全部文章

谷歌应用市场不支持国内手机，豌豆荚、百度上的 Google Authenticator 安装包又多半失效或来路不明。本文讲清国内安卓机下载谷歌验证器的现实卡点，并给出一个不需要装 App 的替代方案：用微信小程序 free2fa二次验证码，扫码即用、密钥自动加密云备份。

亚马逊对卖家账号的两步验证（2SV）有强制要求，不开通会影响后台登录。本文讲清亚马逊账号开启两步验证的完整路径、身份验证应用该怎么扫码绑定、6 位验证码填在哪里、官方恢复码要不要保存，以及国内跨境卖家在谷歌验证器装不上时该用什么替代，避免卡在最后一步。

Autodesk 订阅账号关联着正版授权和云渲染资产，官方对双重认证有明确要求。本文讲清 Autodesk 双重认证在哪里开启、支持哪几种验证方式、身份认证器该怎么选，以及国内用户用微信小程序 free2fa二次验证码代替谷歌验证器的完整绑定做法。

aTrust VPN 账号绑在旧手机或同事手机上，换新手机后拿不到验证码怎么办？本文讲清完整流程：在旧手机的小程序里用“密钥导出”复制 VPN 账号密钥，发到新手机，再用“手动添加”把密钥粘回去，最后对比两台手机同一时刻的 6 位数字确认是否一致。如果只是换了手机、微信号没变，登录同一个微信即可自动同步。

想在电脑或手机上用 TOTP 验证器，不一定非要去应用商店下载 APP：free2fa二次验证码是微信小程序，免下载免安装，微信里打开就能生成 6 位动态验证码，还带云端加密备份。本文讲清它和 APP 版的功能区别、下载 APP 容易踩的盗版坑，以及怎么添加到微信“我的小程序”。

服务端接入以 golang 和 php 为例，客户端接入以 js 为例，三份完整的 TOTP 示例代码，展示密钥怎么生成、6 位动态码怎么算出来、服务端怎么校验用户输入。代码按 RFC 6238 实现，能看清时间戳、HMAC-SHA1 和动态截断这三步是怎么拼起来的，适合给自己的应用或网站加上动态口令验证。

用网页版 2FA 工具取码时，密钥有没有被传到服务器上？本文拆开在线 TOTP 工具的计算过程：Base32 怎么解码、30 秒时间窗口怎么划分、HMAC 与动态截断怎么凑出 6 位数字，为什么全程用浏览器自带的 Web Crypto 在本地算，以及我们把这套算法开源的理由与 npm 用法。

登录公司内网 aTrust VPN，输完账号密码却弹出一行红字“管理员已禁止任意平台登陆，您还有n次尝试的机会”，这是怎么回事？通常是账号权限没开通、或者身份验证的密钥还没初始化。本文讲清这两种情况的判断方法和处理路径，以及密钥丢失后该怎么找管理员解绑重绑。

公司内网 aTrust VPN 的密钥找不到了，或者想知道怎么解除绑定，该找谁办？先说结论：绑定关系存在 aTrust 系统那边，不在验证器里，解绑必须联系给你开账号的管理员。本文讲清"管理员已禁止任意平台登陆"的提示怎么处理、密钥丢失为什么会导致登不上，以及怎么避免下一次再踩坑。

常用的二次验证码小程序突然打不开了，或者换了手机之后忘了它叫什么名字，都是很常见的情况。本文讲清这两种情况怎么判断，以及在原小程序已经进不去的前提下，怎么用保存下来的密钥二维码或者密钥字符串重新添加，把游戏、办公 VPN、跨境电商、云服务后台这些账号的二次验证接上。