Figma 账户里有你的设计文件、团队的组件库，往往还有外人尚未见过的产品工作——谁拿到你的密码，谁就能打开、复制或删除它们。开启双重验证后，每次登录 Figma 都会要求输入身份验证器中的验证码，仅凭泄露或重复使用的密码就不够了。
在 Figma 中开启双重验证
如果你用 Google 或通过公司的 SAML 单点登录来登录 Figma，Figma 就不会为你提供双重验证设置——第二步要在 Google 或公司的登录系统中开启。在带有 Governance+ 的 Figma Enterprise 上，组织可以要求所有成员开启双重验证。
- 在电脑上的 Figma 文件浏览器中，点击左上角你的名字，选择「Settings」（设置）。
- 打开「Security」（安全）标签页，点击「Enable two-factor authentication」（启用双重验证）。
- 输入密码，点击「Continue」（继续）。
- Figma 会推荐一些可下载的身份验证器应用。你已经有了——点击「Continue」（继续）。
- Figma 会显示一个条形码——也就是二维码。让它留在屏幕上，按下文所述添加到扩展中——然后输入扩展中的六位数验证码，点击「Verify」（验证）。
将 Figma 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持 Figma 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Figma，把当前验证码填入确认框。如果它快要过期，就等下一个。
- Figma 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码，或者扫不出来？在 Figma 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）保存 Figma 恢复代码
验证码通过验证后，点击「Continue to recovery codes」（继续查看恢复代码），Figma 会在屏幕上显示一组恢复代码。把它们保存在这台电脑以外的地方——Figma 建议用密码管理器或加密的文件存储。它的帮助没有说明有多少个，也没有说明如何获取新的一组，所以请在列表出现的那一刻把它完整保存下来。
验证码不被接受？
几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。
如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- 哪些身份验证器应用可以用于 Figma？
- Figma 的帮助列举了 Google Authenticator、Duo Mobile、Authy 和 Microsoft Authenticator，任何能生成标准六位数验证码的应用都可以——包括 Authenticator 扩展，它能直接读取 Figma 设置页面上的代码。无需手机。
- 我用 Google 登录 Figma，双重验证设置在哪里？
- Figma 中没有：使用 Google 或 SAML 单点登录时，Figma 把第二步交给负责让你登录的一方。为你的 Google 账号开启两步验证——或向公司 IT 咨询其登录系统——你的 Figma 登录就会受到它的保护。
- 如果我无法使用身份验证器了怎么办？
- 用设置时保存的一个恢复代码。Figma 的帮助没有介绍没有它们时如何重新登录，所以请把代码存放在安全的地方，保持扩展的自动备份开启；如果两者都没了，请联系 Figma 支持。
- 为什么 Figma 提示我的验证码不对？
- 通常是电脑时钟偏差了一分钟或更多。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，可能是用旧的代码添加的账户——从扩展中删除它，关闭再重新开启双重验证，然后添加新的代码。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）