1Password 2FA：用身份验证器 App 保护你的 1Password 账号

1Password 本身已经用两个秘密信息保护你的账号：账号密码和 Secret Key（私密密钥）。双重认证又增加了一样别人需要掌握的东西，但只在一个时刻起作用：在新设备上登录你的账号时。已经登录的设备无需验证码即可继续使用（1Password）。本指南介绍如何在 iPhone 上用身份验证器 App 设置这项功能。步骤中以 Authenticator App - Novaz 为例，其他身份验证器 App 的操作也一样。

我们如何核实本指南： 1Password 的步骤来自 1Password 官方支持页面（链接见下文），我们于 2026 年 10 月 12 日查阅。我们没有在 1Password 账号上实际测试，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。

这个验证码要用另一个 App 生成

1Password 可以为你的其他账号保存一次性验证码。但对于保护 1Password 本身的验证码，1Password 要求你使用另一个身份验证器 App：把它存在 1Password 里，就“like putting the key to a safe inside the safe itself”（好比把保险箱的钥匙锁在保险箱里）（1Password）。一旦无法访问 1Password，你也就失去了重新登录所需的验证码。

使用身份验证器 App 开启 2FA

1Password 支持页面给出的步骤如下（1Password）：

1. 在 1Password.com 上登录你的账号，尽量使用电脑。
2. 选择右上角你的名字，然后选择 Manage Account（管理账号）。
3. 选择 More Actions（更多操作）› Manage Two-Factor Authentication（管理双重认证）。
4. 选择 Set Up App（设置 App）。1Password 会显示一个二维码，旁边有一个 16 位密钥（16-character secret）。
5. 记下这个 16 位密钥，把它保存在远离手机的安全地方。1Password 建议把它和护照以及 Emergency Kit（应急工具包）放在一起。如果丢失了身份验证器 App，它就是你的后备。
6. 在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准二维码。如果二维码就显示在这台 iPhone 上，先截屏，再使用 选择照片。参阅在同一台 iPhone 上扫描二维码。
7. 在 1Password.com 上选择 Next（下一步），输入 Novaz 中的六位数验证码，然后选择 Confirm（确认）。

1Password 不为双重认证单独提供备用码。这个 16 位密钥就是后备。

为什么搭配 Novaz 时 16 位密钥很重要

Novaz 把密钥保存在你的 iPhone 上，只有在你开启 iCloud 备份或导出备份文件时才会复制到别处。如果那台 iPhone 丢了，而你两者都没有，这个 16 位密钥可以让你把 1Password 账号添加到新手机上的身份验证器中：在 Novaz 中点按 +，然后点按 手动输入密钥，把它填入 设置密钥。参阅什么是 2FA 设置密钥？请像对待密码一样对待这个密钥：任何拿到它的人都能生成你的验证码。

1Password 何时要求输入验证码

开启后，在新设备上登录，以及在现有设备上重新登录时，都需要输入验证码。此后，1Password 只在少数情况下会再次要求，例如你在某台设备上退出登录、更改电子邮件或账号密码，或者重新生成 Secret Key 时（1Password）。

在 Manage Account 中，每个已关联的 App 或浏览器旁边的齿轮按钮里有 Require 2FA on Next Sign-in（下次登录时要求 2FA），可以让那台设备再次要求输入验证码。

再添加一个安全密钥

你还可以在同一页面通过 Add a Security Key（添加安全密钥）添加一个 FIDO U2F 安全密钥，例如 YubiKey 或 Titan。如果两者都有，当安全密钥不在身边时，你可以改用身份验证器 App（1Password）。

如果 1Password 不接受你的验证码

1Password 列出的唯一解决办法是检查生成验证码的设备上的日期和时间（1Password）。在 iPhone 上，打开 设置 › 通用 › 日期与时间，开启 自动设置。iPhone 的时钟偏差达到 15 秒或以上时，Novaz 会提醒你。其他原因见身份验证器验证码无效？

如果丢失了身份验证器

没有身份验证器，在关闭双重认证之前，你无法在新设备上登录 1Password（1Password）。按以下顺序尝试：

• 你记下了 16 位密钥： 把它添加到新手机上的身份验证器中（见上文），然后照常使用。
• 1Password 仍在某处保持登录， 例如你的 Mac 或某个浏览器：在那里关闭双重认证（见下文），然后用新手机重新设置。
• 你在家庭或团队账号中： 家庭组织者或团队管理员可以恢复你的账号。这会重置你的双重认证。你会得到一个新的 Secret Key，并设置新的账号密码（1Password）。
• 1Password 恢复码在这里帮不上忙。 它是面向个人和家庭账号的另一项功能，用于在你丢失密码或 Secret Key 时登录。如果双重认证已开启，它会保持开启（1Password）。

1Password 的页面没有说明个人账号用户在既没有密钥、也没有已登录的设备、又没有组织者的情况下能做什么。这种情况下请联系 1Password 支持。

详见丢了装有身份验证器 App 的手机？

关闭 2FA

• 在 1Password.com 上，在已经登录的浏览器中：Manage Account › More Actions › Manage Two-Factor Authentication › Turn Off Two-Factor Authentication（关闭双重认证），然后输入你的账号密码。
• 在 1Password App 中，在已经登录的设备上：打开 Manage Accounts（管理账号），选择该账号，然后在 … 菜单中选择 Turn off two-factor authentication › Turn Off（关闭）。

在 1Password Business 中，管理员可以在 Policies（策略）中要求所有人使用双重认证（1Password）。如果你的公司使用 Duo，你就看不到自行开启的选项，因为 Duo 已经负责这一步（1Password）。

1Password 官方帮助

• Turn on two-factor authentication for your 1Password account
• Use your security key as a second factor for your 1Password account
• Recover accounts for family or team members
• Generate and use recovery codes