AppSignal 2FA：如何设置身份验证器 App

AppSignal 是一项应用监控服务：开发者登录后查看自己应用的错误、性能数据、日志和可用性检测。它的双重认证（2FA）只支持一种第二步验证，即手机上身份验证器 App 生成的六位数验证码，开启后每次登录都要输入（AppSignal）。需要认真对待的是恢复。AppSignal 的文档提醒说，如果你丢了手机又没有保留备用码，它无法让你重新登录账号。所以与大多数服务相比，设置时显示的那些备用码在这里更加重要。

本指南在 App 一侧以 iPhone 上的 Authenticator App - Novaz 为例。其他身份验证器 App 的操作也一样。

我们如何核实本指南： AppSignal 的步骤来自 AppSignal 官方文档（链接见下文），我们于 2026 年 10 月 21 日查阅。我们没有在 AppSignal 账号上实际测试，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。

必须开启 2FA 吗？

对你自己的账号来说，这是可选的。组织所有者可以在组织的 Members（成员）设置中通过 Enable 2FA enforcement（启用 2FA 强制）让组织里的所有人（包括所有者）都必须使用 2FA（AppSignal）。开启后：

• 已在组织中的成员有 7 天时间开启 2FA，新邀请的成员有 3 天；
• AppSignal 会发送电子邮件，并在应用中显示警告栏，两者都链接到设置界面；
• 宽限期过后仍未开启 2FA 的人，在开启之前都无法访问该组织。

使用身份验证器 App 开启 2FA

AppSignal 的步骤（AppSignal）：

1. 登录后打开账号的安全页面 appsignal.com/users/security。
2. 点击 Enable two-factor authentication（启用双重认证）。
3. AppSignal 会在下一页显示一个二维码。在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准二维码。如果你就在这台 iPhone 上查看 AppSignal，先截屏，再点按 +，然后点按 选择照片。参阅在同一台 iPhone 上扫描二维码。
4. 输入 Novaz 显示的六位数验证码，然后按 Enable two-factor authentication。
5. 保存 AppSignal 给你的备用码。

AppSignal 的文档只介绍了扫描二维码，没有提到可以改为手动输入的文本密钥，所以请准备扫描。它的页面推荐使用 Google Authenticator，但设置用的是标准二维码，所以 Novaz 或其他任何身份验证器 App 都能同样读取。

关闭页面前保存备用码

AppSignal 只在你开启 2FA 后立即显示一次备用码。手机不在身边时，每个备用码都能让你登录（AppSignal）。即使你备份了 Novaz，也要保留它们：如果手机丢了，而 Novaz 备份不存在或早于这个账号的添加时间，它们就是你登录的途径。请把它们存放在密码管理器中或写在纸上，与手机分开保管。详见2FA 备用码。

如果你弄丢了备用码，或者怀疑别人看到过，请回到安全页面，点击 Regenerate backup codes（重新生成备用码）。你会得到一组新的备用码，所有旧的备用码都会失效。

如果 AppSignal 不接受你的验证码

AppSignal 的文档没有关于验证码被拒的建议。常见原因是手机时钟有偏差：在 iPhone 上打开 设置 › 通用 › 日期与时间，开启 自动设置。时钟偏差达到 15 秒或以上时，Novaz 会提醒你。其他原因见身份验证器验证码无效？

换到新 iPhone

AppSignal 没有介绍把 2FA 转移到另一台手机的方法。它的页面允许的做法是在安全页面上关闭再重新开启 2FA，而这只能在登录状态下进行。所以请趁旧手机还能用时关闭 2FA，然后在新 iPhone 上扫描新的二维码重新设置，并保存新的备用码。如果你使用 Novaz 的 iCloud 备份或备份文件，就可以跳过这些：在新 iPhone 上恢复账号，验证码会继续有效。参阅如何把身份验证器 App 转移到新 iPhone。

如果丢失了手机

用一个备用码登录，然后在新手机上重新设置 2FA，并重新生成备用码。如果没有备用码，AppSignal 明确表示无法帮你恢复访问（AppSignal）。它的文档没有介绍任何支持流程、身份核验或其他恢复途径。详见丢了装有身份验证器 App 的手机？

关闭 2FA

在安全页面上，点击 Disable two-factor authentication（停用双重认证）。之后你就可以从身份验证器 App 中删除 AppSignal 条目（AppSignal）。在 Novaz 中打开该账号，点按 移除账号。请记住，强制使用 2FA 的组织会阻止未开启 2FA 的成员访问。

AppSignal 也允许你用 GitHub 注册和登录（AppSignal）。它的页面没有说明 AppSignal 自己的 2FA 如何与 GitHub 登录配合。

AppSignal 官方帮助

• Two-factor authentication
• Two-Factor Authentication Enforcement
• Your user account