Hetzner 账户是从外部进入你服务器的入口：谁登录进来，就能打开服务器的控制台、重装或删除它、读取它的备份，还能让账单飙升。开启双重验证后，Hetzner 会在密码之后要求输入身份验证器中的验证码，仅凭泄露的密码无法打开账户。
在 Hetzner 开启双重验证
在添加任何方式之前，Hetzner 会要求你保存一个恢复密钥，并提醒你：密钥丢失后只能通过平信补发。开始之前，先准备好一个可以安全记下它的地方。
- 在电脑上通过 accounts.hetzner.com 登录 Hetzner Accounts。
- 在「Settings」（设置）下打开「Two-factor authentication」（双重验证），点击「Enable 2-FA」（启用 2FA）。
- 输入账户密码，并确认你知道恢复密钥丢失后只能通过平信补发。
- Hetzner 会显示你的客户编号和恢复密钥。把密钥记下来并妥善保管，然后点击「Set up authentication」（设置身份验证）。
- 在「Add new method」（添加新方式）下选择「Mobile Device」（移动设备）。
- Hetzner 显示二维码时，保持该页面打开，按下文所述添加到扩展中——然后填写 Hetzner 要求的字段，包括扩展中的验证码，并确认。
将 Hetzner 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持 Hetzner 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Hetzner，把当前验证码填入确认框。如果它快要过期，就等下一个。
- Hetzner 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码，或者扫不出来？在 Hetzner 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）保管好 Hetzner 恢复密钥
Hetzner 给你的是一个恢复密钥，而不是一组备用代码。如果用验证码登录失败，点击「Verify」（验证）下红色的「Disable 2FA」（停用 2FA）选项并输入密钥：你会进入账户，同时双重验证会被关闭，直到你重新设置。把密钥写下来，存放在这台电脑以外的地方——补发需要人工审核，新密钥会通过平信寄出。
验证码不被接受？
最常见的是二维码变了：每当设置页面被刷新或重新打开，网站都会生成一个新的二维码，所以你先前添加的账户就对不上了。重新开始设置，添加现在屏幕上的二维码，并立即输入它的验证码。同一个网站有两个条目？用最新的那个。其他原因：验证码为什么被拒绝。
密钥是手动输入的？把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- 没有手机能用 Hetzner 2FA 吗？
- 可以。这个方式叫「Mobile Device」（移动设备），但 Hetzner 只校验六位数验证码，任何标准身份验证器都能生成。Authenticator 扩展能直接读取 Hetzner 页面上的二维码，并在 Chrome 中生成验证码。
- Hetzner 可以添加多种 2FA 方式吗？
- 可以。Hetzner 允许添加多种方式并同时保持启用——例如本扩展加上手机上的身份验证器，或者一个 YubiKey——用其中任何一种都能登录。第二种方式是丢失第一种时找回账户的好办法。
- 如果我无法使用身份验证器了怎么办？
- 如果添加过其他启用中的方式，就用它登录；或者点击「Verify」下的「Disable 2FA」并输入恢复密钥，然后重新设置身份验证器。没有密钥的话，通过 Hetzner 的恢复访问表单 accounts.hetzner.com/recover_access 申请新密钥：你需要完整的客户编号——以「K」开头，印在最近一张发票的右上角——以及一个 Hetzner 能联系到你的邮箱地址。
- 为什么 Hetzner 提示我的验证码不对？
- 通常是二维码变了：如果设置页面被刷新或重新打开，Hetzner 会生成新的二维码，你先前添加的账户就对不上了。添加现在屏幕上的二维码，并立即输入它的验证码。如果扩展中有两个 Hetzner 条目，用最新的那个。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）