2FA 验证码无效？身份验证器验证码被拒的原因及解决方法

这是设置过程中最容易让人中招的情况。每当 2FA 设置页面被刷新、重新打开或从头开始，网站都会生成一个新的密钥——以及一个新的二维码。Remote 的帮助中心正是这样描述的：之前扫描过的任何二维码都会失效。你的身份验证器仍在显示第一个二维码的验证码，网站却在等新二维码的验证码，而屏幕上没有任何提示告诉你它们已经对不上了。

解决方法： 在网站上重新开始 2FA 设置，并停留在那个页面。添加现在屏幕上的二维码——在我们的扩展中依次点「添加账户」→「二维码」→「从屏幕扫描QR码」——然后立即把它显示的验证码填回网站，不要刷新或离开页面。然后保存网站提供的备用码。

关闭再重新开启 2FA，或者点击「更换身份验证器应用」之后，也会发生同样的事：应用里的旧条目会失效，只有新的二维码才算数。

第二次尝试设置后，同一个网站往往会以相同的名称在列表中出现两次。只有最后添加的那个二维码对应的条目有效——旧条目属于网站已经作废的二维码。设置过程中，网站要的始终是你刚刚添加的那个账户的验证码。

同一个网站上有两个账户时也会搞混——比如一个个人 Google 账号和一个工作 Google 账号。对于验证码错误，Google 自己的建议就是检查验证码对应的服务和账户是否正确。要看验证码下方的名称，而不只是图标。

解决方法： 使用最新的条目。它的验证码被接受之后，就可以删除旧条目——删除前先导出一份备份（「设置」→「导出」），以防删错。

身份验证器只显示添加到它里面的账户的验证码。如果你几个月前用 Google Authenticator、Microsoft Authenticator 或一部旧手机为某个网站开启了 2FA，它的验证码就在那里——之后在别处添加的条目不会对得上，除非它是用同一个二维码添加的。

解决方法： 从设置时使用的那个应用中获取验证码。要迁移这个账户，可以从那个应用导出——Google Authenticator 的导出二维码可以直接导入我们的扩展，见从 Google Authenticator 导入——或者登录网站，打开它的 2FA 设置，这次用新应用重新设置身份验证器。在新应用的验证码被接受之前，先保留旧应用。更多内容见把 2FA 转移到新手机。

并不是每个六位数输入框都在等你的身份验证器。很多网站会通过短信或电子邮件发送验证码——在登录时，或者在开启 2FA 之前用来确认你的地址——在那里只有这个验证码有效。Remote 的帮助中心也指出了这一点：发送到你邮箱的验证码，并不是身份验证器应用生成的 2FA 验证码。如果页面写着「我们已向……发送验证码」，请去查看短信或收件箱，而不是应用。

有些登录页面要的是备用码（也叫恢复代码）：也就是你设置 2FA 时网站以列表形式给你的一次性代码。它们在你保存的纸上或文件里，不在身份验证器中——而且它们不是密钥，所以把其中一个当作账户添加到身份验证器里，生成的验证码不会被任何网站接受。弄丢了？以 Google 为例，只要你仍处于登录状态，就可以在两步验证设置中获取新的备用码。

解决方法： 读一读输入框上方的文字。「身份验证器应用」「验证应用」或「应用中的验证码」指的是身份验证器；其他说法则指短信、电子邮件或备用码列表。

大多数身份验证器验证码每 30 秒变化一次——Microsoft 为自家应用写的常见问题解答也是这么说的。在验证码最后几秒输入的话，送到网站时它可能已经变了。

解决方法： 如果计时快走完了，就等下一个验证码，然后立即输入。在我们的扩展中，点击验证码即可复制，所以可以粘贴而不用手打。

如果你是手动输入密钥而不是扫描二维码来添加账户，错一个字符就会变成另一个密钥。它生成的验证码看起来完全正常，只是会被拒绝。

解决方法： 在网站的设置页面上——同一个页面，不要刷新——重新复制密钥，粘贴到我们的 TOTP 验证码生成器中，它在你的浏览器中运行，不保存任何内容。把它生成的验证码和身份验证器中的对比。如果不同，说明身份验证器里的密钥有误：删除该条目，通过粘贴密钥或扫描二维码重新添加。如果相同，网站却仍然不接受，就回到第一个原因。

少数服务使用八位数字、SHA256 或 60 秒周期，而不是常见的六位数字、SHA1 和 30 秒。二维码里带有这些设置，手动输入的密钥则没有，所以要按网站的说明设置——见算法、位数和周期。

验证码由密钥和当前时间生成，所以时钟不准的设备上的应用，生成的验证码会被拒绝。使用手机应用时，请在手机设置中开启自动设置日期和时间。Google Authenticator 依赖手机自身的时钟——Google 在 7.0 版中移除了它单独的时间校正设置。

使用 身份验证器 2FA 则无需任何调整：扩展会自行对照多个来源检查时间，在你的电脑时钟不准时自动校正验证码。只有在它无法做到时，才会显示关于时间的警告——这时请按照常见问题中的步骤操作。

用其他方式登录——备用码、短信或电子邮件验证码，网站提供什么就用什么——然后打开它的 2FA 设置，关闭再重新开启身份验证器，添加新的二维码。我们的设置教程介绍了 108 个服务中这个设置的位置。

不要指望通过删除条目或重装身份验证器来修好验证码：验证码不会因此改变，你还可能丢掉唯一有效的那个条目。卸载我们的扩展也会删除它的自动副本——如果你已经删除了某个账户，请改为从自动副本中恢复。