我们今天登上了 Product Hunt！ 留下评论

添加到 Chrome

使用 Shopify 身份验证器

Shopify 两步验证支持任何身份验证器应用，包括浏览器中的。在 Shopify 后台打开你的个人资料 → Security（安全）→ Turn on two-step（开启两步验证），选择「Authenticator app」（身份验证器应用），再用 Authenticator 扩展扫描屏幕上的二维码。

Shopify 登录能打开整个店铺：订单、客户信息、商品，如果用了 Shopify Payments，还有你的收款去向。Shopify 要求开启两步验证才能使用 Shopify Payments，并表示这有助于防止导致收款被转走的入侵。开启后，被盗的密码就不够用了——登录者还需要你身份验证器中的六位数验证码。

在 Shopify 中开启两步验证

两步验证属于你个人的 Shopify 登录，而不是店铺：每位店主和员工都要在自己的个人资料中开启，并拿到自己的恢复代码。Shopify 正在推出新版后台设计，所以你的店铺名称所在位置可能与这里描述的不同。

  1. 在电脑上登录 Shopify 后台，点击你的店铺名称。
  2. 点击你的个人资料，然后点击「Security」（安全）。
  3. 在「Two-step authentication」（两步验证）部分，点击「Turn on two-step」（开启两步验证），输入密码，点击「Next」（下一步）。
  4. 在「Authentication method」（验证方式）列表中选择「Authenticator app」（身份验证器应用）。
  5. Shopify 会显示一个二维码。让它留在屏幕上，按下文所述添加到扩展中——然后输入扩展中的六位数验证码，点击「Turn on」（开启）。
Shopify 官方说明

将 Shopify 添加到 Authenticator

  1. 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
  2. 保持 Shopify 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
  3. 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
  4. 回到 Shopify，把当前验证码填入确认框。如果它快要过期，就等下一个。
  5. Shopify 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。

没有二维码，或者扫不出来？在 Shopify 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

免费安装身份验证器 2FA（Chrome 扩展）

保存 10 个 Shopify 恢复代码

设置两步验证时，Shopify 会给你 10 个恢复代码——点击「Copy codes」（复制代码），或点击「Download codes」（下载代码）获取 shopify_recovery_codes.txt。每个代码只能用一次。把它们存放在这台电脑以外的地方，最好不止一处。如果当时没有保存，或者已经用完，前往 Security → Two-step authentication → Recovery methods，点击「Regenerate codes」（重新生成代码）；新的一组只显示一次。

验证码不被接受？

几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。

如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。

常见问题

Shopify 两步验证需要手机吗？
不需要。Shopify 的帮助列举了 Google Authenticator 和 Duo Mobile 等手机应用，但 Shopify 只检查六位数验证码，任何标准身份验证器都能生成。Authenticator 扩展能直接读取 Shopify 后台上的二维码，并在 Chrome 中生成验证码。
Shopify 必须开启两步验证吗？
要使用 Shopify Payments，就必须开启——Shopify 要求如此，并提醒不开启的话你的收款可能会被暂停。如果你的组织要求使用安全登录方式，或者你可以使用 Shopify 的金融产品，Shopify 不会允许你移除最后一种验证方式。
如果我无法使用身份验证器了怎么办？
用备用方式登录——Shopify Mobile 推送提示、第二个身份验证器应用或安全密钥——或者用一个恢复代码登录。如果这些都没有，前往 accounts.shopify.com，选择「Use a recovery code」（使用恢复代码），再选择「Recover my account」（找回我的账户）：Shopify 会给你发送一个邮件验证码，可能要求你验证身份，并在审核请求后恢复访问。
为什么 Shopify 提示我的验证码不对？
通常是电脑时钟偏差了一分钟或更多。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，可能是用旧的二维码添加的账户——从扩展中删除它，重新设置身份验证器。

验证码就在登录页旁边，一键即得

Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。

免费安装身份验证器 2FA（Chrome 扩展）