Substack 账户可能是一份拥有邮件列表和付费订阅者的刊物——谁以你的身份登录，谁就能向列表上的每个人发文。Substack 允许通过发到邮箱的链接登录，所以仅仅一个被盗的收件箱就可能足够。开启双重验证后，每次登录 Substack 都还会要求输入身份验证器应用中的验证码。
在 Substack 开启双重验证
设置好恢复问题之前，Substack 不允许开启双重验证——如果开关是锁定的，原因就在这里。丢失身份验证器时，这些答案就是你的退路，所以请选择你能一字不差记住的答案。
- 在电脑上登录 substack.com，打开账户的「Settings」（设置）页面。
- 在「Security」（安全）部分，点击「Recovery questions」（恢复问题）旁边的开关，设置你的问题。
- 点击「Turn on two-factor authentication」（开启双重验证）旁边的开关。
- Substack 会显示一个二维码和一个设置密钥。让二维码留在屏幕上，按下文所述添加到扩展中——或复制设置密钥用于手动输入。
- 输入扩展中的六位数验证码，点击「Enable two-factor authentication」（启用双重验证）。
将 Substack 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持 Substack 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Substack，把当前验证码填入确认框。如果它快要过期，就等下一个。
- Substack 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码，或者扫不出来？在 Substack 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）回到 Substack 的路：恢复问题
Substack 的帮助没有介绍备用代码——你最先设置的恢复问题就是退路。如果丢失了身份验证器，用邮箱或密码登录，在双重验证页面点击「Still not able to log in? Recover your account.」（仍然无法登录？找回你的账户。），回答问题后点击「Reset」（重置）。双重验证随即关闭，你可以重新设置。这项验证可能会过期，所以请不要离开页面，一次答完——同时也保持扩展的自动备份开启。
验证码不被接受？
几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。
如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- Substack 双重验证需要手机吗？
- 不需要。Substack 推荐 App Store 或 Google Play 上的应用，比如 Google Authenticator 或 1Password，但它只检查六位数验证码，任何标准身份验证器都能生成。Authenticator 扩展能直接读取 Substack 设置页面上的二维码，并在 Chrome 中生成验证码。
- 为什么双重验证的开关是锁定的？
- 因为还没有设置恢复问题。在同一个 Security 部分打开「Recovery questions」（恢复问题）并回答它们——之后双重验证开关就会解锁。
- 如果我无法使用身份验证器了怎么办？
- 用邮箱或密码登录，选择「Still not able to log in? Recover your account.」，回答恢复问题即可重置双重验证。如果你连邮箱也无法访问了，请按照 Substack 单独的账户找回步骤操作。
- 为什么 Substack 提示我的验证码不对？
- 通常是电脑时钟偏差了一分钟或更多——验证码每 30 秒变化一次。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，从扩展中删除该账户，重置双重验证后重新设置。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）