2FA邮箱与认证
2FA 邮箱验证怎么用？邮件验证码与 TOTP 的区别
分清邮件收码、邮箱账户的双重认证和认证器账户标签，不把邮箱地址误当成 TOTP 密钥。
“2FA 邮箱”可能指邮件验证码、为邮箱账户开启双重认证，或认证器条目中显示的邮箱标签。三者不是同一件事，首先需要确认你要解决哪一种问题。
邮件验证码需要收信
邮件验证码由服务端发出，通过邮箱传递。本网站不能根据邮箱地址生成邮件验证码，也不会登录邮箱读取邮件。
邮箱标签可能只是便于识别认证器条目的文字，与该条目采用什么密钥没有可推导关系。不要把邮箱地址填入 Base32 密钥框。
TOTP 不依赖每次收信
认证器与服务端事先共享密钥，随后分别根据时间计算验证码。因此在密钥已配置、系统时间准确时，本地生成 TOTP 不需要每次联网收取邮件。
邮箱本身也需要保护
如果邮箱用于接收多个平台的密码重置邮件，邮箱被攻破可能影响这些账户。应根据邮箱服务商官方设置启用合适的认证方式，并保护恢复邮箱、恢复电话和已登录设备。
邮件验证码是否适合作为某个系统的第二因素，应结合该系统的风险与认证标准判断，不能仅因“多输入一次验证码”就认为与抗钓鱼安全密钥一样安全。