真实功能图解 / Windows 客户端
浏览器 2FA 验证器教程：网站动态码与账号两步验证
软件账号的两步验证、自己设置的固定安全码，以及第三方网站的动态验证码，是三个不同场景。先把它们分清，再将网站验证器放到对应 Profile，能够减少多个账号之间复制错验证码的情况。
保护软件账号的 2FA
- 在“我的账户 → 两步验证”填写当前密码并申请开通，用自己的手机验证器添加软件给出的密钥，再输入新的动态码确认。
- 手机验证器条目用于登录本软件，不是第三方网站的验证码。账号安全码是自己设置的固定六位数字，不能替代每隔一段时间变化的 2FA 码。
给某个网站添加验证器
- 在网站安全设置中取得你有权管理的 TOTP 密钥。打开对应配置的“Profile 设置 → 网站 2FA 验证器”。
- 填写便于区分的名称、发行方和密钥，保存后查看当前动态码。不要把密钥放进记事、截图、普通流程文字或公开聊天。
- 在网站要求的有效时间内填写动态码，完成网站自己的绑定确认；只把密钥保存进软件不代表网站已经开启两步验证。
浏览器侧栏在哪里看？
- 打开对应 Profile 的浏览器，侧栏可以查看该配置的网站验证器并复制动态码。先核对条目名称和所属配置，再填写到网站。
- 自动化需要验证码时使用对应引用和绑定，不把当前六位数写死在流程中；固定数字很快就会过期。
动态码不正确时怎么排查？
- 检查是否选择了正确网站和账号条目，并保持电脑、手机的系统时间同步。等待下一组动态码后再试。
- 检查网站是否已经完成绑定、密钥是否被重新生成，以及是否把安全码或图形验证码当成了 TOTP。
- 第三方网站的恢复码、解绑和账户恢复以该网站规则为准。重要密钥应按软件加密备份范围妥善保存，备份密码也需独立保管。
常见问题
浏览器关闭后，网站验证器会串到别的配置吗？
网站验证器按 Profile 管理。复制、共享或备份时仍需仔细核对所选内容，不把敏感资料交给无关成员。
需要把网站密钥发给管理员吗？
使用网站验证器不需要在公开支持消息中发送密钥。排查时提供版本、步骤和遮盖秘密后的错误截图即可。
