X 双因素认证教程：设置 2FA、备用码与登录恢复

先选择适合你的 2FA 方式

X 官方帮助页当前列出短信、认证应用和安全密钥三种方式；你的账号能看到哪些选项，应以设置页面为准。

本站建议大多数个人创作者优先考虑认证应用：它通常不依赖短信到达，也不需要购买硬件。安全密钥适合希望获得更强保护、且愿意准备实体设备和备用密钥的用户。

• 认证应用

  由手机上的 TOTP 应用生成定时代码。

• 安全密钥

  使用支持的实体密钥、NFC 或兼容设备完成验证。

• 短信

  由运营商传递代码，可用性和到达速度可能受账号与运营商影响。

开启前先完成恢复准备

• 确认账号绑定的邮箱已经验证，并且你仍能访问。
• 确认当前密码可用，且没有与其他网站重复。
• 安装并解锁你准备使用的可信认证应用。
• 准备一个与手机分离的安全位置，用来保存备用码。
• 如果已有最后一个有效登录会话，不要在设置完成前退出。

使用认证应用开启 2FA

1. 打开双因素认证设置

   在 X 中沿以下菜单路径进入。

   菜单路径设置和隐私 → 安全和账号访问 → 安全 → 双因素认证

2. 选择“认证应用”

   按页面提示输入密码并确认邮箱。

3. 绑定认证应用

   使用认证应用扫描二维码；无法扫描时，按页面提供的密钥手动添加。

4. 输入代码，完成验证

   将认证应用当前生成的代码输入 X。

5. 保存备用码

   把 X 显示的备用码放到安全位置，并确认需要时能取回。

备用码应该怎么保存

备用码用于认证应用、手机或安全密钥暂时不可用时登录。它相当于一次性的备用钥匙，应放在与日常手机分离、但你能可靠取回的位置。

• 保存到可信密码管理器的加密条目，或离线保存。
• 不要放在公开相册、聊天群、普通云端便签或邮件草稿中。
• 使用过或怀疑泄露后，在 X 设置中重新生成备用码。
• 不要把备用码和账号密码发给代运营或所谓“解封人员”。

登录时如何使用备用码（备份代码）

备用码不是邮箱、短信或认证应用生成的代码。它需要在账号仍可访问时生成并保存，不能在被锁在账号外后凭空补领。

1. 先输入账号与密码

   使用 X 官方登录页面。

2. 选择备用码入口

   出现双因素认证提示后，选择输入备用码的入口；不同设备的文字可能不同。

3. 输入这个账号的有效备用码

   不要填到普通密码栏。

4. 恢复登录后检查安全设置

   检查验证方式，重新生成并妥善保存新的备用码。

已登录时，如何更换或关闭双因素认证

如果只是更换手机或认证应用，优先迁移或配置可用的新方式，不必把所有保护长期关闭。

以下操作需要能进入账号安全设置；无法登录时，请看下一节的恢复方式。

1. 保留当前登录

   确认恢复邮箱可用，并备好密码与备用码。

2. 进入双因素认证设置

   核对当前已启用的方式。

   菜单路径设置和隐私 → 安全和账号访问 → 安全 → 双因素认证

3. 更换方式：先配置，再验证

   先完成新方式的配置和验证。如果界面要求先取消旧绑定，按提示重新绑定，期间不要退出现有会话。

4. 仅在确有需要时关闭旧方式

   取消对应选项，完成身份验证和确认。关闭一种方式不等于关闭其他已启用方式。

5. 确认新方式可用

   重新检查验证方式和备用码，再移除不再使用的设备或旧绑定。

换手机或丢失手机时怎么处理

代码正确却提示无效

1. 核对账号

   确认认证应用中的条目对应当前 X 账号。

2. 校准设备时间

   把手机日期、时间和时区设为自动，再等待下一组代码。

3. 使用当前代码

   不要使用旧截图中的验证码。

4. 连续失败时停止重试

   改用备用码或仍有效的登录会话。短信代码延迟时，X 官方建议至少等待两分钟再尝试登录。

第三方应用要求输入 X 密码

部分旧设备或第三方应用可能需要临时密码，而不是日常账号密码或备用码。X 官方说明，可以在双因素认证设置中生成临时密码；该临时密码会在一小时后过期。只向你明确授权且可信的应用使用。