Aiven 2FA：如何设置身份验证器 App

你的 Aiven 账号用于在 Aiven Console 中运行托管的开源数据服务，例如 PostgreSQL 或 Kafka（Aiven）。Aiven 的双重认证（2FA）会在密码之外再要求输入身份验证器 App 生成的验证码。Aiven 有三点与众不同。它只保护电子邮件加密码的登录方式。开启或关闭 2FA 会吊销你在用密码登录时创建的个人 API 令牌。而且更改密码后，2FA 会再次被关闭（Aiven、Aiven）。

本指南以 iPhone 上的 Authenticator App - Novaz 为例。其他身份验证器 App 的操作也一样。

我们如何核实本指南： Aiven 的步骤来自 Aiven 官方文档（链接见下文），我们于 2026 年 10 月 21 日查阅。我们没有在 Aiven 账号上实际测试，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。

它保护哪些登录方式

Aiven 允许你用 Aiven 密码登录，用 Google、Microsoft 或 GitHub 登录，或者通过所在组织的单点登录（SSO）登录。2FA 只覆盖 Aiven Password（Aiven 密码）这一种方式：对于第三方登录或身份提供商登录，Aiven 无法强制使用 2FA，所以如果你用 Google 或公司的 SSO 登录，起作用的是该提供商自己的安全设置（Aiven）。

组织管理员可以在身份验证策略中要求密码登录必须使用 2FA。这样设置后，你必须先完成设置，才能访问该组织的任何资源（Aiven）。

先检查你的 API 令牌

如果你在 Aiven API、CLI 或 Terraform 中使用个人令牌，请提前做好准备。开启或停用 2FA 会吊销你通过密码身份验证创建的个人令牌（Aiven）。设置完成后，创建新令牌，并更新使用这些令牌的工具。对于自动化任务，Aiven 建议使用拥有自己令牌的应用用户，而不是个人令牌（Aiven）。

使用身份验证器 App 开启 2FA

Aiven 的文档介绍了在 Aiven Console 中的以下步骤（Aiven）：

1. 点击 User information（用户信息，即用户图标），然后选择 Authentication（身份验证）。
2. 在 Aiven Password 方式上，打开 Two-factor authentication（双重认证）开关。
3. 输入密码，点击 Next（下一步）。
4. Aiven 会显示一个二维码。在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准二维码。如果控制台就在这台 iPhone 上打开，先截屏，再点按 +，然后点按 选择照片。参阅在同一台 iPhone 上扫描二维码。
5. 如果无法扫描，Aiven 还会以 TOTP secret（TOTP 密钥）的形式显示密钥。在 Novaz 中点按 +，然后点按 手动输入密钥，在 服务 中填写 Aiven，愿意的话在 账号 中填写你的电子邮件，再把密钥粘贴到 设置密钥。参阅什么是 2FA 设置密钥？
6. 回到控制台，在 Confirmation code（确认码）中输入 Novaz 中的验证码。
7. 点击 Enable（启用）。

Aiven 的文档没有说明验证码有几位，也没有说明多久更换一次。在 Novaz 中手动输入的密钥总是每 30 秒生成 6 位验证码，所以扫描二维码更稳妥：二维码会带上验证码的各项设置。

没有备用码

Aiven 的文档没有提到备用码或恢复码。它记载的恢复途径是通过电子邮件重置密码（见下文）。所以账号绑定的电子邮件地址才是你真正的后备：请确保它安全且随时可用。Novaz 的密钥只保存在你的 iPhone 上，除非你开启 iCloud 备份 或导出备份文件，否则没有其他副本。

更改密码会关闭 2FA

Aiven 的密码页面表示，更改密码时 2FA 会被停用，并要求你重新启用（Aiven）。每次在 User information › Authentication › Change password（更改密码）中更改密码后，都要回来重复上面的设置步骤。这样做时，请从 Novaz 中删除旧的 Aiven 条目（打开它并点按 移除账号），以免把两个验证码弄混。

如果 Aiven 不接受你的验证码

Aiven 的文档没有讲到验证码被拒的情况。最常见的原因是 iPhone 的时钟：打开 设置 › 通用 › 日期与时间，开启 自动设置。时钟偏差达到 15 秒或以上时，Novaz 会提醒你。如果你是手动输入的密钥，试试改用二维码重新设置。其他原因见身份验证器验证码无效？

更换手机

Aiven 的做法是先停用 2FA，再在新设备上重新启用（Aiven）。请趁旧手机还能用时操作。这两步都会吊销通过密码登录创建的个人令牌。如果你有 Novaz 的 iCloud 备份或备份文件，可以直接在新 iPhone 上恢复账号，跳过这一步。参阅如何把身份验证器 App 转移到新 iPhone。

如果丢失了身份验证器

Aiven 给出的途径是重置密码（Aiven）：

1. 退出 Aiven Console。
2. 输入登录用的电子邮件，点击 Log in（登录）。
3. 点击 Forgot password?（忘记密码？）。
4. 输入登录用的电子邮件，点击 Reset your password（重置密码）。
5. 用新手机或新 App 重新设置 2FA。

对于连电子邮箱也无法访问的人，Aiven 没有介绍支持流程。详见丢了装有身份验证器 App 的手机？

关闭 2FA

点击 User information，选择 Authentication，在 Aiven Password 方式上关闭 Two-factor authentication 开关，输入密码，然后点击 Disable Two-Factor Authentication（停用双重认证）（Aiven）。如果你的组织要求使用 2FA，Aiven 表示，在重新设置 2FA 之前，你无法访问该组织的资源（Aiven）。

Aiven 官方帮助

• Aiven docs
• Manage two-factor authentication
• Change your password
• Set authentication policies for organization users
• Authentication methods