Wikipedia 账户承载着你的编辑历史和声誉；对管理员和其他拥有扩展权限的用户来说，它还是一套破坏者梦寐以求的工具——这也是 Wikimedia 基金会如今要求其中部分用户组必须开启双重验证的原因。开启双重验证后，仅凭被盗的密码无法登录，Wikipedia 也不再要求你通过邮件确认登录。
在 Wikipedia 开启双重验证
一个 Wikimedia 账户就能登录所有语言的 Wikipedia 及其姊妹项目，如 Commons、Wiktionary 和 Meta，在它上面设置的双重验证对它们全部有效；只有私有维基需要单独设置。 Wikimedia 不提供短信验证码。机器人和 AutoWikiBrowser 等工具无法要求输入验证码——请为它们使用机器人密码或 OAuth。
- 在电脑上登录 Wikipedia。
- 前往「Special:AccountSecurity」——或从你的「Preferences」（参数设置）中的链接进入。Wikipedia 可能会要求你确认是本人。
- 点击「Add an authenticator app」（添加身份验证器应用）。
- 为应用起一个名字，这样添加多个时你能区分它们。
- Wikipedia 会显示一个二维码——如果你无法扫描，还会显示密钥和账户名。让它留在屏幕上，按下文所述添加到扩展中。
将 Wikipedia 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持 Wikipedia 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Wikipedia，把当前验证码填入确认框。如果它快要过期，就等下一个。
- Wikipedia 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码，或者扫不出来？在 Wikipedia 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）保存十个 Wikipedia 恢复代码
开启双重验证时，Wikipedia 会给你十个恢复代码——下载或打印出来，存放在这台电脑以外的地方。每个代码只能用一次；在登录提示中选择使用恢复代码即可。你可以在 Special:AccountSecurity 上再次查看它们，或生成一组新的（旧的随即失效）。添加更多应用或安全密钥不会生成更多代码。
验证码不被接受？
几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。
如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- 没有手机能用 Wikipedia 双重验证吗？
- 可以。 Wikimedia 自己的帮助建议，没有智能手机的话可以用桌面应用，任何能生成标准验证码的应用都可以。帮助中也指出这样稍微不那么安全，因为拿到你电脑和密码的人就能登录——所以请开启扩展的密码保护。
- 谁可以在 Wikipedia 开启双重验证？
- 自 2025 年 12 月起，所有注册用户都可以——在此之前仅限特定用户组。自 2025 年起，Wikimedia 基金会要求部分拥有扩展权限的用户组必须开启；从 2026 年起，私有维基只对开启了双重验证的用户开放。
- 如果我无法使用身份验证器了怎么办？
- 用一个恢复代码登录，添加新的验证方式，然后在 Special:AccountSecurity 上删除旧的。如果没有恢复代码，最后的办法是用账户绑定的邮箱给 ca@wikimedia.org 发邮件——而 Wikimedia 并不保证能恢复访问。
- 为什么 Wikipedia 提示我的验证码不对？
- 先检查电脑时钟：Wikimedia 指出，时间仅相差两分钟，验证码就可能失效。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，从扩展中删除该账户，重新添加身份验证器应用。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）