多因素身份验证

多因素身份验证（MFA）在您的密码之外，为登录增加了第二重验证步骤。Scanova 支持三种方法——邮箱一次性验证码、身份验证器应用（TOTP）和通行密钥——三者都集中在同一个 Manage MFA 面板中。您可以启用多个方法、选择一个默认方法，并生成备份代码以应对无法访问常用方法的情况。

​

打开 Manage MFA

进入 Account（您的头像菜单，或 /account），在 Account 选项卡中找到 Login & Security 部分。Multi-Factor Authentication 字段会显示您当前的状态（Off 或 On · {method}），旁边有一个可打开该面板的编辑图标。

​

选择一种方法

第一次打开该面板时，系统会询问您希望以何种方式接收验证码：

• Email —— 登录时会向您注册的邮箱地址发送一次性验证码。
• Authenticator App —— 验证码由 Google Authenticator 之类的应用生成（任何兼容 TOTP 的应用都可以使用）。
• Passkey —— 使用设备的指纹、面容解锁或屏幕锁。有关此方法的详细介绍，请参阅通行密钥。

无论您选择哪种方法，系统都会先要求您重新输入密码以确认身份：

​

设置身份验证器应用

​

邮箱一次性验证码

选择 Email 会跳过应用设置步骤：完成密码检查后，Scanova 会向您注册的邮箱地址发送一个 6 位数验证码，并显示相同的验证码输入界面，附带一个倒计时，倒计时结束后才能请求重新发送。

​

通行密钥

通行密钥使用设备内置的生物识别或屏幕锁，而不是验证码。其设置和登录方式都与上述基于验证码的方法略有不同——完整介绍请参阅通行密钥。

​

添加另一种方法

一旦您启用了至少一种方法，该面板的主视图会列出该方法，并附有一个 Default 徽章和一个删除（垃圾桶）图标，底部按钮也会变为 Add another method： 选择 Add another method 会重新打开方法选择器——此时只会显示您尚未启用的方法，文案也会相应调整以反映您已经设置过 MFA： 如果您启用了多种方法，每一行都会有一个 Make default 按钮（除非该方法已经是默认方法）。您的默认方法是 Scanova 在登录时首先提示您使用的方法——您仍然可以回退到任何其他已启用的方法或备份代码。 要移除某种方法，选择其垃圾桶图标，确认您的密码（或通过 Google 重新认证），即可立即移除。

​

保存备份代码

在您启用第一个 MFA 方法后，Scanova 会生成一组一次性的恢复代码。请将它们保存在安全的地方——如果您失去对常用 MFA 方法的访问权限，每个代码都可以使用一次来登录，并且在此步骤之后不会再次显示。

​

使用 MFA 登录

启用 MFA 后，使用密码登录会将您带到默认方法的安全检查界面，而不是直接进入您的账户。例如，当默认方法为通行密钥时： 勾选 Remember this device for 2 weeks 可以在接下来两周内跳过该浏览器上的 MFA 验证。如果您无法使用默认方法，选择 Use backup code 以输入您此前保存的某个恢复代码：

​

相关内容

• 通行密钥 —— 深入了解通行密钥方法。
• Google 登录 —— Google 登录如何既用于登录，也用于在无密码账户上重新确认您的身份。
• 密码重置 —— 如果您忘记了密码，可通过此方式恢复访问权限（与 MFA 恢复代码是两回事）。