我们今天登上了 Product Hunt！ 留下评论

添加到 Chrome

为 1Password 账户使用身份验证器应用

1Password 自身的双重验证支持任何身份验证器应用——唯独不能用 1Password 本身，所以浏览器中一个独立的身份验证器正合适。在 1Password.com 上点击你的名字 → Manage Account（管理账户）→ More Actions（更多操作）→ Manage Two-Factor Authentication（管理双重验证），选择「Set Up App」（设置应用），再用 Authenticator 扩展扫描屏幕上的二维码。

你的 1Password 账户能打开你所有其他的密码，所以它比其中任何一个都更需要第二把锁。账户密码和 Secret Key 已经在守护它；开启双重验证后，新设备还需要六位数验证码才能登录。1Password 自己也说，这个验证码不能放在 1Password 里——那就等于把保险箱的钥匙锁在保险箱里。

在 1Password.com 上开启双重验证

双重验证是在浏览器中的 1Password.com 上设置的，而不是在 1Password 应用里，并且需要 1Password 会员资格。在 1Password Business 中，所有者或管理员可以在 Policies（策略）→ Authentication policy（验证策略）→「Enforce two-factor authentication」（强制双重验证）中为所有人强制开启。如果你的组织使用 Duo，你根本看不到这个选项——Duo 已经承担了这项工作。

  1. 在浏览器中登录 1Password.com 上的账户。
  2. 选择右上角你的名字，然后选择「Manage Account」（管理账户）。
  3. 选择「More Actions」（更多操作）→「Manage Two-Factor Authentication」（管理双重验证）。
  4. 选择「Set Up App」（设置应用）。1Password 会显示一个二维码，旁边有一个 16 位的密钥——继续之前先把密钥抄下来。
  5. 让二维码留在屏幕上，按下文所述添加到扩展中——然后选择「Next」（下一步），输入六位数验证码，选择「Confirm」（确认）。
1Password 官方说明

将 1Password 添加到 Authenticator

  1. 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
  2. 保持 1Password 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
  3. 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
  4. 回到 1Password，把当前验证码填入确认框。如果它快要过期，就等下一个。
  5. 1Password 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。

没有二维码，或者扫不出来？在 1Password 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

免费安装身份验证器 2FA（Chrome 扩展）

抄下 16 位密钥

1Password 的双重验证没有备用代码。它的备份就是二维码旁边显示的那个 16 位密钥：把它抄下来，存放在远离这台电脑的安全地方——1Password 建议和你的护照及 Emergency Kit 放在一起。把它输入任何身份验证器，验证码就回来了。1Password 的恢复代码在这里帮不上忙：账户恢复后，双重验证仍然开启。

验证码不被接受？

几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。

如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。

常见问题

我的 1Password 账户应该用哪个身份验证器应用？
任何能生成标准六位数验证码的应用都可以，唯独 1Password 本身不行。1Password 举的例子有 Authy、Microsoft Authenticator 和 Okta Verify。Authenticator 扩展也能用，不需要手机，而且让验证码与你的密码库分开——这正是关键所在。
每次解锁 1Password 都要输入验证码吗？
不用。设备一旦接受过验证码，1Password 只有在以下情况才会再次要求：你在该设备上退出登录、更改了邮箱地址或账户密码、重新生成了 Secret Key、账户被恢复，或者有人为该设备选择了「Require 2FA on Next Sign-in」（下次登录时要求 2FA）。
如果我无法使用身份验证器了怎么办？
把你抄下的 16 位密钥重新添加到身份验证器中。或者在仍然登录着的设备或浏览器上关闭双重验证，再重新设置——在 1Password.com 上需要用账户密码确认。如果两者都不行，请你的家庭组织者或团队管理员恢复你的账户；这会重置双重验证。
为什么 1Password 提示我的验证码不对？
通常是电脑时钟偏差了一分钟或更多——1Password 自己的帮助也说要先检查日期和时间。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，从扩展中删除该账户，重新设置双重验证。

验证码就在登录页旁边，一键即得

Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。

免费安装身份验证器 2FA（Chrome 扩展）