2Checkout 2FA：如何为 Merchant Control Panel 设置身份验证器 App
作者：Novaz 团队 · 更新于 2026年10月29日
Novaz 操作步骤已在 1.0.5 版本中核实
本文译自英文指南。在服务的网站上，按钮和菜单的中文名称可能略有不同。
本页内容
2Checkout 的双重认证（2FA）保护的是 Merchant Control Panel（商户控制面板），卖家在那里管理商品、订单和团队成员的登录账号。它并非完全可选：必须先开启 2FA，你才能在面板的 Settings（设置）区域中添加或编辑任何内容（2Checkout）。
验证方式有两种：身份验证器 App 生成的验证码（2Checkout 的帮助文档点名提到 Google Authenticator），或通过电子邮件发送的验证码。主账号（master account，即管理其他用户的主登录账号）只能使用 App（2Checkout）。本指南以 iPhone 上的 Authenticator App - Novaz 为例。其他能扫描二维码的身份验证器 App，操作也一样。
我们如何核实本指南： 2Checkout 的步骤来自 2Checkout 官方文档网站（链接见下文），我们于 2026 年 10 月 21 日查阅。我们没有在 2Checkout 账号上实际测试，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。
App 还是电子邮件：谁用哪种
- 主账号： 只能使用身份验证器 App。
- 其他用户： 可以用同样方法设置的 App，也可以用邮件验证码。只有主账号能为某个用户开启邮件验证码（例如为无法把手机放在工位上的人），而该用户自己无法关闭（2Checkout）。
主账号在 Settings › User management（用户管理）中操作：点击该用户旁边的 Edit（编辑），勾选 Two-factor authentication by email（通过电子邮件进行双重认证），然后点击 Save（保存）。取消勾选即可关闭（2Checkout）。
使用身份验证器 App 开启 2FA
以下步骤适用于你自己的登录账号，无论是主账号还是其他用户（2Checkout）：
- 在 secure.2checkout.com/cpanel 登录 Merchant Control Panel。
- 点击右上角的 Settings 齿轮，然后点击 My details（我的详细信息）。
- 打开 Two-factor authentication（双重认证）标签页。2Checkout 会显示一个二维码和一个文本密钥，它称之为 Authentication secret（验证密钥）。
- 在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准电脑屏幕上的二维码。如果面板就在这台 iPhone 上打开，先截屏，再改用 选择照片。参阅在同一台 iPhone 上扫描二维码。
- 如果扫描不成功，在 Novaz 中点按 +，然后点按 手动输入密钥，把 Authentication secret 填入 设置密钥。参阅什么是 2FA 设置密钥？
- 将 Novaz 显示的验证码输入面板上的字段，然后点击 Activate（激活）。
2Checkout 的帮助文档没有给出验证码的长度和更新间隔。扫描更稳妥，因为二维码带有这些设置；在 Novaz 中手动输入的密钥总是生成每 30 秒更新一次的 6 位验证码。
激活后有什么变化
此后，每次登录面板时，在输入用户名和密码后都会要求输入 App 中的验证码（2Checkout）。帮助文档没有提到信任设备以跳过验证码的方法。
如果你的公司使用 2Checkout 的 Universal SSO（通用单点登录），密码登录会被关闭，你需要通过所在组织的身份提供商登录（2Checkout）。文档没有说明面板自身的 2FA 如何与 SSO 配合。
没有可保存的备用码
2Checkout 的文档没有提到备用码或恢复码，也没有为主账号提供任何后备方式。Novaz 把密钥保存在你的 iPhone 上，所以除非你在 设置 › 备份 中开启了 iCloud 备份或导出了备份文件，否则那台 iPhone 就是你唯一的验证码来源。请提前读一读下面关于丢失手机的部分。
如果 2Checkout 不接受你的验证码
文档中没有关于验证码错误的建议。最常见的原因是手机时钟漂移：在 iPhone 上进入 设置 › 通用 › 日期与时间，开启 自动设置。时钟偏差达到 15 秒或以上时，Novaz 会提醒你。更多原因见身份验证器验证码无效？
换到新 iPhone
2Checkout 只在文档中介绍了 Activate 和 Deactivate（停用），所以更换手机意味着关闭 2FA 再重新设置。趁旧手机还在手边，进入 Settings › My details › Two-factor authentication，点击 Deactivate，然后用新手机完成设置步骤（2Checkout）。请一次完成这两步，因为 Settings 区域要求 2FA 处于开启状态。如果你有 Novaz 的 iCloud 备份或备份文件，可以直接在新 iPhone 上恢复账号，跳过这一步。参阅如何把身份验证器 App 转移到新 iPhone。
如果丢失了身份验证器
2Checkout 的文档没有介绍丢失身份验证器 App 后如何恢复、会要求提供什么证明或需要多长时间。它列出的联系方式有面板内的工单和在线聊天，以及发送电子邮件至商户技术支持 supportplus@2checkout.com（2Checkout，2Checkout）。一旦无法登录，电子邮件就是你仍然可以使用的途径。
如果主账号由别人掌管，也请联系他们。他们在 User management 中管理用户，不过帮助文档没有说明他们能否清除其他用户的身份验证器 App。详见丢了装有身份验证器 App 的手机？
关闭 2FA
在 Settings › My details 中打开 Two-factor authentication 标签页，点击 Deactivate（2Checkout）。然后在 Novaz 中打开该条目并点按 移除账号。由主账号设置的邮件验证码只能由主账号移除。
