双重验证新手入门：第一次配两步验证按什么顺序做
网站上的「两步验证」开关点下去之后要做的事不少，顺序错了可能把自己锁在门外。本篇按真实操作顺序讲：开开关、存密钥、回填确认、留退路。相关文档：两步验证器怎么选.md · 验证码换机与备份实操.md
两步验证的原理一句话就能说完：密码证明「你知道什么」，验证器里 30 秒一换的 6 位数字证明「你拿着某台设备」。网站开启这个开关后会给你一把密钥，验证器用这把密钥持续算出数字口令。新手第一次配置，关键是把顺序走对。
一、动手前的准备
- 手机上装好一款验证器。选型思路见 两步验证器怎么选.md；以 Aegis 这类工具为例，首次启动要先给保险库设好解锁方式（建议密码与指纹都启用），设完才能添加条目；
- 确认手机时间自动同步：口令按时间计算，时间不准是最常见的「码不对」原因；
- 准备好记备用码的地方：密码管理器或纸都行，别存在手机备忘录里和验证器同生共死。
二、五步绑定一个账号
- 在网站的安全设置里开启两步验证，网站会显示一张二维码；
- 先别关那个页面——多数网站要求紧接着输入一次验证码才算开启成功，关早了要重来；
- 用验证器扫码。扫不出就截图改走图片识别，或点开手动输入把密钥逐字粘进去（只填密钥本身，别带空格和前后缀）；
- 把验证器当前显示的 6 位码回填到网站，看到「已开启」的确认，绑定才算完成；
- 保存网站给出的备用码（通常 8~10 个一次性码）。手机丢了、验证器没了，这些码就是最后的门钥匙。
三、开完一个，再做两件事
- 马上备份：刚绑完的第一个账号最值得立刻导出一份加密备份，之后每加几个关键账号补一次；完整流程见 验证码换机与备份实操.md；
- 给条目起好名字：发行人填网站名、账户名填账号，日后几十个条目靠这两栏定位；能分组就分组，个人、工作、社交各归各。
四、第一次配置常见的坑
| 现象 | 多半是 |
|---|---|
| 回填提示验证码错误 | 手机时间不同步，或密钥粘贴时带进了空格 |
| 扫码框一直没反应 | 相机权限没给，或二维码太暗有反光——截图走图片识别更稳 |
| 开关开了但下次登录没有要求输码 | 网站只对部分登录场景要求二次验证，属正常；可在网站安全设置里核对状态 |
| 换了新手机后码全不对 | 旧密钥没迁移成功，靠备用码逐个账号重新绑定 |
想试用 Aegis 的话，它的界面与安装步骤整理在 Aegis 介绍站，照着走一遍首次设置就能开始出码。