我们今天登上了 Product Hunt！ 留下评论

添加到 Chrome

使用 Dropbox 身份验证器

Dropbox 双重验证适用于任何支持标准基于时间的验证码的身份验证器应用，包括浏览器中的。在 dropbox.com 上打开 Settings（设置）→ Security（安全），开启「2-factor authentication」（双重验证），选择「Use an authenticator app」（使用身份验证器应用），再用 Authenticator 扩展扫描屏幕上的二维码。

Dropbox 账户里往往什么都有——报税单、证件扫描件、合同、家庭照片——还有与他人共享的文件夹。谁用被盗的密码登录，谁就能下载或删除这一切。开启双重验证后，Dropbox 还会要求输入身份验证器中的六位数验证码，而泄露的密码可不会附带它。

在 Dropbox 开启双重验证

Dropbox 只能在 dropbox.com 上设置，不能在桌面或手机应用中设置。如果「Security」（安全）标签页显示「Managed by single sign-on」（由单点登录管理），说明团队管理员通过统一的身份提供商管理登录，不需要 Dropbox 自己的双重验证。

  1. 在电脑上登录 dropbox.com，点击你的头像——个人照片或姓名首字母，根据套餐不同位于右上角或左下角。
  2. 点击「Settings」（设置），然后打开「Security」（安全）标签页。
  3. 把「2-factor authentication」（双重验证）开关切换到「On」（开），重新输入密码，然后点击「Submit」（提交）。
  4. 选择「Use an authenticator app」（使用身份验证器应用）。
  5. Dropbox 会显示一个二维码。让它留在屏幕上，按下文所述添加到扩展中——或改为复制「Secret key」（密钥）——然后点击「Next」（下一步），输入扩展中的验证码，再次点击「Next」。
Dropbox 官方说明

将 Dropbox 添加到 Authenticator

  1. 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
  2. 保持 Dropbox 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
  3. 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
  4. 回到 Dropbox，把当前验证码填入确认框。如果它快要过期，就等下一个。
  5. Dropbox 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。

没有二维码，或者扫不出来？在 Dropbox 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

免费安装身份验证器 2FA（Chrome 扩展）

保存 10 个 Dropbox 备用代码

接下来 Dropbox 会让你添加备用手机号——这是可选的，选「Skip for now」（暂时跳过）也没问题——然后显示恢复代码：十个八位数的代码，每个只能用一次。把它们存放在这台电脑以外的地方，勾选「I’ve stored my recovery codes in a safe place」（我已将恢复代码存放在安全的地方），然后点击「Finish」（完成）。之后可以在 Settings → Security 中点击「Recovery codes」（恢复代码）旁边的「Show」（显示）再次查看。关闭再重新开启双重验证会重置这些代码，所以每次都要保存新的一组。

验证码不被接受？

几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。

如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。

常见问题

没有手机能用 Dropbox 双重验证吗？
可以。Dropbox 的帮助文档说，任何支持基于时间的一次性密码（TOTP）协议的应用都应该可用，而且它只检查六位数验证码。Authenticator 扩展能直接读取 dropbox.com 上的二维码，并在电脑上的 Chrome 中生成验证码。
如果我无法使用身份验证器了怎么办？
在登录页面点击「Having trouble getting a code?」（收不到验证码？），输入一个紧急备用代码；如果添加过备用手机号，也可以让验证码以短信发到那里。登录了 Dropbox 桌面应用的电脑是受信任的设备，无需验证码就能打开 dropbox.com。登录后重新设置身份验证器——并保持扩展的自动备份开启，免得重装扩展后又落到这一步。
为什么 Dropbox 提示我的验证码无效？
通常是电脑时钟偏差了一分钟或更多——Dropbox 指出，身份验证器应用依赖设备的时间。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，检查你复制的是不是正确的 Dropbox 账户的验证码，或者从扩展中删除它，重新设置双重验证。
为什么 Dropbox 不要求我输入验证码？
因为你在受信任的设备上——之前登录过的浏览器，或装有 Dropbox 桌面应用的电脑。想再次看到验证码提示，可以清除浏览器的 Cookie，或在 Settings → Security 中点击「Trusted Devices」（受信任的设备）旁边的「Revoke All」（全部撤销）。

验证码就在登录页旁边，一键即得

Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。

免费安装身份验证器 2FA（Chrome 扩展）