通过二维码添加账户
- 在需要保护的网站或服务中打开安全设置，启用验证器应用或双重验证。
- 服务会提供用于绑定验证器的二维码或密钥。在行止密令中选择扫码添加，扫描该二维码。普通登录二维码、支付二维码和官网的下载二维码不能作为密令导入。
- 核对服务和账户信息，保存后，将行止密令显示的验证码填回服务页面，完成绑定。保存服务提供的恢复代码。
通过密钥手动添加
无法扫码时，使用服务提供的手动设置密钥，在行止密令的手动添加入口填写账户名称、服务名称和密钥。类型、位数、算法以及时间周期或初始计数要与服务要求一致；不要将网页登录密码当作密钥。
TOTP 与 HOTP 有什么区别？
- TOTP：时间型
- 验证码随时间周期自动变化，常见周期为 30 秒，具体以服务设置为准。手机和服务端需要使用一致的时间，通常开启系统自动日期与时间即可。
- HOTP：计数型
- 验证码由密钥和计数共同决定，不会只因时间流逝而更新。使用时按应用中的生成或更新操作推进计数。应用计数与服务端相差过大时，可能需要服务提供方协助重新同步。
日常登录与验证码无效排查
找到对应账户，复制当前验证码并填写到服务的验证页面。时间型验证码快到期时，可以等待下一轮，减少在输入途中失效的情况。验证码在本机离线生成，提交验证码的网站仍需要网络连接。
- 确认使用的是正确服务和正确账户的验证码。
- TOTP 失败时，检查系统自动时间与时区，等待新验证码后重新输入。核对绑定参数是否与服务一致。
- HOTP 失败时，不要不断点击生成；核对计数，按服务说明进行同步或重新绑定。
- 更换手机或删除应用前，先确认已有可用的迁移方案和服务恢复代码。已有 Google Authenticator 账户可参考迁移指南。
密钥和绑定二维码相当于生成验证码的凭据，请妥善保管。遇到无法解决的问题，可联系 rowstop@yeah.net，描述设备和错误信息；不要发送密钥、导出二维码或有效验证码。