我们今天登上了 Product Hunt！ 留下评论

添加到 Chrome

使用 Login.gov 身份验证器

Login.gov 接受任何能生成六位数验证码的身份验证应用——它自己的帮助文档就把 Chrome 扩展列在其中。在 secure.login.gov 登录，选择「Authentication app」（身份验证应用）旁边的「Enable」（启用），再用 Authenticator 扩展扫描屏幕上的二维码。

一个 Login.gov 账户可以登录众多美国政府服务——IRS（美国国税局）、Social Security（社会保障局）、SAM.gov、USAJOBS、Trusted Traveler Programs（可信旅客计划）——而且往往还关联着已核验的身份。Login.gov 要求在密码之外再加一步验证，并认为在防范钓鱼和拦截方面，身份验证应用比短信或电话更安全。如果所有验证方式都丢失了，Login.gov 无法为你解锁账户，所以选择哪种方式很重要。

为 Login.gov 添加身份验证应用

正在创建新账户？设置密码后，Login.gov 会要求你设置第二层安全保护——在那里选择「Authentication application」（身份验证应用），然后从第 4 步继续。Login.gov 不允许关闭第二步验证，并建议至少设置两种验证方式，因为如果你丢失了唯一的一种，它无法恢复你的访问。

  1. 在电脑上通过 secure.login.gov 登录 Login.gov 账户，输入邮箱、密码并通过当前的验证方式。
  2. 在账户页面上，查看左侧的「Your authentication methods」（你的验证方式）菜单。
  3. 选择「Authentication app」（身份验证应用）旁边的「Enable」（启用）。Login.gov 可能会要求为应用起一个昵称——随便什么名字都行。
  4. Login.gov 显示二维码时，保持该页面打开，按下文所述添加到扩展中——或复制显示的用于手动输入的代码。然后输入扩展中的六位数验证码完成设置。
Login.gov 官方说明

将 Login.gov 添加到 Authenticator

  1. 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
  2. 保持 Login.gov 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
  3. 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
  4. 回到 Login.gov，把当前验证码填入确认框。如果它快要过期，就等下一个。
  5. Login.gov 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。

没有二维码，或者扫不出来？在 Login.gov 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

免费安装身份验证器 2FA（Chrome 扩展）

添加第二种方式，或 Login.gov 备用代码

如果你丢失了所有验证方式，Login.gov 无法让你重新登录：你只能删除账户再新建一个，而删除需要等待 24 小时。所以请在账户页面再添加一种方式——手机号、安全密钥、面容或指纹解锁——或者备用代码：一组十个一次性代码，第十个用掉后会提供一份新列表。Login.gov 认为备用代码是最不安全的选项，并提醒不要把它作为唯一的方式；把它们打印或写下来，存放在远离这台电脑的地方。

验证码不被接受？

最常见的是二维码变了：每当设置页面被刷新或重新打开，网站都会生成一个新的二维码，所以你先前添加的账户就对不上了。重新开始设置，添加现在屏幕上的二维码，并立即输入它的验证码。同一个网站有两个条目？用最新的那个。其他原因：验证码为什么被拒绝。

密钥是手动输入的？把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。

常见问题

没有手机能用 Login.gov 的身份验证应用选项吗？
可以。Login.gov 的帮助文档说可以选择「例如电脑或移动设备」，并把 Windows 和 Mac 应用以及 Chrome 扩展与手机应用列在一起。Authenticator 扩展能直接读取 Login.gov 页面上的二维码，并在 Chrome 中生成验证码。
哪些身份验证应用可以用于 Login.gov？
任何能生成标准六位数验证码的应用。Login.gov 举例提到了 Google Authenticator、Authy、1Password、LastPass 等，而且这些都不应该收费——Login.gov 表示，如果某个应用要你为验证码付费，它很可能是诈骗应用。
如果我无法使用身份验证器了怎么办？
用你的另一种验证方式登录，然后在账户页面的「Manage」（管理）中移除丢失的那个，再重新添加身份验证器。如果它是你唯一的方式，Login.gov 无法解锁账户：你必须删除账户（需等待 24 小时）并新建一个。你在各机构保存的信息不会丢失，但要通过新账户访问。保持扩展的自动备份开启，重装时就不会丢失验证码。
能让 Login.gov 不要每次都要求输入验证码吗？
第二步验证无法关闭，但输入验证码时可以勾选「Remember this browser」（记住此浏览器）。之后 Login.gov 会在该浏览器中最多 30 天内跳过验证码——如果你清除了 Cookie、更新了浏览器或使用无痕窗口，时间会更短。

验证码就在登录页旁边，一键即得

Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。

免费安装身份验证器 2FA（Chrome 扩展）