Google 账号 如何开启 2FA（两步验证）
Google 账号是 Gmail、YouTube、Drive、相册以及一切「用 Google 登录」网站的总钥匙。用验证器 App 开启两步验证能彻底挡住只靠密码的攻击——而且与短信不同，TOTP 验证码无法被 SIM 卡劫持拦截。
快捷路径： myaccount.google.com → 安全性 → 两步验证 → 身份验证器应用
Google 账号 2FA 设置步骤
- 1
打开 Google 账号安全设置
访问 https://myaccount.google.com/security 并登录，找到「您登录 Google 的方式」部分。
- 2
开启两步验证
点击「两步验证」并按提示操作。Google 可能要求确认密码，并先添加手机号作为初始验证方式。
- 3
添加身份验证器应用
回到两步验证页面，滚动到「身份验证器应用」，点击「设置身份验证器」。Google 会显示二维码。
- 4
用 2FAA 扫描二维码
打开 2FAA 验证器扫描二维码（或点「无法扫描？」复制密钥粘贴到 2FAA）。6 位 Google 验证码开始每 30 秒更新。
- 5
输入当前验证码
把 2FAA 的验证码输入 Google 并点击「验证」。验证器即与账号绑定。
- 6
下载备用验证码
在两步验证页面打开「备用验证码」并生成。Google 提供 10 个 8 位一次性验证码——离线保存。
用 2FAA 生成 Google 账号 的 2FA 验证码
无需单独安装验证器 App。2FAA 是免费的浏览器端 TOTP 工具——密钥不离开你的设备，作为 PWA 可离线使用。同一个密钥也可以同时添加到 Google Authenticator 或 Authy 做冗余备份。
常见问题
Google 2FA 能覆盖 Gmail、YouTube 和 Drive 吗？
能。Gmail、YouTube、Drive、相册、Play 等所有 Google 服务共用一个 Google 账号——开一次两步验证全部受保护，包括用「Google 登录」的第三方网站。
可以用 2FAA 代替 Google Authenticator App 吗？
可以。Google 的「身份验证器应用」选项遵循标准 TOTP 规范——2FAA 生成的验证码与 Google Authenticator 完全相同，只是在浏览器里运行，无需安装。
Google 备用验证码在哪里找？
myaccount.google.com/security → 两步验证 → 「备用验证码」。可随时查看剩余数量或重新生成 10 个新码（生成新码会作废旧码）。
验证器丢了怎么办？
用备用验证码登录，或用保留的其他验证方式（手机提示、短信），然后在两步验证页面重新添加新验证器。如果所有方式都丢了，Google 账号恢复流程可能需要数天——现在就把备用码存好。
应该用通行密钥（Passkey）取代 Google 2FA 吗？
Passkey 防钓鱼且 Google 支持完善。最佳实践：两个都加。TOTP 验证器在不支持你 Passkey 的设备上仍是可靠的兜底。