一个 Tumblr 账户掌管着你在它名下运营的每个博客，以及多年的帖子、草稿和私信——被盗的账户会被用来向你的关注者发布垃圾信息和诈骗链接。Tumblr 表示它“强烈”推荐开启双重验证：开启后，仅凭被盗的密码再也无法登录，因为 Tumblr 还会要求输入身份验证器应用中的验证码。
在 Tumblr 开启双重验证
设置过程中 Tumblr 会要求输入账户密码，而且它的验证码只能来自身份验证器应用——所以请在打开开关之前先装好扩展。在 Tumblr 应用中，同一设置位于账户图标 → 齿轮图标 →「General settings」（通用设置，iOS）或「Account settings」（账户设置，Android）。
- 在电脑上登录 tumblr.com。
- 点击左侧的「Settings」（设置）——或直接前往账户设置页面 tumblr.com/settings/account。
- 在「Security」（安全）部分，打开「Two-factor Authentication」（双重验证）。
- 输入 Tumblr 密码，按步骤生成代码。
- Tumblr 显示二维码时，让它留在屏幕上，按下文所述添加到扩展中——然后输入扩展中的六位数验证码完成设置。
将 Tumblr 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持 Tumblr 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Tumblr，把当前验证码填入确认框。如果它快要过期，就等下一个。
- Tumblr 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码，或者扫不出来？在 Tumblr 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）生成 Tumblr 备用代码
在同一个「Security」（安全）部分，点击「Generate backup codes」（生成备用代码），输入密码，再点击「Check Password」（验证密码）。Tumblr 会显示十个备用代码：把它们复制到这台电脑以外的地方，或点击「Print Codes」（打印代码）打印出来。无法使用身份验证器时，可以用备用代码登录。
验证码不被接受？
几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。
如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- 没有手机能用 Tumblr 双重验证吗？
- 可以。Tumblr 只需要一个能生成一次性六位数验证码的身份验证器应用，并不在乎它运行在什么设备上。Authenticator 扩展在电脑上的 Chrome 中生成这些验证码，还能直接读取 Tumblr 设置页面上的二维码。
- Tumblr 应用也会要求输入验证码吗？
- 会。开启双重验证后，你照常登录——无论在网页还是应用中——在 Tumblr 要求时输入身份验证器中的验证码。在手机上登录时，打开电脑上 Chrome 中的扩展图标，输入它显示的验证码即可。
- 如果我无法使用身份验证器了怎么办？
- 用一个备用代码登录，然后在 Security 部分关闭再重新开启双重验证，重新设置——Tumblr 会让你把整个设置流程重新走一遍。它的帮助页面没有介绍其他找回方式，所以现在就生成备用代码，并保持扩展的自动备份开启。
- 为什么 Tumblr 提示我的验证码不对？
- 通常是电脑时钟偏差了一分钟或更多。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，可能是用旧的二维码添加的账户——从扩展中删除它，再重新设置双重验证。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）