建议等待下一组数字再输入。
5. 忘记密钥或更换手机
本平台不提供线上找回、恢复码或自动重置。这可以避免攻击者只凭账号密码绕过二次认证。
-
联系平台管理员
通过既有的线下联系方式说明账号和问题，不要发送密码。
-
完成线下身份核验
管理员确认本人身份后，解除该账号的动态验证码绑定。
-
重新登录并绑定
使用账号密码登录，按本教程重新扫码或录入新密钥。
常见问题
验证码一直错误怎么办？
确认手机或电脑已开启自动校时，等待新验证码出现后再输入，并检查是否选中了正确账号。
可以把密钥发给管理员帮我绑定吗？
不可以。管理员不需要知道你的密钥；密钥泄露后应立即联系管理员解绑并重新绑定。
可以使用在线 2FA 网站吗？
不可以。本后台账号均属于管理账号，只允许使用本人可信设备上的离线验证器。