BITWU.ETH 🔆 (@Bitwux) “Gate 这个事情目前猜测都很多，不过 @Gummybear1771 提出的这个 2FA 问题我觉得可以探” — TopicDigg
BITWU.ETH 🔆
@Bitwux
加入 January 2017
0 正在关注 0 粉丝
Gate 这个事情目前猜测都很多，不过 @Gummybear1771 提出的这个 2FA 问题我觉得可以探讨一下！
我的建议是：谷歌 2FA 不要开云同步，但是要保留离线恢复能力。
尤其是你放了大资金的交易所账户，google 账户非常容易变成超级入口！
已经开过的，除了关掉云同步后，还要把重要平台的 2FA 全部解绑重绑一次。因为旧秘钥如果曾经上传过云端，你无法确认它是否已经暴露过。
那不开云同步后，应该怎么避免这种手机丢失的情况呢？
1⃣准备一台备用手机，专门做验证器备机
买个便宜 iPhone / 安卓都行，不插卡，不装 Telegram，不刷推，不点链接。
操作方式：
1）主手机和备用手机都打开自动校准时间。
2）在交易所重新绑定 2FA 时，两台手机同时扫同一个原始二维码，或者输入密钥完成绑定。
3）确认两个手机生成的 6 位验证码一致。
4）分别测试两台手机的验证码是否都能登录。
5）备用手机关机，放家里保险柜/抽屉，防止丢失，每半年打开一次校准时间。
2⃣把平台给的密钥离线保存
绑定 2FA 时，二维码不太好保存，生成的那段乱码：
JBSWXXXXXXKK3PXP
手抄出来，和助记词一样离线保存，万一手机丢了可以在新设备上恢复 2FA，不影响登录。
显示更多
