教程 设置两步验证，增强账号安全

[嘟嘟噜~]

8.1 进入下载区需要绑定验证器的规定已被放缓

 

写在前面：

如果在设置的时候显示无效的令牌请检查系统时间是否正确

请根据www.114time.com上的时间来设置系统时间，误差越小越好。即使相差30秒，也会导致令牌失效

时间调整后可能要删除掉google验证器或freeotp并重装

===

先澄清一点，google验证器/freeotp虽然要装在手机上，但是不需要联网并且不会收集任何隐私，所以请不要认为装了验证器(???)/ZF/川大帝就能用验证器远程看你的手机了，没这种事。

如果你不想在手机上安装验证器，那么请看下面的电脑版设置方法：

 

剧透

 

1、首先到这里下载原装正版的winauth

2、打开它。（打不开？先安装这个）你能看到这样的界面

先不管它

 

2、打开https://sstm.moe/settings/account-security/ ，输入密码后依次点击启用——无法扫描QR码

3、你可以看到下面的界面

 

4、回到winauth，点击add——authenticator

5、你可以看到下面的界面

将第3步里，key下面的那一堆英文+数字复制粘贴，粘贴到图中的地方

6、点击verify authenticator，最底下的框会出现六个数字

7、将六位数字写进网页的输入框中

http://i4.piimg.com/1949/c8fa32b8890c0bb1.png

 

8、点击验证令牌，紧接着再回到winauth，再将最下方的六位数字输进网页的输入框里

9、完成验证。在winauth中点击ok

以上。

 

 

 

 

===

手机上的验证器设置方法

freeotp（推荐位于中国大陆的坛友使用）

剧透

freeopt apk： https://f-droid.org/repo/org.fedorahosted.freeotp_43.apk

1电脑端打开https://sstm.moe/settings/account-security/ 并点击启用

2 手机上安装并打开freeotp

3 在手机上点击右上角的二维码图标，扫描电脑上的二维码

4 完成

 

google验证器（推荐中国大陆以外地区的坛友使用）

剧透

 

1、手机端下载验证器并打开，点击开始

http://i4.piimg.com/1949/91b00b06b3a30643.png

2、电脑端进入https://sstm.moe/settings/account-security/ ，输入密码后点击启用

3、手机端点击输入提供的密钥

4、电脑端点击无法扫描qr码

5、可以看到电脑端跳出一个窗口

http://i4.piimg.com/1949/37a3fedd0cedb5ca.png

将key里面的值（被红色涂抹了的区域）输入手机的密钥框中（被红色涂抹了的区域）

http://i4.piimg.com/1949/78e15869a8aa906a.png

6、手机端点击添加，可以看到屏幕上出现了一串数字，将数字填进电脑端的输入框中，点击验证令牌

http://i4.piimg.com/1949/c8fa32b8890c0bb1.png

7、当页面显示为这个的时候，说明验证器绑定成功

http://i4.piimg.com/1949/27cc47bda9f8a14b.png

 

 

Ps：解绑：在这里https://sstm.moe/settings/account-security/ 点击停用此方式

 

Pps:绑定验证器后，不仅可以用验证器验证登录，也能用邮箱验证登录。请看下图，最底下的文字点击后就能跳出邮箱验证的页面。在手机丢失/电脑重装的情况下可以用这种方式来进入同盟并且重新设置新的验证器

http://i4.piimg.com/1949/e8a12c0176f6f97d.png

 

[嘟嘟噜~]

3 小时前, Tzombie 说道:

最後一點很重要啊……手機掉了之後還得解綁……不知會不會很麻煩

解绑不需要手机，这点还是很方便

[嘟嘟噜~]

2 小时前, 梓ニャー 说道:

什么安全都让手机来管理的话 手机掉了没了 不觉得很麻烦吗？

你能找到更好的方法当然可以用新方法啊

[嘟嘟噜~]

1 小时前, lmem12 说道:

这个软件我怎么显示要购买

免费的，要购买可能是找到了假的？

[嘟嘟噜~]

3 分钟前, magimortal 说道:

绑定之后有木有额外的福利呢

会有的w

[嘟嘟噜~]

36 分钟前, magimortal 说道:

现在手机上有3个验证器了  战网 google lastpass  好难受

话说winauth可以用来验证战网……这是电脑上的软件

[嘟嘟噜~]

10 分钟前, a747204868 说道:

不知道不验证会不会影响帐号使用

不会影响

[嘟嘟噜~]

56 分钟前, pili483227861 说道:

应该没有强制要求吧，挺麻烦的，之前玩的游戏手机换了忘了解绑，就被锁死了

在锁死的情况下可以用邮箱验证

[嘟嘟噜~]

56 分钟前, 黑暗的晴天 说道:

一加三装不了谷歌服务怎么破？

用freeotp可破

[嘟嘟噜~]

2 小时前, 帝亚蒙斯 说道:

现在论坛如果密码丢了或被盗了不是也可以通过邮箱或手机号找回吗，之前忘记密码时就这么找回来的，就不费劲八啦安这东西了……

现在邮箱可以直接改了……

[嘟嘟噜~]

32 分钟前, steand911 说道:

中國除了港澳外不是全面封鎖Google嗎?

這樣對這論壇裡的主要族群應該不太友善吧...

google验证器不用联网

[嘟嘟噜~]

44 分钟前, 漫步ACG 说道:

第三步上面这个选项不就是么？扫不了？

如果你用国产安卓手机，你就知道为什么我故意选不扫描了

[嘟嘟噜~]

11 小时前, 漫步ACG 说道:

国产安卓手机，扫描没有问题，难道是扫描会被上传么？求告知

谷歌验证器的二维码解密之后是一个特殊的协议，手机不装谷歌框架的话是识别不了的，而国产安卓手机默认把谷歌框架删掉了

所以你看事务区置顶的另一个帖，很多人吐槽谷歌验证器扫不了码，就是这个原因

扫描不会上传，貌似，软件不需要联网

[嘟嘟噜~]

11 小时前, 萨卡 说道:

扫描不是缺少框架.. 反正可以用freeotp 却没人写教程

嘛，因为google验证器也能用所以我就没写freeotp的教程了

[嘟嘟噜~]

11 小时前, 抠脚菲 说道:

可千万别是强制的啊，我就是不想上个网还要用手机，手机上可是我的真实姓名啊，因为这个原因我连百度贴吧和百度盘都不用了……

嘛，虽然我用的宽带也是实名制，但是上网这东西总感觉还是不一样呢……

不强制

google验证器不需要手机号也不会收集手机信息

你要是不信任google的话可以用开源的freeotp或者电脑上的winauth（电脑端），这两个都是开源的

11 小时前, 抠脚菲 说道:

可千万别是强制的啊，我就是不想上个网还要用手机，手机上可是我的真实姓名啊，因为这个原因我连百度贴吧和百度盘都不用了……

嘛，虽然我用的宽带也是实名制，但是上网这东西总感觉还是不一样呢……

不强制

google验证器不需要手机号也不会收集手机信息

你要是不信任google的话可以用开源的freeotp或者电脑上的winauth（电脑端），这两个都是开源的

[嘟嘟噜~]

2 小时前, lkvsrq 说道:

这个google验证应该与最近的论坛上不去没有关系吧。

话说大家最近这段时间上论坛都正常吗？不用VPN 不改hosts。

我这边正常登不上，挂了VPN 显示404  只能该hosts 才能上论坛.

似乎跟运营商有关系……

移动的就进不来，电信的偶尔不会卡，联通的比较顺畅

[嘟嘟噜~]

1 小时前, wuxin571183 说道:

google基本不支持的啊，加上现在国家封个人VPN，很烦的。毕竟我不怎么用google

不需要连接google，离线用即可√

1 小时前, fengyiyu 说道:

GOOGLE这种网站我根本就上不了，而且如此麻烦，我也不知道这是搞什么，加个回答问题的验证登录，安全性就高很多了

不需要连接google……至于这种方法跟安全问题哪个麻烦这就见仁见智了，需要注意的是ips框架没有安全问题的功能

17 分钟前, wrymdj 说道:

苹果手机，老师提示无效的二维码，手动输入也是无效，怕是石乐志

离线添加，不要扫二维码

[嘟嘟噜~]

6 小时前, 柳知宣 说道:

萌新問問，是不是下載區裡的資源，就算用節操買了照樣不顯示下載鏈接?

我記得買了之後不是點擊下載按鈕，而是在下面出現百度雲鏈接的。

 

我其實不是很懂用驗證器比直接用郵箱多出什麼好處。如果我沒手機，或者說手機沒有搞網絡服務那怎麼辦，畢竟在我這邊，手機上網每一個月都多交很多錢的。

这个跟上传者的设置有关

只不过有的链接要点下载文件才会跳出来，有的直接显示在原来的页面里

 

用验证器的好处就是不用登录邮箱……直接打开app就行。验证器不需要联网就能用，如果不想用手机端就用winauth，设置方法和教程是相似的

6 小时前, coldfishx 说道:

苹果怎么搞，难道我还需要越狱，或者再买一个安卓手机？请回答下

这样强制要求是不是太过分了

https://itunes.apple.com/cn/app/google-authenticator/id388497605?mt=8

41 分钟前, abbdfgdfg666 说道:

哇，这就尴尬了，我这里万年没信号，手机这种东西早就被我封印在抽屉里面好多年啦

不需要信号，只要手机里有验证器就算把卡拔了也能设置和用

[嘟嘟噜~]

7 小时前, 谁知道？ 说道:

新人是PC端没手机。。。

求问有没有不用手机的验证方法

更新了看棕色的那段

[嘟嘟噜~]

47 分钟前, yejiezhen 说道:

我是电脑党。

就是说今天为了下载东西，我需要去买一部智能手机？

 

算了……既然这么要求了。还是找朋友借一部手机弄一下好了……

更新了电脑的方法，在棕色字那里

不用手机就用电脑版吧

2 分钟前, 8先生 说道:

rua……手机登陆谷歌无限卡在登陆中页面（耸肩）

为什么要登录谷歌啊

[嘟嘟噜~]

1 分钟前, 子之半 说道:

很麻烦，对于没有只能手机的我搞了半天都不行

已经增加电脑版winauth的下载地址

[嘟嘟噜~]

2 小时前, lbyaaaa 说道:

稍微试了电脑认证，完全搞不定，因为在帐号安全里输入密码后又要用手机扫码才能认证，扫码不是手机才能扫的？电脑怎么扫？完全没下那两个要扫的软件，这不是又要手机来操作，那电脑认证还有什么意义……

 

而且上面写的“如果想用电脑来验证，可以使用winauth 官网 https://winauth.com/download/”进去后一头雾水，完全不知道该怎么操作！！

 

希望可以有更详细一些的电脑认证说明！！！

PS：

（难道还是一定要在手机下载Google 身份验证器然后取得令牌后只是用电脑输入令牌认证而已？）

 

6 分钟前, xfymnb1993 说道:

这么麻烦的么？老爷手机用这个卡死了，而且也没空间了，电脑端怎么搞都不知道，如果还要翻墙的话，真的有点想弃坑了

 

22 分钟前, yours 说道:

觉得这个啥验证很无趣 真的 

不用手机的用户路过 

不用手机只因没有需要联系的人

 

51 分钟前, gigimmg 说道:

論壇也搞類實名制？

用電腦驗證有提供軟體但卻沒有教學

 

論壇也搞類實名制？

用電腦驗證有提供軟體但卻沒有教學

 

电脑端教程已添加

详见开头

[嘟嘟噜~]

4 分钟前, xmajie 说道:

那个winauth不知道怎么用，只说手机端，PC端不讲讲？现在谷歌内地都不能访问，论坛的大神们不知道？

搞这个密码验证有什么用？还不搞不准下载，强迫性质啊，让人不舒服

winauth教程已添加，详见开头

选择google验证器来做教程是因为它最经典。另外google被封跟google验证器没什么关系，除了不能扫码

如果想要更方便的话用freeotp

[嘟嘟噜~]

1 分钟前, xmajie 说道:

根据你新加的教程完成了，但有几个疑问

1 现在登录上来等于是要验证WINAUTH一个随机6位数密码，我现在登录本网站被限制在只能使用目前这台电脑了？换一台都不行？去网吧也不行？

2 我刚用手机登录了一下，没有任何提示，就是说手机登录网站不受PC端绑定的影响？

3 这么麻烦，我必须要搞明白怎么解绑。

Google 身份验证器    已启用

 

“”停用此方式"就行了？需要输入什么验证码吗？唉。。。

1 可以导出记录（winauth的右下角选export）或者用邮箱验证

2 不管哪个端登录都应该要验证才对……我刚才试验的时候也是这样，你的手机清一下cookies再试试？

3 解绑只要按那一个按钮就行了，不用输验证码也不用验证邮箱

[嘟嘟噜~]

16 分钟前, gigimmg 说道:

沒用過驗證，只給這些選項

好笑的ˊ是下面好像寫我已經驗證過了

這是什麼鬼？

这表示已经设置过一次……

如果你以前没设置过，我表示很慌

先停用，然后重新再点开始

就能重新配置

16 分钟前, gigimmg 说道:

沒用過驗證，只給這些選項

好笑的ˊ是下面好像寫我已經驗證過了

這是什麼鬼？

这表示已经设置过一次……

如果你以前没设置过，我表示很慌

先停用，然后重新再点开始

就能重新配置