LEARN / THE FUNDAMENTALS
从基础,建立安全认知。
先理解认证因素,再理解动态码、密钥与恢复方式。
备份与恢复
2FA 恢复代码如何保存?换手机前的备份清单
区分恢复代码与认证密钥,为换机、手机损坏或认证器不可用准备账户恢复路径。
阅读指南 →紧急排错2FA 密钥丢失怎么找回?先区分密钥恢复与账户恢复
手机丢失、认证器被删除或备份不可用时,按现有认证方式和平台官方流程寻找恢复路径。
阅读指南 →开发者指南RFC 6238 TOTP 算法详解:Python 与 Node.js 示例
从时间计数器、HMAC 到动态截断,用公开测试密钥理解 TOTP,并核对 RFC 6238 测试向量。
阅读指南 →技术原理TOTP 与 HOTP 有什么区别?时间、计数器与共享密钥
看懂 TOTP 的时间窗口和 HOTP 的计数器,避免把所有动态验证码都当成同一种算法。
阅读指南 →基础概念2FA是什么?双重身份验证与两步验证入门
理解 2FA、MFA、认证因素与动态验证码的关系,知道开启双重认证后能防什么、还需要注意什么。
阅读指南 →