我们今天登上了 Product Hunt！ 留下评论

添加到 Chrome

使用 WordPress.com 身份验证器

WordPress.com 两步验证支持任何身份验证器应用，包括浏览器中的。打开 My WordPress.com account（我的 WordPress.com 账户）→ Security（安全）→ Two-Step Authentication（两步验证），选择「Set up using an app」（使用应用设置），再用 Authenticator 扩展扫描屏幕上的二维码。

WordPress.com 账户掌控着你用它运营的每个站点——文章、页面、域名和套餐——仅凭被盗的密码，就足以篡改站点或把你锁在外面。开启两步验证后，每次用密码登录时，WordPress.com 还会要求输入身份验证器中的六位数验证码。

在 WordPress.com 开启两步验证

这是 WordPress.com 账户的设置——也就是你在 wordpress.com 登录的那个账户。自托管的 WordPress 站点运行在你自己的主机上，有自己的后台登录，不在这项设置的保护范围内；那里的双重验证要靠插件实现。

  1. 在电脑上登录 wordpress.com，把鼠标悬停在右上角你的名字上，选择「My WordPress.com account」（我的 WordPress.com 账户）。
  2. 在侧边菜单中选择「Security」（安全）。
  3. 点击「Two-Step Authentication」（两步验证）。
  4. 选择「Set up using an app」（使用应用设置）。
  5. WordPress.com 会显示一个二维码。让它留在屏幕上，按下文所述添加到扩展中——然后在输入框中输入六位数验证码，点击「Enable」（启用）。
WordPress.com 官方说明

将 WordPress.com 添加到 Authenticator

  1. 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
  2. 保持 WordPress.com 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
  3. 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
  4. 回到 WordPress.com，把当前验证码填入确认框。如果它快要过期，就等下一个。
  5. WordPress.com 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。

没有二维码，或者扫不出来？在 WordPress.com 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

免费安装身份验证器 2FA（Chrome 扩展）

保存 WordPress.com 备用代码

点击「Enable」（启用）后，WordPress.com 会立即显示一组备用代码。用列表下方的图标复制、打印或下载它们，然后在输入框中输入其中一个，点击「Verify」（验证）。WordPress.com 不建议把它们存放在电脑上——放进钱包、保险箱或密码管理器。每个代码只能用一次。你可以在电脑上的 Security → Two-Step Authentication → Backup codes 中输入一个已保存的代码后生成新的一组；旧的那组随即失效。

验证码不被接受？

几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。

如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。

常见问题

没有手机能用 WordPress.com 两步验证吗？
可以。WordPress.com 推荐 Google Authenticator 和 Authy 等手机应用，但它只检查六位数验证码，任何标准身份验证器都能生成。Authenticator 扩展能直接读取 Security 页面上的二维码，并在 Chrome 中生成验证码。
这能保护我自托管的 WordPress 站点吗？
不能。这项设置保护的是你的 WordPress.com 账户。运行在你自己主机上的 WordPress 站点有自己的后台登录，那里的双重验证要靠插件实现。如果插件提供身份验证器应用方式，并显示二维码或密钥，扩展也能用同样的方法添加。
如果我无法使用身份验证器了怎么办？
在登录页面点击「Use a backup code instead」（改用备用代码），输入一个备用代码。WordPress.com 表示，备用代码是不借助客服就能重新登录的唯一途径；如果没有，请联系 WordPress.com 支持找回账户。保持扩展的自动备份开启，这样重装扩展也不会把你锁在外面。
为什么 WordPress.com 提示我的验证码不对？
通常是电脑时钟偏差了一分钟或更多。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，从扩展中删除该账户，用一个备用代码关闭两步验证，然后重新设置。

验证码就在登录页旁边，一键即得

Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。

免费安装身份验证器 2FA（Chrome 扩展）