一个 Notion 账户能打开你所属的每一个工作空间——笔记、计划、知识库、客户工作，以及 Notion AI 搜索和写入的页面。谁拿到你的密码，谁就能读到这一切并把它们分享出去。开启两步验证后，你用密码登录时 Notion 还会要求输入身份验证器中的验证码，仅凭泄露或重复使用的密码就不够了。
在 Notion 中开启两步验证
Notion 只为设有密码的账户提供两步验证。如果你用临时登录码登录，请先设置密码：Settings（设置）→ 你的名字 →「Set a password」（设置密码）。如果你的组织要求通过身份提供商（Okta、Microsoft Azure、Google Workspace）登录，请改在那里设置第二步。根据你所在的地区，身份验证器可能是唯一提供的方式。在 Enterprise 套餐中，组织所有者可以要求访客开启，但不能要求工作空间成员开启。
- 在电脑上用 Chrome 打开 Notion 并登录。
- 在侧边栏中，选择工作空间名称旁的向下箭头，进入「Settings」（设置），然后选择你的名字。
- 在「Account security」（账户安全）下，选择「2-step verification」（两步验证）旁的「Add verification method」（添加验证方式）。
- 选择「Code from authenticator」（身份验证器验证码）。
- Notion 会显示一个二维码。让它留在屏幕上，按下文所述添加到扩展中——然后为这个方式命名，并输入扩展中的一次性验证码完成设置。
将 Notion 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持 Notion 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Notion，把当前验证码填入确认框。如果它快要过期，就等下一个。
- Notion 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码，或者扫不出来？在 Notion 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）保存六个 Notion 备用代码
如果身份验证器是你的第一种两步验证方式，Notion 会在你完成设置时给你一组六个备用代码——把它们保存在这台电脑以外的地方。每个代码只能用一次：在登录提示中点击「Try another method」（尝试其他方式）→「Use backup code」（使用备用代码）。六个都用完后，可以在设置中生成新的一组。
验证码不被接受？
最常见的是二维码变了：每当设置页面被刷新或重新打开，网站都会生成一个新的二维码，所以你先前添加的账户就对不上了。重新开始设置，添加现在屏幕上的二维码，并立即输入它的验证码。同一个网站有两个条目？用最新的那个。其他原因：验证码为什么被拒绝。
密钥是手动输入的？把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- 哪些身份验证器应用可以用于 Notion？
- 任何能生成标准基于时间的验证码（TOTP）的应用——Google Authenticator、Microsoft Authenticator、Authy，或像本扩展这样的浏览器扩展。Authenticator 扩展能直接读取 Notion 设置页面上的二维码，无需手机。
- 我可以为 Notion 添加多个身份验证器吗？
- 可以——最多四种验证方式：两个身份验证器和两个电话号码。选择两步验证旁的「Change verification method」（更改验证方式），用一种已经可用的方式确认，然后点击「Add authenticator」（添加身份验证器）。第二个身份验证器是丢失第一个时找回账户的好办法。
- 如果我无法使用身份验证器了怎么办？
- 用一个备用代码登录，然后重新设置身份验证器。如果代码也没了，请联系 Notion 支持——另外，保持扩展的自动备份开启，这样重装扩展也不会让你丢掉账户。
- 为什么 Notion 提示我的验证码不对？
- 通常是电脑时钟偏差了一分钟或更多。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，可能是用旧的二维码添加的账户——从扩展中删除它，在 Account security（账户安全）中删除该方式，然后重新添加。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）