你的 Bitwarden 密码库保存着你所有其他的密码。主密码一旦泄露——比如输进了钓鱼网页——就会把它们一次全部交出去。开启两步登录后，在新设备上登录密码库还需要身份验证器中的验证码。请把这个验证码放在 Bitwarden 之外：存放在它所保护的密码库里的验证码，恰恰会在你需要它时被锁在里面。
在 Bitwarden 开启两步登录
- 在电脑上用 Chrome 登录 Bitwarden 网页版。
- 在导航中选择「Settings」（设置）→「Security」（安全）→「Two-step login」（两步登录）。
- 在「Authenticator App」（验证器 App）一行选择「Manage」（管理），按提示输入主密码。
- Bitwarden 会显示一个二维码和一个密钥：保持此标签页打开，按下文所述把二维码添加到扩展中。
- 输入扩展中的六位数验证码，选择「Enable」（启用）。出现绿色的「Enabled」（已启用）提示即表示成功；选择「Close」（关闭）。
将 Bitwarden 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持 Bitwarden 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Bitwarden，把当前验证码填入确认框。如果它快要过期，就等下一个。
- Bitwarden 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码，或者扫不出来？在 Bitwarden 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）保存 Bitwarden 恢复代码
启用后立即在「Two-step login」页面获取你的恢复代码，存放在这台电脑以外的安全地方——写在纸上也可以。Bitwarden 警告，没有它而丢失了两步登录设备，可能会被永久锁在密码库之外。恢复代码会关闭两步登录，让你能登录并重新设置。
验证码不被接受？
最常见的是二维码变了：每当设置页面被刷新或重新打开，网站都会生成一个新的二维码，所以你先前添加的账户就对不上了。重新开始设置，添加现在屏幕上的二维码，并立即输入它的验证码。同一个网站有两个条目？用最新的那个。其他原因：验证码为什么被拒绝。
密钥是手动输入的？把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- 没有手机能用 Bitwarden 两步登录吗？
- 可以。Bitwarden 推荐手机上的应用，例如它自家的 Bitwarden Authenticator，但它只校验六位数验证码，任何标准身份验证器都能生成。Authenticator 扩展能读取网页版中的二维码，并在 Chrome 中生成验证码。
- 应该把 Bitwarden 的验证码存在 Bitwarden 里吗？
- 这一个不行。Bitwarden 可以保存你其他网站的验证码，但打开 Bitwarden 本身的验证码，必须放在你退出 Bitwarden 时也能拿到的地方——像本扩展这样独立的身份验证器，再加上写在纸上的恢复代码。
- Bitwarden 每次都会要验证码吗？
- 不会。在提示中勾选「Remember me」（记住我），该设备在 30 天内会跳过两步登录。解锁一个已经登录的密码库只需要主密码。
- 为什么 Bitwarden 提示我的验证码不对？
- 通常是二维码变了：如果重新打开了设置，Bitwarden 会生成新的二维码，你先前添加的账户就对不上了。添加现在屏幕上的二维码，并立即输入它的验证码。如果 Bitwarden 有两个条目，用最新的那个。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）