被盗的 X 账户会被用来向你的所有关注者发布加密货币骗局和钓鱼链接，你经营多年的用户名几分钟内就可能被改掉。自 2023 年起，X 只向 Premium 订阅用户提供短信双重验证，因此对大多数人来说，身份验证应用或安全密钥是保护账户的唯一方式。
在 X 上开启双重验证
- 在电脑上登录 x.com，点击左侧菜单中的「More」（更多）。
- 选择「Settings and privacy」（设置和隐私），然后选择「Security and account access」（安全和账号访问权限）→「Security」（安全）。
- 点击「Two-factor authentication」（双重验证），勾选「Authentication app」（身份验证应用）。
- 点击「Get started」（开始），并确认密码。X 会显示一个二维码——让它留在屏幕上，按下文所述添加到扩展中。
- 输入扩展中的验证码进行确认。X 会提示双重验证已开启。
将 X (Twitter) 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持 X (Twitter) 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 X (Twitter)，把当前验证码填入确认框。如果它快要过期，就等下一个。
- X (Twitter) 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码，或者扫不出来？在 X (Twitter) 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）保存 X 备用码
设置完成后，X 会立即提供「Get backup code」（获取备用码）。复制它，并保存在这台电脑以外的地方——丢失身份验证应用时，它就是你登录的途径。之后可以在 Security → Two-factor authentication →「Backup codes」（备用码）中获取新的备用码；X 最多保留五个有效备用码，而且必须按生成的先后顺序使用。
验证码不被接受？
几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。
如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- X 的双重验证免费吗？
- 使用身份验证应用或安全密钥是免费的，只有短信验证码需要 X Premium。Authenticator 扩展也是免费的，所以整个设置不花一分钱。
- 没有手机能用 X 2FA 吗？
- 可以。X 接受任何标准身份验证应用生成的验证码，Authenticator 扩展就在电脑上的 Chrome 中生成它们，还能直接读取 X 设置页面上的二维码。
- 如果我无法使用身份验证应用了怎么办？
- 在输入验证码的页面，点击使用备用码的链接。如果没有备用码，X 客服可能也无法帮你恢复访问——所以保存好备用码、保持扩展的自动备份开启非常重要。
- 为什么 X 提示我的验证码不对？
- 先检查电脑时钟：时钟偏差超过约 30 秒，生成的验证码就会被 X 拒绝。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，就从扩展中删除该账户，重新设置 2FA。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——免费、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）