第一次开两步验证，为什么只填短信码会卡住

很多人第一次开两步验证，第次是开两在某个网站的安全设置里点了“启用”，页面弹出一个二维码，步验下面写着“或使用短信验证码”。证为住他顺手点了短信，填短收到六位数字，信码填进去，第次页面提示成功。开两第二天换台电脑登录，步验输入密码后只等来一条短信，证为住他以为这就是填短“两步验证”的全部。结果手机换了号、信码短信延迟、第次或者出国收不到信号，开两账号就进不去了。步验卡住的地方不在密码，而在他把“两步验证”和“只用短信验证码”当成了同一件事。

二维码下面那行小字，决定了你以后怎么登录

回到启用页面看清楚：多数平台把“身份验证器应用”放在第一项，二维码就是给这类应用扫的；短信是备选，通常排在下面，字号更小。第一次做的人容易忽略这个顺序，直接点“改用短信”，等于主动放弃了不依赖手机信号的验证方式。

正确顺序是先装一个身份验证器应用，再用它扫二维码。以常见的 Google Authenticator、Microsoft Authenticator 为例，打开应用点“添加账户”或右下角的“+”，选“扫描二维码”，对准网页上的方块图。扫成功后，应用里会出现一个每 30 秒变一次的六位数字，网页上紧接着会让你输入这个数字确认。这一步填的是应用里的码，不是短信码，两者数字长得一样，来源完全不同。

确认之后，平台一般会给出一串“恢复代码”或“备用码”，让你抄下来或下载。这串东西第一次做的人最容易直接点“我已保存”然后关掉。它其实就是你丢了手机后的钥匙，抄在纸上放进抽屉，比截图存在同一部手机里可靠得多。

手机收不到短信时，先看登录页有没有“其他方式”

假设你只开了短信，某天在境外或者地下室登录，密码输完，页面提示“验证码已发送至尾号 1234”。等了五分钟没来。这时不要反复点“重新发送”，很多平台有频率限制，点多了会短暂锁定。

先找登录页上有没有“尝试其他登录方式”“使用备用代码”“更多选项”这类链接，它有时藏在输入框下方一行灰色小字里。如果你当初存过恢复代码，这里就能用。如果当初没存，又只绑了短信，那就只能走账号申诉，准备好注册邮箱、历史订单号之类的信息，过程以天计，不是几分钟能解决的事。

这也是两步验证和只用短信验证码别混为一谈的原因：前者的重点是“第二重证明”，可以是应用生成的动态码、硬件密钥、推送确认；后者只是其中一种通道，而这条通道依赖运营商、SIM 卡和信号。把短信当成唯一手段，等于把账号安全挂在手机号上，手机号一旦停用或被补卡，验证环节就断了。

换手机前要做的那次“重新绑定”

身份验证器应用里的码是存在本机上的，换手机不会自动跟过去。第一次用的人往往在旧手机卖掉或恢复出厂设置之后才发现，新手机上应用是空的，网站却还在要那六位数字。

所以换机前有个具体动作：打开网站的安全设置，找到“两步验证”或“双重验证”一栏，看有没有“添加新设备”“重新配置”“查看恢复代码”。有的平台允许你同时绑定两个验证器，那就先在新手机上装好应用、扫码添加，确认新码能登录，再处理旧手机。没有这个选项的，就把恢复代码找出来，逐位核对一遍再换机。恢复代码通常是一次性的，用一条少一条，用过的划掉，别整张纸反复抄。

另一个容易忽略的物件是时间。身份验证器的码基于设备时间计算，手机时间如果和网络时间差了几分钟，码就会一直提示错误。遇到这种情况，去手机设置里把“自动设置日期和时间”打开，再回应用里看码是否恢复正常。

一张四行的核对表，填完再点启用

第一次配置时，按这四行过一遍，比事后补救省事：

一、二维码是用验证器应用扫的，不是用微信或相机扫的；
二、应用里出现不断变化的六位码，并且已经用它完成过一次网页确认；
三、恢复代码已经抄在纸上或存进离线文件，没有只留在手机相册里；
四、安全设置页里能看到当前绑定的验证方式，短信只是其中一项，不是唯一一项。

四行都打上勾，再关掉页面。以后登录时，密码之后那一屏要你填的码，来自应用而不是短信，这就是两者分开之后该有的样子。真遇到收不到码的情况，先找“其他方式”，再找恢复代码，最后才考虑申诉，顺序别倒过来。