🔐 2FA 谷歌验证器
给账号加第二道锁 · 大幅提升安全性
1. 2FA 是什么
2FA = 双因子认证。登录时需要：
- 你知道的：账号 + 密码
- 你拥有的：手机上的 6 位动态验证码（每 30 秒变一次）
为什么必须开？
- 密码泄露时，光有密码登录不了
- 钓鱼网站拿到密码也没用（没验证码）
- 账号被盗风险下降 99%
⚠️ 强烈建议：有余额、有下级、管理钱的账号，务必开启 2FA。
2. 装验证器 App
用手机装以下 App 任意一个（都免费）：
| App | 平台 | 下载 |
|---|---|---|
| Google Authenticator | iOS/安卓 | App Store / 应用商店搜索 |
| Microsoft Authenticator | iOS/安卓 | 同上 |
| Authy | iOS/安卓 | 同上（支持多设备同步） |
| FreeOTP | 安卓 | F-Droid / 应用商店 |
💡 建议：用 Authy，换手机时不用重新绑定（其他 App 换手机需要重新扫）。
3. 绑定验证器
操作步骤
1
登录商户后台→ 我的账号 → 安全设置
2
找「2FA 双因子认证」点「开启」
3
看到二维码打开手机 App → 点「+」→ 扫一扫 → 扫二维码
4
App 里出现 6 位数字这就是你的动态验证码（每 30 秒变）
5
输入验证码把当前显示的 6 位填入后台
6
点「确认绑定」成功！系统会给你 10 个备用恢复码，抄下来保管
⚠️ 恢复码一定要备份：手机丢了/换手机时用恢复码解绑，否则联系客服可能无法找回。
4. 验证登录
开启 2FA 后，登录流程变成：
- 输入账号密码 → 点登录
- 系统跳转到验证码页
- 打开手机 App → 看当前 6 位数字
- 输入 → 登录成功
💡 验证码 30 秒内有效：如果输入时已经变了下一位，再输入新的即可。
5. 备份 / 换手机
备份方式 1：恢复码（推荐）
绑定时系统给的 10 个恢复码，抄在纸上/存密码管理器。手机丢了可以用恢复码登录一次，然后重新绑定。
备份方式 2：App 自带导出
- Google Authenticator：可以导出二维码（Android 10+ 支持迁移）
- Authy：登录同一个 Authy 账号，自动同步到新设备
- Microsoft Authenticator：登录 Microsoft 账号可同步
换手机的完整流程
- 新手机装 App
- 用恢复码登录一次后台
- 到「安全设置」→「解绑 2FA」
- 用新手机重新绑定
⚠️ 千万不要在解绑之前卸载 App！旧手机的 2FA 数据会丢失，只能靠恢复码。
6. 常见问题
Q1：验证码一直提示错误？
- 确认手机时间准确（设置 → 日期和时间 → 自动）
- 验证码 30 秒一换，输入时可能已过期，再输入新的
- 确认扫的是正确的二维码（不是别的账号的）
Q2：手机丢了怎么办？
- 用备用恢复码登录
- 登录后立即到「安全设置」解绑 2FA
- 用新手机重新绑定
没有恢复码 → 联系客服，需要验证身份。
Q3：恢复码丢了怎么办？
- 如果手机还在，赶紧重新生成恢复码（安全设置里可以重新生成）
- 手机和恢复码都丢了 → 联系客服，走身份验证流程
Q4：能解绑 2FA 吗？
可以。安全设置 → 解绑 2FA → 输入当前验证码 → 解绑。
⚠️ 解绑后账号回到只靠密码保护，风险大幅提升，非必要不解绑。
Q5：能用短信验证码代替 2FA 吗？
目前只支持 TOTP（谷歌验证器标准）。短信验证码安全性较低，暂不支持。
Q6：多个账号能用一个 App 吗？
可以。一个 App 里能绑多个账号的 2FA，App 里会分行显示。建议命名清楚（如"XX系统-管理员"）。
Q7：App 里出现很多乱码名字？
这是账号的标识名。可以在 App 里长按重命名为"亚泰支付-主账号"等，方便识别。