更多说明
什么是 2FA / TOTP 验证码？
2FA 是在密码之外增加第二个验证因素。TOTP 是最常见的 2FA 方式之一，会用密钥和当前时间计算一个短时间有效的一次性验证码。
2FA 解决什么问题
如果密码被泄露，攻击者仍需要第二个因素才能登录。TOTP 验证码通常每 30 秒刷新一次，适合邮箱、开发者平台、社交账号和金融类账户。
TOTP 如何生成验证码
服务端和你的验证器持有同一个密钥，并使用当前时间窗口计算验证码。只要密钥和时间一致，双方会得到相同的一次性代码。
浏览器工具适合什么场景
浏览器 2FA 工具适合临时设置、测试、账号迁移或没有手机验证器时的应急场景。长期使用时，建议把密钥保存在可信的密码管理器或专用验证器中。
使用前检查
确认设备可信、系统时间准确、密钥来源可靠，并避免把密钥长期放进 URL、截图或共享文档。