我们今天登上了 Product Hunt！ 留下评论

添加到 Chrome

使用 Xbox 身份验证器

Xbox 账户就是 Microsoft 账户，所以 Xbox 2FA 就是 Microsoft 账户的两步验证——它支持任何身份验证器应用，包括浏览器中的。打开 account.microsoft.com/security → Manage how I sign in（管理我的登录方式）→ Add a new way to sign in or verify（添加新的登录或验证方式）→ Use an app（使用应用），选择「Set up a different Authenticator app」（设置其他身份验证器应用），再用 Authenticator 扩展扫描二维码。

你的玩家代号、数字版游戏、Game Pass 以及账户上的付款信息，都属于你登录 Xbox 所用的 Microsoft 账户——Outlook、OneDrive 和 Windows 用的也是它，所以密码一旦被盗，这些全都会敞开。开启两步验证后，登录者还需要只有你的设备才能生成的六位数验证码。Microsoft 正在逐步停止为个人账户使用短信，身份验证器因此成为证明你身份的主要方式之一。

为 Xbox 背后的 Microsoft 账户开启两步验证

开启两步验证后，你始终需要两种身份证明——丢失其中一种，仅凭密码无法重新登录，恢复访问可能需要 30 天。Microsoft 建议在开启之前，先在账户中设置三项安全信息，例如备用电子邮件地址。

  1. 在电脑上用你在 Xbox 上使用的 Microsoft 账户登录 account.microsoft.com/security。
  2. 点击「Manage how I sign in」（管理我的登录方式），查看你证明身份的方式。
  3. 点击「Add a new way to sign in or verify」（添加新的登录或验证方式），选择「Use an app」（使用应用）。
  4. Microsoft 会推荐它自己的 Microsoft Authenticator。改为点击「Set up a different Authenticator app」（设置其他身份验证器应用），然后点击「Next」（下一步）。
  5. Microsoft 会显示一个二维码。让它留在屏幕上，按下文所述添加到扩展中——或点击「I can't scan the bar code」（我无法扫描条形码）查看用于手动输入的代码——然后输入扩展中的验证码。
  6. 回到「Manage how I sign in」，在「Additional security」（其他安全性）→「Two-step verification」（两步验证）下选择「Turn on」（开启），并按屏幕上的说明操作。
Xbox 官方说明

将 Xbox 添加到 Authenticator

  1. 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
  2. 保持显示二维码的 Microsoft 账户页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
  3. 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。如果愿意，可以把它重命名为 Xbox——名称只给你自己看。
  4. 回到 Microsoft 页面，把当前验证码填入确认框。如果它快要过期，就等下一个。
  5. Microsoft 会确认应用已添加。之后每当登录 Xbox 要求输入验证码时，点击扩展图标复制即可。

没有二维码，或者扫不出来？在 Microsoft 的设置页面点击「I can't scan the bar code」（我无法扫描条形码），复制代码，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

免费安装身份验证器 2FA（Chrome 扩展）

生成 Microsoft 恢复代码

在同一个「Manage how I sign in」页面，滚动到「Recovery code」（恢复代码），点击「Generate a new code」（生成新代码）。恢复代码始终只有一个：生成新代码会让之前的作废，而且 Microsoft 无法再次显示或下载现有的代码。把它打印出来，存放在远离你所有登录设备的地方。如果你丢失了其他方式，登录页面会询问「Do you have an account recovery code?」（你有账户恢复代码吗？）——不过在开启两步验证的情况下，更改可能需要 30 天才会生效。

验证码不被接受？

最常见的是二维码变了：每当设置页面被刷新或重新打开，网站都会生成一个新的二维码，所以你先前添加的账户就对不上了。重新开始设置，添加现在屏幕上的二维码，并立即输入它的验证码。同一个网站有两个条目？用最新的那个。其他原因：验证码为什么被拒绝。

密钥是手动输入的？把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。

常见问题

Xbox 有单独的 2FA 设置吗？
没有。Xbox 用你的 Microsoft 账户登录，两步验证在 account.microsoft.com 上为该账户设置。在那里开启，就会同时保护你的 Xbox 账户以及同一账户下的 Outlook、OneDrive 和其他一切。
我必须使用 Microsoft Authenticator 吗？
不必。Microsoft 在设置过程中会推荐自家应用，但「Set up a different Authenticator app」（设置其他身份验证器应用）接受任何生成标准验证码的应用。Authenticator 扩展在电脑上的 Chrome 中生成这些验证码，还能直接读取 Microsoft 页面上的二维码——无需手机。
如果我无法使用身份验证器了怎么办？
用账户中的其他方式验证——备用电子邮件地址或通行密钥——或使用恢复代码，然后重新设置身份验证器。开启两步验证后，仅凭密码无法重新登录，恢复可能需要 30 天，所以请保留好恢复代码和扩展的自动备份。
开启两步验证后，我的 Xbox 360 提示密码不正确。
有些设备，例如 Xbox 360，无法要求输入验证码。对于这类设备，请在 Microsoft 账户的其他安全选项中创建应用密码，用它代替你平常的密码。

验证码就在登录页旁边，一键即得

Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。

免费安装身份验证器 2FA（Chrome 扩展）