我们今天登上了 Product Hunt! 留下评论

使用 Namecheap 身份验证器

Namecheap 的 TOTP 双重验证支持任何身份验证器应用,包括浏览器中的。打开 Profile(个人资料)→ Security(安全)→ Access(访问)→ Two-Factor Authentication(双重验证),启用身份验证应用(TOTP)方式,再用 Authenticator 扩展扫描屏幕上的二维码。

Namecheap 账户里存放着你的域名,谁控制了域名,谁就控制了你的网站和邮件流向哪里:一个被盗的密码就足以修改 DNS 记录、把域名指向别处,或者把它转出你的账户。开启 TOTP 后,每次登录时,Namecheap 都会在密码之后要求输入身份验证器中的六位数验证码。

在 Namecheap 开启 TOTP 双重验证

Namecheap 同一时间只允许一种 2FA 方式:如果你已经在使用安全密钥(U2F),改用身份验证器应用会替换它,Namecheap 会要求你确认这一更改。与大多数网站不同,它会先显示备用代码,再显示二维码。

  1. 在电脑上登录你的 Namecheap 账户。
  2. 在左侧选择「Profile」(个人资料),然后选择「Security」(安全)。
  3. 在「Access」(访问)部分打开「Two-Factor Authentication」(双重验证),为身份验证应用(TOTP)点击「Enable」(启用)。
  4. 输入 Namecheap 密码,点击「Continue」(继续)。
  5. Namecheap 会先显示你的 TOTP 备用代码。打印或复制它们,然后点击「Next」(下一步)。
  6. Namecheap 显示二维码时,保持该页面打开,按下文所述添加到扩展中——或点击「enter this text code」(输入此文本代码)获取密钥——然后输入扩展中的六位数验证码,点击「Next」(下一步)。
Namecheap 官方说明

将 Namecheap 添加到 Authenticator

  1. 从 Chrome Web Store 安装身份验证器 2FA,并把它固定到工具栏,这样点一下图标就能打开。
  2. 保持 Namecheap 显示二维码的页面不要关闭。点击 Authenticator 图标,然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
  3. 账户会出现在列表中,并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
  4. 回到 Namecheap,把当前验证码填入确认框。如果它快要过期,就等下一个。
  5. Namecheap 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。

没有二维码,或者扫不出来?在 Namecheap 的设置页面找到手动输入密钥的选项,复制密钥,然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

免费安装身份验证器 2FA(Chrome 扩展)

保管好 Namecheap TOTP 备用代码

设置过程中 Namecheap 显示的备用代码在设置完成后生效,每个只能用一次。登录时,点击「Want to use a Backup Code?」(想使用备用代码?)即可用它代替身份验证器中的验证码。Namecheap 建议把它们保存在密码管理器中——总之放在这台电脑以外的地方。在同一设置中,「Show Backup Codes」(显示备用代码)可以查看还剩哪些(已用的显示为灰色),「Regenerate Backup Codes」(重新生成备用代码)会给你一组新代码,并让旧的那组作废。

验证码不被接受?

最常见的是二维码变了:每当设置页面被刷新或重新打开,网站都会生成一个新的二维码,所以你先前添加的账户就对不上了。重新开始设置,添加现在屏幕上的二维码,并立即输入它的验证码。同一个网站有两个条目?用最新的那个。其他原因:验证码为什么被拒绝。

密钥是手动输入的?把它粘贴到TOTP 验证码生成器中,对比生成的验证码与扩展中的是否一致。如果不一致,说明密钥复制错了——请重新添加账户。

常见问题

没有手机能用 Namecheap 2FA 吗?
可以。Namecheap 的指南说的是移动设备上的应用,但它的 TOTP 方式适用于任何 TOTP 应用,而且只校验六位数验证码。Authenticator 扩展能直接读取 Namecheap 页面上的二维码,并在 Chrome 中生成验证码。
哪些身份验证器应用可以用于 Namecheap?
Namecheap 列举了 Google Authenticator、Authy 和 LastPass Authenticator,并表示任何基于 TOTP 的应用都可以——包括 Authenticator 扩展。
能同时在手机和电脑上获取 Namecheap 验证码吗?
能——Namecheap 允许连接任意多台设备。设置时,在点击「Next」之前用每台设备扫描同一个二维码;它们显示的验证码都一样。之后再添加设备就得重新生成二维码,这也会替换你的备用代码,并让你在所有地方退出登录。
如果我无法使用身份验证器了怎么办?
登录时点击「Want to use a Backup Code?」(想使用备用代码?),使用一个备用代码。然后在 Profile → Security → Access → Two-Factor Authentication 下重新生成二维码:旧的会失效,再把新的添加到扩展中。验证码输错几次后,Namecheap 可能会锁定账户,所以别去猜,直接改用备用代码。

验证码就在登录页旁边,一键即得

Authenticator 把你的 2FA 验证码保存在浏览器里,只存放在你自己的设备上——可免费使用、开源,无需注册账户,也不需要手机。内置本地备份和可选的密码保护。

免费安装身份验证器 2FA(Chrome 扩展)