搬瓦工启用 2FA 教程：开启Two-factor authentication双重验证图文指南与注意事项

在网络安全日益严峻的今天，VPS 被暴力破解密码的风险无处不在。一旦您的搬瓦工账号密码泄露，黑客可能会利用您的服务器进行挖矿、发包攻击，甚至导致 IP 被封禁。为了保障资产安全，搬瓦工教程网强烈建议每一位用户都开启 Two-factor authentication (双重验证/2FA)。

搬瓦工启用 2FA 教程

这就好比给您的家门加了一道“指纹锁”，即使别人偷了您的钥匙（密码），没有您的指纹（动态验证码），也依然进不去。本文将通过详细的图文演示，教您如何在登录 KiwiVM 面板后正确配置这一功能，并设置关键的“安全兜底”。

准备工作：下载身份验证器 App

在开始操作前，您需要在手机上安装一款支持 TOTP 协议的身份验证器应用。本站推荐以下两款主流 App（任选其一即可）：

• Google Authenticator (谷歌验证器)：最通用，iOS 和 Android 均可下载。
• Microsoft Authenticator (微软验证器)：功能丰富，支持云备份。

建议在手机应用商店搜索 “Authenticator” 并下载 Microsoft Authenticator 或 Google 身份验证器

安装好 App 后，请确保手机时间是准确的，因为 2FA 验证码是基于时间生成的。

一、开启 Two-factor authentication

配置双重验证的核心流程其实非常直观。在这一阶段，我们将通过 KiwiVM 面板获取专属的密钥，并将其“烧录”进您手机的身份验证器 App 中。为了确保过程顺利，请保持页面开启不要刷新，跟随搬瓦工教程网的指引一步步操作。

1. 进入设置页面

首先，登录搬瓦工 KiwiVM 后台面板。在左侧菜单栏下方找到 Security & Records 分类，点击“Two-factor authentication”。

系统会弹出一个提示页面，告知您开启 2FA 的重要性以及风险（如果丢失验证设备且没有备份，数据将无法找回）。确认无误后，点击右侧褐色的“I understand, continue…”按钮。

阅读安全提示后，点击按钮开始配置流程

2. 扫描二维码与保存密钥

此时页面会显示核心配置信息：

• 二维码：用于 App 扫码绑定。
• 密钥文本：即图中显示的 X4VBE... 这一串字符。

本站特别提醒：如果您的摄像头无法扫描，或者您想在两台手机上同时绑定同一个账号，可以手动在 App 中输入这串密钥文本。

请打开手机验证器App扫描此二维码，或手动输入上方的Key

3. 验证并激活

打开您手机上的身份验证器 App，扫描网页上的二维码。App 中会立即生成一组每 30 秒变化一次的“6 位动态验证码”。 将这 6 位数字填写到网页下方的输入框中，点击“Complete setup”。

将手机App上显示的数字填入框中，点击 Complete setup 完成激活

4. 保存备用密钥 (生死攸关的一步)

点击完成后，您会看到提示 Activated successfully。 请立刻停下手中的操作！ 这一步至关重要。 页面上会显示一行“Your backup key: JZ2…”。

• 这是什么？ 这是您的“救命稻草”。如果您手机丢了、坏了、或者误删了验证器 App，这个 Backup Key 是您登录面板的唯一凭证。
• 怎么做？ 请不要只截图，建议用纸笔抄下来，或者保存在您的密码管理软件（如 1Password/Keepass）的安全备注里。

务必妥善保存 Backup Key，这是手机丢失后的唯一登录凭证

5. 验证登录是否生效

为了验证 2FA 是否已成功开启，搬瓦工教程网建议您大家退出并重新尝试登录KiwiVM面板。 此时，系统在校验完密码后，会要求您输入 One-time code。

• 正常情况：输入手机 App 上的 6 位验证码即可进入。
• 紧急情况：如果您的验证器 App 损坏了，无法获取验证码，可以在这个输入框中直接填写刚才保存的 备用密钥 (Backup Key) 来强行登录。

既可以输入6位动态码，也可以在紧急情况下输入备用密钥

二、安全兜底——绑定手机号

如果您是个比较“粗心”的用户，担心自己既弄丢了手机，又找不到那张写着备用密钥的纸条，那么搬瓦工教程网强烈建议您绑定手机号。这样即使所有验证手段都失效，您还可以通过短信找回权限。

1. 添加手机号

在 Two-factor authentication 页面下方，找到 Backup phone number 区域。 点击“Add phone”按钮。

绑定手机号可以增加一层额外的安全保障

2. 填写手机信息

进入新页面后，系统会要求您进行双重确认：

1. Current Backup code：这里需要填写刚才让您保存的那串 备用密钥（也就是步骤 4 中的 JZ2…），以证明是您本人操作。
2. Telephone number：填写您的完整手机号。
   • 注意格式：中国国内手机号请务必加上国际区号 86，例如 8613812345678。

点击”Continue“继续。

为了安全，添加手机号时需要先验证 Backup code

3. 短信验证

几秒钟后，您的手机会收到一条来自搬瓦工的短信验证码。 将验证码填写到网页输入框中，点击“Verify”。

收到短信后填入并点击 Verify

4. 绑定成功

看到绿色的提示 Success: Phone has been added，即代表绑定成功。现在，您拥有了 APP 动态码、备用密钥 Key、短信验证码三重保障。

绑定成功后，即可使用短信方式找回备用密钥

三、如何正确关闭/解绑 2FA

很多用户在换新手机前，直接把旧手机格式化了，导致新手机无法生成验证码，旧手机又连不上，最后不得不联系搬瓦工客服进行繁琐的人工审核。 本站建议：如果您要更换手机，请务必先登录面板关闭 2FA，在新手机上重新配置。

1. 移除手机号 (如果已绑定)

如果您之前绑定了手机号，为了流程的规范性，建议先将其移除。 在 Two-factor authentication 页面，点击绿色的 verified 状态旁边的“Unlink phone”按钮。

在彻底关闭2FA前，建议先移除绑定的手机号

系统会跳转到确认页面，显示 Remove backup phone number 警告。确认无误后，点击“I confirm”。

点击 I confirm 确认解绑

2. 关闭双重验证

解绑手机号后（或者您从未绑定过手机），回到主界面，直接点击顶部的“Deactivate”按钮。

点击此按钮开始关闭流程

3. 最终确认

为了防止恶意关闭，系统会要求您最后输入一次“6 位动态验证码”（从您当前的身份验证器 App 中获取）。 输入后点击“Disable”。

输入验证码后点击 Disable，双重验证即被彻底关闭

至此，您的 VPS 账号就恢复到了仅凭密码登录的状态。您可以使用新手机重新从第一步开始配置。

四、总结

开启“Two-factor authentication”是保护 搬瓦工VPS 资产最有效、成本最低的手段。虽然步骤看起来略显繁琐，但相比于账号被盗带来的数据丢失或流量被恶意消耗的风险，这点麻烦是绝对值得的。

搬瓦工教程网再次强调：请务必保存好您的备用密钥（Backup Key）。只要密钥在手，无论手机发生什么意外，您都能掌握账号的控制权。