二次验证用短信还是验证器App？多人共用和跨境登录优先选验证器

先给结论：账号要多人共用、经常跨境登录，或者是采购来的业务账号，二次验证优先用验证器App（TOTP）。短信适合放在你自己长期持有的手机号上，当作找回渠道，不适合承担日常登录。

下面按实际用途说明为什么这样选，以及采购和首登时要注意哪些地方。

两种方式的差别

短信验证码由平台经运营商网络发到某一张SIM卡上。它依赖这张卡和当下的信号，常见问题有：

• SIM卡交换劫持和短信拦截：别人如果把你的号码转到他的卡上，就能收到你的验证码。美国国家标准与技术研究院的数字身份指南（NIST SP 800-63B）把经公共电话网发送的短信验证列为“受限”认证方式。
• 跨境收不到或延迟：漫游状态下短信经常晚到，有时根本收不到。
• 号码本身不稳定：部分平台不向某些号段发送验证码。临时号码过期后，平台再要求验证就收不到了。

验证器App（Google Authenticator、Microsoft Authenticator 等）基于 TOTP 标准运行。平台和App共享同一段密钥，App在本地每30秒左右算出一个6位验证码，过程中不经过网络，也不依赖手机卡。

验证器App只负责登录时的验证码这一步。平台如果判断登录地点或设备异常，仍可能另外要求验证，所以它不能保证跨区登录一定顺利。

短信在哪些情况下仍然合适

• 平台只支持短信，或者要求先绑定手机号才能开启验证器。
• 号码是你本人长期持有的卡，拿它当找回渠道。
• 个人只有一个账号，在一台设备上登录，也很少出境。

临时号码和一次性接码不适合用来做二次验证。号码失效后，下次触发验证时你就收不到验证码了。

多人共用一个账号时，密钥怎么管

团队用验证器App，关键在于保管好那段密钥。密钥通常是16或32位的字母数字串，也可能以二维码形式提供。

• 保存密钥原文：只扫进某个人的手机，这个人换机或离职后，其他人就生成不了验证码。
• 放进支持TOTP的团队密码管理器：例如 Bitwarden，可以按人分配权限。需要登录的人各自生成验证码，不用互相转发。
• 不要截图发在群里：拿到密钥的人随时都能生成验证码。
• 人员变动后再更换密钥：重新绑定二次验证会生成新的密钥。采购来的账号要先确认质保规则再动，原因见后文。

采购账号时，按验证方式选规格

同一类账号，常见的有两种规格：附带2FA密钥的，和只绑了手机号的。

• 附带2FA密钥：商品发货后，你可以自己在验证器里生成验证码完成首登，不需要等别人接码。以后平台再要求验证，只要密钥还在你手里就能通过。长期使用时这种规格更稳。
• 只靠手机号验证：如果号码不归你，以后平台要求短信验证时，账号可能就进不去了。只用于短期、一次性的任务时，可以考虑这种规格。

在 NexSHOPX 按用途从全部品类选到具体商品后，先看商品页列出的交付资料：有没有2FA密钥、备用码、辅助邮箱，首登时限和质保条件是什么。这些内容不同商品写法不同，以各自的商品页为准。现货商品自助下单后自动发货，预订商品由客服确认后交付。

拿到带密钥的账号，首登按这个顺序

1. 注意时限：在商品页写明的首登时限内完成首次登录。时限从什么时候开始算，见买来的账号什么时候要完成首次登录。
2. 先保存密钥：把密钥原文存进密码管理器，再导入验证器App。导入时选择手动输入密钥，类型选“基于时间”。
3. 校准手机时间：手机时间设为自动同步。验证码总是提示错误时，很多是因为时间有偏差。
4. 登录：依次输入账号、密码和当前的6位验证码。验证码快过期时，等下一个再输入。
5. 保存备用码：商品附带备用恢复码的，和密钥放在同一处保存。
6. 先正常使用：登录成功后按正常方式使用，不要马上改设置。

质保期内，先不要动安全设置

部分品类在质保期内禁止修改资料，更换二次验证、改绑手机号或邮箱通常也算在内。具体以商品页和条款与质保规则为准，哪些改动会影响质保见质保期内不能改资料是什么意思。

平台对新添加的验证方式和换绑手机号常设有冷却期，时长因平台而异，也会调整，以平台实际弹窗为准。比较稳妥的做法是：质保期内保持原有的验证方式，质保结束后再把找回渠道和二次验证换成自己的。核对方法见怎么确认账号找回通道已经归自己。

验证通不过时，找售后要说清这几点

• 报错页面截图
• 使用的验证方式（验证器还是短信）
• 密钥是否按原样输入
• 手机时间是否已设为自动同步
• 下单时间和首次登录时间

把这些一次说全，售后判断起来更快。完整清单见账号登录失败找卖家售后，要提供哪些信息才能一次说清。