什么是 2FA
2FA 是双因素认证，登录时除了密码，还需要第二个验证因素，例如一次性验证码、安全密钥或认证应用确认。
TOTP 验证码如何工作
TOTP 通常基于共享密钥和当前时间生成 6 位验证码。应用和服务器各自计算同一个时间窗口内的验证码，常见有效期约为 30 秒。
为什么值得使用
2FA 可以降低密码泄露后的账户风险。对于邮箱、后台、金融服务和团队账号，应保存恢复码，并只向可信成员分享令牌或直达链接。
2FA、OTP、TOTP 与认证器
2FA 是额外验证方式，OTP 是一次性密码，TOTP 是基于时间的一次性密码，认证器用于显示当前验证码。用户常搜索 2FA online、TOTP generator、Google Authenticator code 等关键词，它们都与同一登录安全流程有关。