20i 2FA：如何为 My20i 设置身份验证器 App

My20i 是管理你的 20i 主机、域名和代理商账号的控制面板。那里的双重认证（2FA）是可选的。开启后，每次登录 My20i 都需要密码和身份验证器 App 生成的验证码。20i 的帮助页面没有介绍短信或邮件验证码，也没有备用码。相反，20i 允许你注册任意数量的身份验证器“设备”，并要求你至少保留两台（20i）。本指南以 iPhone 上的 Authenticator App - Novaz 为例。其他生成基于时间（TOTP）验证码的身份验证器 App，操作也一样。

我们如何核实本指南： 20i 的步骤来自 20i 官方支持数据库（链接见下文），我们于 2026 年 10 月 22 日查阅。这些页面会对自动访问者显示安全检查，因此我们查阅的是 web.archive.org 上 2026 年 2 月和 6 月保存的存档副本。我们没有在 20i 账号上实际测试这些步骤，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。

使用身份验证器 App 开启 2FA

20i 给出的步骤如下（20i，20i）：

1. 登录 My20i，打开 Account Preferences（账号偏好设置）下的 Security Details（安全详情）。
2. 向下滚动到 Two-Factor Authentication（双重认证）部分。
3. 输入你当前的 My20i 密码和一个 Device Name（设备名称）。这个名称只是给你自己看的标签。选择 Add Device（添加设备）。
4. 20i 会显示一个二维码。在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准二维码。如果二维码就显示在这台 iPhone 上，先截屏，再点按 +，然后点按 选择照片。参阅在同一台 iPhone 上扫描二维码。
5. 在 My20i 中选择 Done（完成）。

20i 的页面没有提到可以代替扫描、手动输入的文本密钥，所以请准备扫描二维码。页面也没有说明 My20i 在保存设备之前是否要求输入第一个验证码。如果要求，就输入 Novaz 为 20i 显示的 6 位验证码。

马上添加第二个身份验证器

对 20i 来说，这一步最为重要。其帮助页面建议至少添加两台设备，以防其中一台丢失或无法使用，而且添加数量没有上限（20i）。账号上有了第一台设备后，之后的每台新设备都在同一个 Security Details 页面中添加，方法是输入一台已有设备上的验证码。

除非你开启 iCloud 备份（PRO）或用 导出到文件…（免费）保存备份文件，否则 Novaz 的密钥只保存在你的 iPhone 上；两种方式都能让你在新 iPhone 上恢复密钥。即便如此，第二台设备仍是更稳妥的后备：另一部手机、一台平板电脑或一台电脑上的身份验证器 App。20i 表示，它的系统应该能与任何标准 TOTP App 配合使用。由于 20i 的文档中没有备用码，一旦 iPhone 没了，第二台设备或 Novaz 备份就是你自己登录的唯一途径。

20i 何时要求输入验证码

20i 表示，开启 2FA 后，只有同时输入密码和身份验证器验证码才能完成 My20i 登录（20i）。其页面没有提到记住受信任浏览器的方法。

如果 My20i 不接受你的验证码

20i 的帮助页面没有讲到验证码被拒的情况。最常见的原因是 iPhone 的时钟：打开 设置 › 通用 › 日期与时间，开启 自动设置。时钟偏差达到 15 秒或以上时，Novaz 也会提醒你。如果账号上有两台设备，试试另一台上的验证码。更多原因见身份验证器验证码无效？

更换手机

趁旧手机或另一台已注册的设备还在手边，在 Security Details 中把新 iPhone 添加为新设备，并用已有设备上的验证码确认。然后移除旧手机：在身份验证器设备列表中选择它旁边的 delete（删除）（20i）。在旧 iPhone 的 Novaz 中打开 20i 账号并点按 移除账号。

如果你有 Novaz 的 iCloud 备份或备份文件，也可以在新 iPhone 上恢复 20i 账号，因为验证码保持不变。如果没有备份，就用上面添加新设备的方法。参阅如何把身份验证器 App 转移到新 iPhone。

如果丢失了身份验证器

首先，如果你添加过第二台设备，用它登录，然后从列表中移除丢失的手机。

如果没有可用的设备，20i 的帮助页面建议拨打其销售团队电话 0333 344 2720 并选择选项 1，或发送电子邮件至 sales@20i.com。页面表示电话线路“24 hours a day”（24 小时）开通，团队会与你一起重置访问权限（20i）。页面没有说明 20i 会要求提供什么所有权证明，也没有说明重置需要多长时间。另请参阅丢了装有身份验证器 App 的手机？

关闭 2FA

20i 的文档介绍了在 Security Details 页面中用 delete 逐个移除设备的方法。其页面没有说明删除最后一台设备后会怎样。

20i 的其他登录

My20i 的 2FA 并不覆盖 20i 的所有服务：

• StackCP： 20i 的 StackCP 控制面板用户需要在左上角菜单的 Security Details 中自行设置 2FA。代理商可以在 My20i 的 StackCP Users（StackCP 用户）区域管理其用户的设备（20i）。
• SSH： 主机套餐的 SSH 访问有单独的身份验证器设置。在 My20i 中打开 Manage Hosting（管理主机），选择套餐，然后在 Security 下选择 SSH Access（SSH 访问），设置 SSH 密码，再选择 Set up Authenticator（设置身份验证器）获取二维码。20i 的文章点名提到 Google Authenticator，并建议等待 30 分钟后再进行第一次连接（20i）。这与你的 My20i 条目是分开的，所以请把它作为一个单独的账号扫描到 Novaz 中。

20i 官方帮助

• How do I Enable Two-Factor Authentication (2FA) for My20i?
• How do I add 2FA to my account?
• How do I connect to SSH using 2FA?