教程 【教程】使用FREEOTP设置多重验证

[苍云静岳]

已经成功设置多重验证的请无视

自2017.08.01起，登录同盟且想要下载游戏的大家需要设置两步验证！

两步验证，也就是很多人在第一次登录新论坛时选择【跳过】的那个东西。

对于这个东西，大家可能有以下疑问：

 

1. 那么，这个我曾经跳过的东西有什么用呢？我好像之前不绑定也没什么问题嘛！

事实上，这是一个类似于平时我们用的【口令卡】的防盗号设置。类比一下呢，就是：

如果大家使用过网易的【将军令】的话，那么这个多重验证是和将军令有些类似的东西；

如果大家用过魔兽世界每次需要找“E5、A3是多少”的数字令牌的话，这个是比这种史前防盗号手段高到不知道哪里去的东西。

其作用，是基本杜绝使用该令牌的人的账号被盗后，被人异地登录并使用账号购买资源的可能。

 

2. 那么，这个东西该如何设置呢？

作为一个已经尝试过多种设置，并被多种设置折磨过无数次的千疮百孔的老司机，在下只推荐一种方式：

FREEOTP

【它不像谷歌 Authenticator一样，会让大陆用户因墙而困扰】

【在二维码扫描失败时，也有备选方案方便你进一步操作】

【唯一的要求就是，你拥有一台智能手机！】

 

顺便一提，没有智能手机的用户请使用以下方式利用PC进行设置：

剧透

1、首先到这里下载原装正版的winauth

2、打开它。（打不开？先安装这个）你能看到这样的界面

先不管它

 

2、打开https://sstm.moe/settings/account-security/ ，输入密码后依次点击启用——无法扫描QR码

3、你可以看到下面的界面

 

4、回到winauth，点击add——authenticator

5、你可以看到下面的界面

将第3步里，key下面的那一堆英文+数字复制粘贴，粘贴到图中的地方

6、点击verify authenticator，最底下的框会出现六个数字

7、将六位数字写进网页的输入框中

 

8、点击验证令牌，紧接着再回到winauth，再将最下方的六位数字输进网页的输入框里

9、完成验证。在winauth中点击ok

以上。

 

以下是FREEOTP绑定流程：

1. 首先，你需要下载一个FREEOTP的APP。你可以直接到各大手机APP下载应用，或Apple的APP STORE找到它。它具体是长这个样子的：

剧透

果粉眼中的FREEOTP：

 

安卓用户（并使用360手机助手）眼中的FREEOTP

 

2. 然后，点击头像边的小三角，并打开【高级设定】下的【账号安全】菜单，点击启用。同时，手机打开FREEOTP。此时你的电脑界面是这样的：

剧透

 

手机界面是这样的：

剧透

 

3. 点击启用后，论坛会跳出一个对话框。

此时，点击手机界面上的二维码图标进行扫描。如果你的手机在识别到二维码之后一阵抽搐，随后整个教程变得索然无味震动了一下，并且手机的首页多出了这样的东西：

剧透

那么恭喜你，设置成功。点击手机中蹦出来的新方框，你就会得到一个六位验证码。你在电脑的对话框中输入六位验证码就可以激活你的手机令牌。绑定后手机令牌在同一台电脑上登录，一定时间内只需验证一次。但异地登录或改变账号相关设定时均需要手机令牌验证，因此，可以最大程度上保护大家账号的安全。

需要注意的是，在此之前一定要保证你手机和电脑的时间是一致的！

因为我们默认使用的是“以时间为基准的OTP”，如果电脑与手机的时间无法对应，会导致设置失败。

 

4. 如果扫描无效，那么请点击电脑对话框中的【无法扫描QR码】，并点击手机FREEOTP界面上方的加号，进入手动操作模式。进入后两界面内容如下：

剧透

电脑：

手机：

此处，在手机端的：

• Issuer一行，填入自己的邮箱；
• ID一行，随便写点什么【但一定是英文！】；
• 然后，最重要的，在Secret一行，写上电脑新对话框中的Key下方，那一堆奇怪的字母+数字组合。

需要注意的是，这一行字母加数字组合是没有0的，所以你在其中看到的圆圆的东西绝对是O，不是0。

在手机上填好之后，随便在这三行里的任意其他一行点击一下，右上角的Save会亮起。点击Save。

如果Save成功，你的手机应该看起来是这样的：

剧透

点击手机中蹦出来的新方框，你就会得到一个六位验证码。你在电脑的对话框中输入六位验证码就可以激活你的手机令牌。绑定后手机令牌在同一台电脑上登录，一定时间内只需验证一次。但异地登录或改变账号相关设定时均需要手机令牌验证，因此，可以最大程度上保护大家账号的安全。

需要注意的是，在此之前一定要保证你手机和电脑的时间是一致的！2018.1.18新增：请保证电脑、手机的时间与报时台一致

因为我们默认使用的是“以时间为基准的OTP”，如果电脑与手机的时间无法对应，会导致设置失败。

2018.1.18新增：另外，当校准时间之后，之前设置的验证必须删除并重新设置验证，否则可能仍然无法使用验证器

 

手机令牌的设置虽然保护了大家的账号安全，但无疑对于很多人来说，新安装一个app也是件麻烦事。为此，论坛也将在近期对这一设定进行更多测试，尽量找出更多更适合大家的防盗号措施。

 

以上，感谢大家对同盟的支持。如果有什么其他的疑问的话，也请回复提出哦！

 

更多令牌设置方式请戳：

 

静岳

20170801

十一月 17, 2018，由箜茗潇修改
更新winauth下载链接

[苍云静岳]

19 小时前, 紧握手永不放 说道:

那个问一下。。。用电脑绑定的   如果重装了，换电脑了的话  怎么重新验证  要用到之前的key吗

修改的话需要用到邮件，或者直接通知管理员帮你改。

[苍云静岳]

1 小时前, 天鉴 说道:

问一下，emmm感觉2个教程都是一样的。那是不是只要按照一个做完就行了

是的~