什么是 2FA？那些每 30 秒一换的验证码，究竟是怎么算出来的？

为什么只用密码不行

每次登录都需要密码，而密码有三个结构性问题：它们会被复用，会被撞库攻击拿泄露 数据库去猜，也会被人从你嘴里骗走。双重验证（2FA）接受一个简单的事实—— 人是最低一环——并补上一个攻击者必须同时掌握、彼此独立的第二样东西。开启 2FA 后， 泄露的密码本身不再足以进入你的账户。

如今多数主流服务要么提供要么强制 2FA：GitHub 从 2023 年起强制执行，加密交易所 （Binance、Coinbase、Kraken）每逢行情大跌就催你开启，Microsoft、Google 和 Apple 已把它作为账户安全的默认选项。

三种认证因素

认证因素分为三类：

• 你知道的东西——密码、PIN。部署便宜，但容易钓鱼。
• 你拥有的东西——生成验证码的验证器、硬件安全密钥或通行密钥、 收短信的手机。2FA 主要活在这一层。
• 你本身是什么——指纹、人脸。很方便，但它是设备端注册的，而不是远程认证的主力因素。

真正的双重验证要组合来自两个不同类别的技术。密码＋手机解锁图案不是 2FA； 密码＋轮换的验证器验证码才是。

TOTP 如何工作，一步步拆解

1. 注册。你为一个服务开启 2FA 时，它生成一个随机密钥并只与你 共享一次——画成二维码，或以 Base32 设置密钥的形式显示。从安全角度看，正是这一刻 承担了全部风险，所以你应该只在值得信任的地方展示它。
2. 时间开始走。当前时间被切成 30 秒一档的“步”：step = floor(unixTime / 30)。30 没有什么特别；RFC 6238 允许服务接受 15、30 或 60 秒。
3. HMAC。你的验证器以密钥为键，对步值计算 HMAC 哈希 （大多数服务用 SHA-1，偶尔 SHA-256／512）。HMAC 是单向构造：看到结果 推不出关于密钥的任何信息。
4. 取位。从 HMAC 输出中按最后一个半字节（nibble）选出 4 个字节， 清除最高位，所得结果对 10ⁿ 取模就是你的验证码——通常n = 6，偶尔是 7 或 8 位。
5. 验证窗口。服务器对当前步和上一步重新计算同样的值（以容忍轻微的 时钟偏差）。匹配的证明被接受为登录。

以上全部在几微秒内、完全在你的设备上完成。正因如此，2FA COUNTER这样的客户端工具才能在本地完成整个工作——打开页面、断开网络，验证码照样 每 30 秒流出，永远。

密钥与二维码

Base32 字符串并不是什么中间格式——它就是密钥的原始字节，用一套对手机友好的字母表 （A–Z 加 2–7，刻意排除容易混淆的 0/1，在任何键盘上都安全）编码而成。当平台给出 “无法扫码？”选项时，显示的字符串里装着二维码所编码的同一份私密材料。 两种形式存哪个都行；语义完全相同：

otpauth://totp/GitHub:you%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=GitHub
otpauth://totp/Binance:me?secret=JBSWY3DPEHPK3PXP&digits=6&period=30&algorithm=SHA1
otpauth://hotp/Steam:sda?secret=...&counter=5   ← 基于计数器的（HOTP）变体

一个现代化的生成器会尊重每一个参数：位数、周期、哈希算法和 HOTP 计数器——因为一个 指定 SHA-256 的服务依然会拒绝按默认 SHA-1 生成的验证码。一段裸 Base32 密钥的默认值 是 6 位、30 秒、SHA-1，这正是绝大多数服务使用的配置。

TOTP vs. 短信 vs. 硬件密钥

• 短信验证码横穿电信网络。SIM 卡劫持攻击能让对手夺走你的号码、收走每一条验证码。美国标准（NIST SP 800-63B）已经不再推荐用短信做认证。
• TOTP 不发送任何东西——验证码在本地计算，30 秒即作废。免费、有标准背书、到处都支持。薄弱环节：在有效期窗口内可能被钓走。
• 安全密钥与通行密钥（WebAuthn/FIDO2）与精确的域名加密绑定，仿冒的相似网站自动失效。最强选项；支持范围较小，且要花钱买密钥。

实用的阶梯：非必要不用短信，默认用 TOTP，最重要的账户上硬件密钥或通行密钥。

想深挖这些取舍，我们另有专题文章： TOTP vs. 通行密钥——哪种因素该放在哪里、 SIM 卡劫持如何击破短信验证码，以及 应用的云同步会给你的密钥带来什么。

2FA 防不了什么

双重验证解决的是密码被盗。它防不住会话 Cookie 被窃（已经潜伏在你机器上的 恶意软件）、权限过大的浏览器扩展、已经失控的恢复邮箱，也拦不住一种社会工程： 骗子在 30 秒有效期内催你把新验证码念给他听。保持浏览器更新、果断清理扩展， 把任何慌里慌张索要验证码的请求当作它应有的那面红旗。

如何永远不被锁在门外

1. 保存备用代码。每个服务在被你开启 2FA 时都会打印一组一次性恢复代码。 打印出来，或者加密后离线保存。
2. 留下密钥本身，而不只是工具。把 Base32 密钥写进密码管理器的金库里， 你就能用任何验证器——手机应用，或者浏览器里的生成器—— 在当天真正可用的那台设备上重新生成验证码。
3. 注册两台设备，而不是一台。把密钥同时放在两台可信设备上是安全的。 TOTP 是确定性的：同一密钥，同一验证码。
4. 管好自己的时钟。如果验证码总是被拒，先修设备的时钟同步——这是 “验证码无效”错误最常见的原因，任何工具都绕不过去。