常见问题

您可以通过两种方式添加账户：

• 手动输入：点击“添加账户”，输入账户名称和您服务的 2FA 设置页面上的密钥。

• QR Code：点击“添加账户”，切换到“QR Code”标签页，然后上传 2FA 设置期间显示的 QR Code 的截图或照片。

在任何服务（Gmail、GitHub 等）上设置 2FA 时：

• 查找“无法扫描 QR Code？”或“手动输入”链接
• 点击它以显示密钥
• 密钥通常为 16-32 个字符（字母 A-Z 和数字 2-7）
• 示例：JBSWY3DPEHPK3PXP

如果验证码被拒绝，最常见的原因是时间同步问题：

• 您的计算机时钟必须准确（误差不超过 30 秒）
• TOTP 验证码是基于时间的，每 30 秒过期
• 检查应用顶部是否显示时间警告
• 解决方法：更新系统时间或启用自动时间同步

备份您的账户：

• 点击设置图标（齿轮）
• 点击“导出”
• 选择保存方式：

• 用密码保护（推荐）——不知道密码的人拿到文件也没有用。请记住密码：没有它就打不开该文件。
• 普通文件——任何打开它的人都能读取。仅适合放在你完全掌控的位置。

普通导出会以明文包含你的密钥。任何拿到该文件的人都能生成你的 2FA 验证码。

从备份恢复账户：

• 在主屏幕上点击“从备份导入”
• 选择您的备份 JSON 文件
• 如果文件有密码保护，按提示输入密码
• 所有账户将被导入

注意：这将添加到您现有的账户中，而不是替换它们。

可以！如果您启用 Chrome Sync：

• 您的账户将在所有 Chrome 浏览器之间同步
• 您也可以在不同设备上手动导出和导入
• 注意：本地存储也用作备份

如果您不小心删除了一个账户：

• 检查自动备份（保存 7 天）
• 或从手动备份文件恢复
• 如果没有备份，您需要在该服务上禁用并重新启用 2FA

提示：在进行重大更改之前，请始终导出备份！

TOTP 验证码根据您设备的时钟生成，因此如果时钟与真实时间相差超过约 30 秒，服务将拒绝您的验证码。

如何修复：

• macOS：系统设置 → 通用 → 日期与时间 → 打开"自动设置日期与时间"
• Windows：设置 → 时间和语言 → 日期和时间 → 打开"自动设置时间"，然后点击"立即同步"
• Linux：在设置中启用 NTP / 自动日期与时间

同步后重新打开扩展——警告消失，您的验证码将再次被接受。只需修正设备时钟；验证码本身仍然离线生成。

这些是高级设置（通常默认值即可）：

• 算法：用于生成验证码的哈希函数（SHA1 是标准）
• 位数：验证码长度（6 位最常见，部分使用 8 位）
• 周期：验证码有效时长（30 秒为标准）

大多数服务使用：SHA1、6 位、30 秒。

您的账户只保存在您的设备上。我们没有服务器，也从不接收您的数据。

• 密钥永远不会离开您的设备
• 自动本地备份（保留最近 7 份），以防出现意外
• 保存在 Chrome 存储中，同步作为可选的第二份副本

默认情况下，您的验证码以未加密的形式保存，依靠您的电脑登录和 Chrome 配置文件来保护——与大多数验证器扩展相同。若需更强的保护，请在设置中开启密码保护：此后您的验证码（包括备份）会在设备上加密，没有密码便无法读取。

打开设置并开启“密码保护”。此后你的验证码会在本设备上加密，没有密码谁也读不了——无论是使用你电脑的人、窃取浏览器数据的病毒，还是通过你的 Google 账号同步。

你还会得到一个恢复码。请把它保存在这个浏览器之外的地方：如果忘记密码，它是唯一的找回方式。我们无法为你重置。

你可以选择多久要求输入一次密码：每次、闲置几分钟后，或直到关闭浏览器。随时可以用密码再次关闭该保护。

可以！Google Authenticator 有导出功能：

• 打开 Google Authenticator 应用
• 点击“转移账户” → “导出账户”
• 选择要导出的账户
• 对 QR Code 进行截图
• 在本应用中：添加账户 → QR Code → 上传截图

如果您无法访问此扩展程序且没有备份：

• 您需要在每个受影响的服务上禁用 2FA
• 然后重新启用 2FA 并再次添加账户
• 将服务的恢复代码保存在安全的地方

预防措施：定期导出备份并安全存储！