ANY.RUN 2FA:如何设置身份验证器 App
作者:Novaz 团队 · 更新于 2026年11月5日
Novaz 操作步骤已在 1.0.5 版本中核实
本文译自英文指南。在服务的网站上,按钮和菜单的中文名称可能略有不同。
ANY.RUN 是一个交互式沙箱,用于分析恶意软件、钓鱼链接和可疑文件,另外还提供威胁情报工具。你的账号里保存着分析记录;在付费方案中,这些记录还包括你的团队不希望别人看到的私有任务。ANY.RUN 的第二重验证是身份验证器 App 生成的基于时间的验证码,该公司称它“Highly recommended for anyone dealing with private malware analyses”(强烈推荐给所有进行私有恶意软件分析的人)(ANY.RUN)。本指南以 iPhone 上的 Authenticator App - Novaz 为例,其他身份验证器 App 的操作也一样。
我们如何核实本指南: ANY.RUN 的步骤来自 ANY.RUN 官网和官方博客(链接见下文),我们于 2026 年 10 月 21 日查阅。ANY.RUN 没有发布 2FA 的分步帮助文章,所以这些页面只说明了设置在哪里,没有介绍每一个界面。我们没有在 ANY.RUN 账号上实际测试,因此个别标签可能有所不同。Novaz 的步骤已在 1.0.5 版 App 中核对。
必须开启 2FA 吗?
个人账号可以自行选择。如果你在团队中,可能就由不得你了:
- ANY.RUN 表示,团队可以把 2FA 设为强制的安全措施,例如为了满足合规要求(ANY.RUN、ANY.RUN)。
- 团队主账号(team master)管理所有成员的安全设置,团队的 2FA 设置对成员默认开启(ANY.RUN)。
- 在 Enterprise 方案中,可以为每位团队成员单独开启或关闭 2FA(ANY.RUN)。
如果你的公司通过单点登录(SSO)让你登录,那么这次登录由你的身份提供商(例如 Okta 或 Microsoft Entra ID)处理(ANY.RUN)。ANY.RUN 的页面没有说明它自己的 2FA 如何与 SSO 配合,所以请询问团队里负责 ANY.RUN 设置的人。
使用身份验证器 App 开启 2FA
ANY.RUN 的博客说明了设置所在的位置(ANY.RUN):
- 在 app.any.run 登录 ANY.RUN,打开 Profile(个人资料)。它的菜单位于个人资料页面顶部。
- 进入 Security(安全)。你可以在这里更改密码和开启双重认证。
- 开始双重认证设置,按屏幕提示操作。
这篇博客文章写于 2022 年,所以现在的界面可能有所不同。ANY.RUN 的页面没有展示设置界面,也没有说明除了二维码之外是否提供文本密钥,或者验证码有几位。
然后把 ANY.RUN 添加到 Novaz:
- 在 Novaz 中点按 +,然后点按 扫描二维码,将相机对准电脑屏幕上的二维码。如果二维码就在这台 iPhone 上,先截屏,再改用 选择照片。参阅在同一台 iPhone 上扫描二维码。
- 如果 ANY.RUN 只给你一个密钥,点按 +,然后点按 手动输入密钥,填写 服务、账号(可选)和 设置密钥。参阅什么是 2FA 设置密钥?
- 把 Novaz 中当前的验证码输入回 ANY.RUN 进行确认。
由于 ANY.RUN 没有公布验证码的设置,扫描二维码是更好的选择。二维码会告诉 Novaz 使用多少位数和多长间隔,而手动输入的密钥总是每 30 秒生成 6 位验证码。
备用码
ANY.RUN 的公开页面没有提到备用码或恢复码。如果设置界面提供了,请把它们保存在手机以外的地方。没有 Novaz 备份时,密钥只存在于那台 iPhone 上,所以手机丢了的话,这些备用码就是你重新登录的途径。详见2FA 备用码。
如果 ANY.RUN 不接受你的验证码
ANY.RUN 没有就此发布任何建议。最常见的原因是 iPhone 的时钟:打开 设置 › 通用 › 日期与时间,开启 自动设置。时钟偏差达到 15 秒或以上时,Novaz 会提醒你。其他原因见身份验证器验证码无效?
更换手机
ANY.RUN 没有说明如何把身份验证器转移到新手机。如果你使用 Novaz 的 iCloud 备份或备份文件,可以在新 iPhone 上恢复账号,验证码会继续有效。如果没有备份,就要准备重新设置:在 ANY.RUN 接受新手机的验证码之前,让旧 iPhone 保持可用。如果 Security 不允许你自己重新设置,请在交出旧手机之前联系技术支持(见下文)。参阅如何把身份验证器 App 转移到新 iPhone。
如果丢失了身份验证器
ANY.RUN 没有公布恢复流程,也没有说明需要什么证明或者需要多长时间。它的联系页面列出了技术支持邮箱 techsupport@any.run,同一页面上还有一个支持表单(ANY.RUN)。请用账号绑定的电子邮件地址发信。
如果你在团队中,也要告诉团队所有者或管理员。他们控制着团队的 2FA 设置(ANY.RUN),不过 ANY.RUN 没有说明他们能否重置某位成员的身份验证器。详见丢了装有身份验证器 App 的手机?