其他服务会把重置密码的链接发到 Yahoo Mail 收件箱,所以谁进了这个收件箱,就能连带拿下背后的那些账户——而旧的 Yahoo 密码出现在许多泄露数据中。开启两步验证后,Yahoo 还会要求输入身份验证器中的验证码,仅凭泄露的密码就再也打不开收件箱了。
在 Yahoo 开启两步验证
开启之前,Yahoo 要求账户上至少有两种恢复方式——比如恢复手机号和恢复邮箱。如果你用 Yahoo Account Key 登录,请先关闭 Account Key:两者不能同时开启。
- 在电脑上登录 Yahoo 的 Account Security(账户安全)页面。
- 在「Ways of signing in」(登录方式)下,点击「2-step verification」(两步验证)。
- 选择「Authenticator app」(身份验证器应用),点击「Continue」(继续)。
- Yahoo 会显示一个二维码。让它留在屏幕上,按下文所述添加到扩展中,然后点击「Continue」(继续)。
- 输入扩展中的验证码,点击「Done」(完成)。
将 Yahoo 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA,并把它固定到工具栏,这样点一下图标就能打开。
- 保持 Yahoo 显示二维码的页面不要关闭。点击 Authenticator 图标,然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中,并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Yahoo,把当前验证码填入确认框。如果它快要过期,就等下一个。
- Yahoo 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码,或者扫不出来?在 Yahoo 的设置页面找到手动输入密钥的选项,复制密钥,然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA(Chrome 扩展)给自己留一条回到 Yahoo 的路
如果设置身份验证器时 Yahoo 显示了恢复代码,把它打印或抄下来,存放在这台电脑以外的地方。除此之外,你的退路就是账户上的恢复手机号和恢复邮箱——在 Account Security 页面保持它们为最新——以及扩展的自动备份。
验证码不被接受?
几乎总是电脑时钟的问题。验证码是根据当前时间计算的,时钟差一分钟,生成的验证码看起来没问题,却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。
如果时钟没问题,就检查密钥本身:把它粘贴到TOTP 验证码生成器中,对比生成的验证码与扩展中的是否一致。如果不一致,说明密钥复制错了——请重新添加账户。
常见问题
- 两步验证需要 Yahoo 应用或 Account Key 吗?
- 不需要。Yahoo 提供在自家应用中弹出的提示,但也接受任何身份验证器应用生成的验证码。Authenticator 扩展能直接读取 Account Security 页面上的二维码,并在 Chrome 中生成验证码。必须先关闭 Account Key,才能开启两步验证。
- 开启两步验证后,我的邮件程序无法登录了。
- Outlook 或 Apple Mail 等桌面邮件程序无法要求输入验证码。在 Account Security 页面生成一个应用专用密码,在邮件程序中用它代替你平时的 Yahoo 密码。
- 如果我无法使用身份验证器了怎么办?
- 用 Yahoo 给你的恢复代码(如果有的话),或账户上的恢复方式重新登录——然后重新设置身份验证器。这就是 Yahoo 在开始前要求两种恢复方式的原因,也是保持扩展自动备份开启很重要的原因。
- 为什么 Yahoo 提示我的验证码不对?
- 通常是电脑时钟偏差了一分钟或更多。开启自动设置日期和时间,然后试试下一个验证码。如果还是不行,从扩展中删除该账户,关闭再重新开启两步验证,然后添加新的二维码。
验证码就在登录页旁边,一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里,只存放在你自己的设备上——免费、开源,无需注册账户,也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA(Chrome 扩展)