我们今天登上了 Product Hunt！ 留下评论

添加到 Chrome

使用 HubSpot 身份验证器

HubSpot 双重验证支持任何第三方身份验证器应用，包括浏览器中的。点击设置图标 → General（常规）→ Security（安全）→「Set up two-factor authentication (2FA)」（设置双重验证），选择「Authenticator app」（身份验证器应用），再用 Authenticator 扩展扫描屏幕上的二维码。

HubSpot 登录能打开你的联系人、交易、邮件序列，以及以你公司名义发出的营销邮件——那里的密码被盗，暴露的是客户，而不只是你。在 Starter、Professional 和 Enterprise 套餐中，HubSpot 要求所有用密码登录的人开启双重验证，并且推荐身份验证器应用而不是短信。

在 HubSpot 中开启双重验证

在 Starter、Professional 和 Enterprise 套餐中，HubSpot 会在你首次登录时要求设置 2FA，而且无法关闭——这时设置流程会自动开始，你从第 4 步开始即可。在免费工具中，超级管理员可以通过「Enforce 2FA to log in」（强制登录使用 2FA）要求开启，并且可以限制团队能使用哪些方式。如果你用 Google 或 Microsoft 登录，HubSpot 不会提示你，但你仍然可以在这里开启。

  1. 在电脑上登录 HubSpot，点击顶部导航栏中的设置图标。
  2. 在左侧边栏中，前往「General」（常规）→「Security」（安全）。
  3. 在「Two-factor authentication (2FA)」（双重验证）部分，点击「Set up two-factor authentication (2FA)」（设置双重验证）。
  4. 选择「Authenticator app」（身份验证器应用），按屏幕上的说明操作。
  5. HubSpot 会显示一个二维码。让它留在屏幕上，按下文所述添加到扩展中——然后点击「Next」（下一步），输入六位数验证码，再次点击「Next」（下一步）。
HubSpot 官方说明

将 HubSpot 添加到 Authenticator

  1. 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
  2. 保持 HubSpot 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
  3. 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
  4. 回到 HubSpot，把当前验证码填入确认框。如果它快要过期，就等下一个。
  5. HubSpot 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。

没有二维码，或者扫不出来？在 HubSpot 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

免费安装身份验证器 2FA（Chrome 扩展）

保存 HubSpot 备用代码

验证码一通过，HubSpot 就会显示备用代码——点击「Print」（打印）或「Download PDF」（下载 PDF），把它们存放在这台电脑以外的地方。你可以在 General → Security →「View backup codes」（查看备用代码）中再次查看，在那里点击「Generate new codes」（生成新代码）会创建十个新代码，旧的一组随即作废。HubSpot 还建议在同一部分添加一种备用方式——第二个身份验证器或短信。

验证码不被接受？

几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。

如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。

常见问题

HubSpot 2FA 需要 HubSpot 移动应用或手机吗？
不需要。HubSpot 的「Authenticator app」（身份验证器应用）选项接受任何能生成标准六位数验证码的应用——它列举了 Google Authenticator、Authy 和 Duo。Authenticator 扩展能在 Chrome 中生成验证码，并直接读取 Security 页面上的二维码。HubSpot 也已暂停使用它自己的移动应用设置新的 2FA。
可以关闭 HubSpot 的双重验证吗？
在 Starter、Professional 或 Enterprise 套餐中不行，那里每次用密码登录都必须使用它。在免费工具中，或者你的公司要求单点登录时，可以在 General → Security 中移除它——HubSpot 建议保留。
如果我无法使用身份验证器了怎么办？
在登录提示中使用备用代码或你的备用方式。如果两者都没有，点击「Reset authentication device」（重置验证设备），向你的超级管理员申请重置；如果没有可以求助的超级管理员，HubSpot 会通过带照片的身份证件或客服核实你的身份，这至少需要 48–72 小时。HubSpot 客服无法直接替你关闭 2FA。
为什么 HubSpot 提示「This doesn’t look right」（这看起来不对）？
HubSpot 自己给出的答案是时钟：验证码基于当前时间生成，时钟差一分钟，生成的验证码就会被拒绝。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，从扩展中删除该账户，重新设置身份验证器。

验证码就在登录页旁边，一键即得

Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。

免费安装身份验证器 2FA（Chrome 扩展）