常见问题

您可以通过四种方式添加账户：

• 手动输入：点击“添加账户”，输入账户名称和您服务的 2FA 设置页面上的密钥。

• 二维码：点击“添加账户”，切换到“二维码”标签页，上传该二维码的截图或照片 —— 也可以用摄像头扫描，或直接从屏幕上扫描。

• 粘贴链接：设置 →“粘贴链接”。一个 otpauth:// 链接，或一整份链接清单，每行一个。要把上百个账户从另一个应用搬过来，靠的就是这一步。

• 文件：导入一个装着 otpauth:// 链接的 .txt 文件、本扩展的备份文件，或来自其他身份验证器的 CXF 文件。

在任何服务（Gmail、GitHub 等）上设置 2FA 时：

• 查找“无法扫描 QR Code？”或“手动输入”链接
• 点击它以显示密钥
• 密钥通常为 16-32 个字符（字母 A-Z 和数字 2-7）
• 示例：JBSWY3DPEHPK3PXP

如果验证码被拒绝，最常见的原因是时间同步问题：

• 您的计算机时钟必须准确（误差不超过 30 秒）
• TOTP 验证码是基于时间的，每 30 秒过期
• 检查应用顶部是否显示时间警告
• 解决方法：更新系统时间或启用自动时间同步

备份您的账户：

• 点击设置图标（齿轮）
• 点击“导出”
• 选择保存方式：

• 用密码保护（推荐）——不知道密码的人拿到文件也没有用。请记住密码：没有它就打不开该文件。
• 普通文件——整份备份是可读的 JSON。仅适合放在你完全掌控的位置。
• otpauth:// 链接—— .txt 文件里每行一个链接。几乎任何其他身份验证器都能读取，所以要搬到别处时就用这一种。
• 标准格式 (CXF)——FIDO 的交换格式，其他密码管理器和身份验证器都能接受。

这里只有第一种是加密的。其余三种都以明文保存你的密钥，任何拿到该文件的人都能生成你的 2FA 验证码。

从备份恢复账户：

• 在主屏幕上点击“从备份导入”
• 选择文件——本扩展的备份（JSON）、装着 otpauth:// 链接的 .txt 文件，或来自其他身份验证器的 CXF 文件
• 如果文件有密码保护，按提示输入密码
• 所有账户将被导入

如果这些链接在你手里是文本而不是文件，设置 →“粘贴链接”可以直接收下。

注意：这将添加到您现有的账户中，而不是替换它们。

可以！如果您启用 Chrome Sync：

• 您的账户将在所有 Chrome 浏览器之间同步
• 您也可以在不同设备上手动导出和导入
• 注意：本地存储也用作备份

如果您不小心删除了一个账户：

• 检查自动备份（保存 7 天）
• 或从手动备份文件恢复
• 如果没有备份，您需要在该服务上禁用并重新启用 2FA

提示：在进行重大更改之前，请始终导出备份！

TOTP 验证码根据您设备的时钟生成，因此如果时钟与真实时间相差超过约 30 秒，服务将拒绝您的验证码。

如何修复：

• macOS：系统设置 → 通用 → 日期与时间 → 打开"自动设置日期与时间"
• Windows：设置 → 时间和语言 → 日期和时间 → 打开"自动设置时间"，然后点击"立即同步"
• Linux：在设置中启用 NTP / 自动日期与时间

同步后重新打开扩展——警告消失，您的验证码将再次被接受。只需修正设备时钟；验证码本身仍然离线生成。

这些是高级设置（通常默认值即可）：

• 算法：用于生成验证码的哈希函数（SHA1 是标准）
• 位数：验证码长度（6 位最常见，部分使用 8 位）
• 周期：验证码有效时长（30 秒为标准）

大多数服务使用：SHA1、6 位、30 秒。

您的账户只保存在您的设备上。我们没有服务器，也从不接收您的数据。

• 密钥永远不会离开您的设备
• 自动本地备份（保留最近 7 份），以防出现意外
• 保存在 Chrome 存储中，同步作为可选的第二份副本

默认情况下，您的验证码以未加密的形式保存，依靠您的电脑登录和 Chrome 配置文件来保护——与大多数验证器扩展相同。若需更强的保护，请在设置中开启密码保护：此后您的验证码（包括备份）会在设备上加密，没有密码便无法读取。

打开设置并开启“密码保护”。此后你的验证码会在本设备上加密，没有密码谁也读不了——无论是使用你电脑的人、窃取浏览器数据的病毒，还是通过你的 Google 账号同步。

你还会得到一个恢复码。请把它保存在这个浏览器之外的地方：如果忘记密码，它是唯一的找回方式。我们无法为你重置。

你可以选择多久要求输入一次密码：每次、闲置几分钟后，或直到关闭浏览器。随时可以用密码再次关闭该保护。

可以！Google Authenticator 有导出功能：

• 打开 Google Authenticator 应用
• 点击“转移账户” → “导出账户”
• 选择要导出的账户
• 对二维码进行截图
• 在本应用中：添加账户 → 二维码 → 上传截图

如果您已经拿到文本形式的转移链接——它以 otpauth-migration:// 开头——那就跳过截图，直接把它粘进设置 →“粘贴链接”。

如果您无法访问此扩展程序且没有备份：

• 您需要在每个受影响的服务上禁用 2FA
• 然后重新启用 2FA 并再次添加账户
• 将服务的恢复代码保存在安全的地方

预防措施：定期导出备份并安全存储！