我们今天登上了 Product Hunt！ 留下评论

添加到 Chrome

为 LastPass 使用身份验证器应用

LastPass 多重身份验证支持任何标准身份验证器应用，不只是 LastPass Authenticator。在密码库中打开 Account settings（账户设置）→ Multifactor Options（多重身份验证选项），编辑「Google Authenticator」，查看条形码，再用 Authenticator 扩展扫描屏幕上的二维码。

LastPass 密码库里有你所有其他的密码，所以主密码绝不能单独就能打开它。开启多重身份验证后，登录时 LastPass 还会要求输入身份验证器中的验证码——LastPass 指出，即使主密码被窃取（例如通过键盘记录器），账户也依然打不开。

在 LastPass 中开启多重身份验证

选择「Google Authenticator」选项：它生成标准的基于时间的验证码，任何身份验证器应用都能生成。LastPass Authenticator 是 LastPass 自己的手机应用，只能用那个应用来设置。Google Authenticator 和 Microsoft Authenticator 不能同时开启。LastPass Free 包含身份验证器应用；在 Teams 和 Business 版中，管理员的策略可能会限制这些设置。

  1. 在电脑上通过 lastpass.com 用电子邮箱和主密码登录，打开你的密码库。
  2. 在左侧导航菜单中选择「Account settings」（账户设置），然后打开「Multifactor Options」（多重身份验证选项）标签。
  3. 选择「Google Authenticator」的编辑图标，把「Enabled」（已启用）设为「Yes」（是），并选择是否「Permit Offline Access」（允许离线访问）。
  4. 在「Barcode」（条形码）旁边点击「View」（查看），如果要求就输入主密码。点击「Private Key」（私钥）旁边的「View」（查看），则会显示用于手动输入的密钥。
  5. LastPass 会显示一个二维码。让它留在屏幕上，按下文所述添加到扩展中——然后选择「Update」（更新），输入主密码，在 LastPass 要求时输入扩展中的验证码。
LastPass 官方说明

将 LastPass 添加到 Authenticator

  1. 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
  2. 保持 LastPass 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
  3. 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
  4. 回到 LastPass，把当前验证码填入确认框。如果它快要过期，就等下一个。
  5. LastPass 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。

没有二维码，或者扫不出来？在 LastPass 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

免费安装身份验证器 2FA（Chrome 扩展）

知道怎样回到 LastPass

LastPass 的帮助没有介绍这个选项的备用代码。如果你丢失了身份验证器但记得主密码，可以在输入验证码的页面选择「Additional Multifactor Options」（其他多重身份验证选项），点击「I’ve lost my … device」（我丢失了…设备）链接：LastPass 会给你发送一封邮件，里面的链接可以关闭多重身份验证。这样一来，LastPass 背后的邮箱账户就是你的退路——请为它单独开启两步验证。LastPass 还建议开启不止一种多重身份验证方式，最好分布在不同的设备上。

验证码不被接受？

几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。

如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。

常见问题

在 LastPass 中应该选哪个身份验证器选项？
「Google Authenticator」。它并不绑定 Google 的应用：它使用任何身份验证器都能生成的标准验证码，包括 Chrome 中的 Authenticator 扩展。「Microsoft Authenticator」原理相同，但 LastPass 同一时间只允许开启两者之一。LastPass Free 也能用——只有硬件密钥需要 Premium。
能把 LastPass 的验证码保存在 LastPass 里吗？
打开 LastPass 本身的那个不行——那样你就得用密码库来解锁密码库。LastPass 也能保存其他网站的验证码，但那样一个主密码就同时守护着你的密码和它们的第二步验证。独立的身份验证器，比如本扩展，能把两者分开；也请给它设置单独的密码锁定。
如果我无法使用身份验证器了怎么办？
如果你记得主密码，在输入验证码的页面，使用「Additional Multifactor Options」（其他多重身份验证选项）下的「I’ve lost my … device」（我丢失了…设备）链接——LastPass 会给你发送一封邮件，里面的链接可以关闭多重身份验证。然后用新的二维码重新开启；如果设备丢失或被盗，请按 LastPass 的建议更改主密码。
为什么 LastPass 提示我的验证码不对？
通常是电脑时钟偏差了一分钟或更多。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，重新生成密钥：在 Multifactor Options 中编辑「Google Authenticator」，点击「Regenerate Key」（重新生成密钥）旁边的「Regenerate」（重新生成），把新的二维码添加到扩展中，替换旧的账户。

验证码就在登录页旁边，一键即得

Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。

免费安装身份验证器 2FA（Chrome 扩展）