你的 Minecraft——无论 Java 版还是基岩版——属于你登录所用的 Microsoft 账户，Realms、市场中购买的内容和 Minecoins 也一样。被盗的 Minecraft 账户会被转卖，而引入双重验证正是 Mojang 把 Java 版玩家从 Mojang 账户迁移到 Microsoft 账户的主要原因之一。开启两步验证后，仅凭密码就无法登录——无论是 Minecraft，还是该账户下的 Outlook、Xbox 和其他一切。
为你玩游戏所用的 Microsoft 账户开启两步验证
开启两步验证后，你始终需要两种身份证明——丢失其中一种，仅凭密码无法重新登录，恢复访问可能需要 30 天。Microsoft 建议在开启之前，先在账户中设置三项安全信息，例如备用电子邮件地址。
- 在电脑上用你玩 Minecraft 的 Microsoft 账户登录 account.microsoft.com/security。
- 点击「Manage how I sign in」（管理我的登录方式），查看你证明身份的方式。
- 点击「Add a new way to sign in or verify」（添加新的登录或验证方式），选择「Use an app」（使用应用）。
- Microsoft 会推荐它自己的 Microsoft Authenticator。改为点击「Set up a different Authenticator app」（设置其他身份验证器应用），然后点击「Next」（下一步）。
- Microsoft 会显示一个二维码。让它留在屏幕上，按下文所述添加到扩展中——或点击「I can't scan the bar code」（我无法扫描条形码）查看用于手动输入的代码——然后输入扩展中的验证码。
- 回到「Manage how I sign in」，在「Additional security」（其他安全性）→「Two-step verification」（两步验证）下选择「Turn on」（开启），并按屏幕上的说明操作。
将 Minecraft 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持显示二维码的 Microsoft 账户页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。如果愿意，可以把它重命名为 Minecraft——名称只给你自己看。
- 回到 Microsoft 页面，把当前验证码填入确认框。如果它快要过期，就等下一个。
- Microsoft 会确认应用已添加。之后每当登录 Minecraft 要求输入验证码时，点击扩展图标复制即可。
没有二维码，或者扫不出来？在 Microsoft 的设置页面点击「I can't scan the bar code」（我无法扫描条形码），复制代码，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）生成 Microsoft 恢复代码
在同一个「Manage how I sign in」页面，滚动到「Recovery code」（恢复代码），点击「Generate a new code」（生成新代码）。恢复代码始终只有一个：生成新代码会让之前的作废，而且 Microsoft 无法再次显示或下载现有的代码。把它打印出来，存放在远离你所有登录设备的地方。如果你丢失了其他方式，登录页面会询问「Do you have an account recovery code?」（你有账户恢复代码吗？）——不过在开启两步验证的情况下，更改可能需要 30 天才会生效。
验证码不被接受？
最常见的是二维码变了：每当设置页面被刷新或重新打开，网站都会生成一个新的二维码，所以你先前添加的账户就对不上了。重新开始设置，添加现在屏幕上的二维码，并立即输入它的验证码。同一个网站有两个条目？用最新的那个。其他原因：验证码为什么被拒绝。
密钥是手动输入的？把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- Minecraft 有自己的 2FA 设置吗？
- 没有。Minecraft Java 版和基岩版都用 Microsoft 账户登录，两步验证在 account.microsoft.com 上为该账户设置。一个设置同时保护两个版本——以及你用同一账户使用的所有其他 Microsoft 服务。
- 我必须使用 Microsoft Authenticator 吗？
- 不必。Microsoft 在设置过程中会推荐自家应用，但「Set up a different Authenticator app」（设置其他身份验证器应用）接受任何生成标准验证码的应用。Authenticator 扩展在电脑上的 Chrome 中生成这些验证码，还能直接读取 Microsoft 页面上的二维码——无需手机。
- 如果我无法使用身份验证器了怎么办？
- 用账户中的其他方式验证——备用电子邮件地址或通行密钥——或使用恢复代码，然后重新设置身份验证器。开启两步验证后，仅凭密码无法重新登录，恢复可能需要 30 天，所以请保留好恢复代码和扩展的自动备份。
- 为什么我无法添加手机号来接收短信验证码？
- Microsoft 正在逐步停止将短信用作个人账户的登录和恢复方式，所以这个选项可能根本不会出现。取而代之的是身份验证器、通行密钥或备用电子邮件地址。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）