Bitwarden 2FA：如何为两步登录设置身份验证器 App
作者：Novaz 团队 · 更新于 2026年11月6日
Novaz 操作步骤已在 1.0.5 版本中核实
本文译自英文指南。在服务的网站上，按钮和菜单的中文名称可能略有不同。
本页内容
Bitwarden 账号用于打开你的密码库，所以它守护着库里保存的每一个登录信息。Bitwarden 把双重认证（2FA）称为两步登录。它是可选的。不开启的话，你在新设备上登录时，Bitwarden 会通过电子邮件发送一个验证码；任何一种两步登录方式都会取代这项电子邮件验证（Bitwarden）。
身份验证器 App、FIDO2 安全密钥和电子邮件是免费的。Duo 和 YubiKey OTP 需要 Premium（Bitwarden）。Bitwarden 本身不通过短信发送验证码（Bitwarden）。本指南以 iPhone 上的 Authenticator App - Novaz 为例，其他身份验证器 App 的操作也一样。
我们如何核实本指南： Bitwarden 的步骤来自 Bitwarden 官方帮助页面（链接见下文），我们于 2026 年 10 月 20 日查阅。我们没有在 Bitwarden 账号上实际测试，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。
别把这个验证码放进你的密码库
Bitwarden 有两种生成验证码的方式：在密码管理器内部生成，以及在独立的 Bitwarden Authenticator App 中生成。它的 Field Guide 说，两者之中只有独立的 App 能保护你的 Bitwarden 账号本身（Bitwarden）。在那个 App 中，Bitwarden 要求你把这个验证码保存在本地，使它永远不会同步到它所保护的密码库中，否则可能导致你无法登录（Bitwarden）。
Novaz 与你的密码库没有任何关联，所以不存在这种风险。只是不要再把 Bitwarden 的密钥另外存进密码库的条目里。
使用身份验证器 App 开启两步登录
这项设置要在 Bitwarden 网页版中完成。Bitwarden 的帮助页面介绍了以下步骤（Bitwarden）：
- 登录网页版：vault.bitwarden.com；如果你的账号在 Bitwarden 的欧盟服务器上，则是 vault.bitwarden.eu。
- 前往 Settings（设置）› Security（安全）› Two-step login（两步登录）。
- 在 Authenticator App（身份验证器 App）这一行，选择 Manage（管理），然后输入主密码。
- Bitwarden 会显示一个二维码，以及一个可以代替扫描、手动输入的密钥。在 Novaz 中点按 +，然后点按 扫描二维码。如果二维码就显示在这台 iPhone 上，先截屏，再使用 选择照片。参阅在同一台 iPhone 上扫描二维码。
- 如果要手动输入密钥，点按 +，然后点按 手动输入密钥。在 服务 中填入 Bitwarden，在 账号 中填入你的电子邮件地址，在 设置密钥 中填入密钥。参阅什么是 2FA 设置密钥？
- 在对话框中输入 Novaz 中的六位数验证码，然后选择 Enable（启用）。屏幕上会出现绿色的 Enabled（已启用）消息。
- 选择 Close（关闭）。Authenticator App 旁边现在应显示一个绿色对勾。
Bitwarden 的验证码为六位数，通常每 30 秒更新一次，所以在 Novaz 中手动输入密钥也可以使用。
Bitwarden 建议在另一个地方登录测试验证码时，保持这个标签页打开。然后退出你其他的 Bitwarden App，让每个 App 都重新要求输入验证码。
保存好恢复码
Bitwarden 只给你一个恢复码，而不是一组。要查看它，前往 Settings › Security › Two-step login，选择 View recovery code（查看恢复码），输入主密码，然后选择 Continue（继续）（Bitwarden）。
请把它存放在密码库之外：Bitwarden 无法替你查到它（Bitwarden），并建议保留一份打印件（Bitwarden）。每使用一次，它都会改变。如果 iPhone 没了，而你又没有 Novaz 备份，这个恢复码就是你重新登录的途径。参阅 2FA 备用码。
Bitwarden 何时要求输入验证码
- 每次登录时，在任何 Bitwarden App 中输入主密码之后。解锁一个已经登录的密码库则不需要。
- 30 天内不再要求，前提是你在该设备上勾选了 Remember Me（记住我）（Bitwarden）。
- 只在没有更高优先级的方式时。 FIDO2 密钥、YubiKey 或 Duo 优先；选择 Use another two-step login method（使用其他两步登录方式）即可切换（Bitwarden）。
如果 Bitwarden 不接受你的验证码
Bitwarden 的登录相关页面没有涉及这种情况。它关于内置身份验证器的页面把原因归于设备时钟，并说在 iPhone 上要在 设置 › 通用 › 日期与时间 中把 自动设置 关闭再重新打开（Bitwarden）。iPhone 的时钟偏差达到 15 秒或以上时，Novaz 会提醒你。其他原因见身份验证器验证码无效？
更换手机
Bitwarden 表示，你可以重复设置步骤并用新设备扫描二维码来添加设备（Bitwarden）。请趁旧 iPhone 还能用时操作，并在抹掉旧手机之前，先用新手机上的验证码测试一下。有 Novaz 的 iCloud 备份或备份文件时，也可以改为在新 iPhone 上恢复账号。参阅如何把身份验证器 App 转移到新 iPhone。
如果丢失了身份验证器
Bitwarden 表示，你有哪些选择取决于你事先设置了什么（Bitwarden）：
- 另一种验证方式。 在登录屏幕上选择 Use another two-step login method。
- 你的恢复码。 打开你所在服务器的恢复页面：美国为 vault.bitwarden.com/#/recover-2fa/，欧盟为 vault.bitwarden.eu/#/recover-2fa/，自托管则使用你自己的域名。输入电子邮件、主密码和恢复码，然后选择 Submit（提交）。这会让你登录，并关闭所有两步登录方式；请重新设置一种，并保存新的恢复码（Bitwarden）。
- 你的组织。 如果你已加入账号恢复，管理员可以重置你的两步登录。
- 拥有接管权限的受信任紧急联系人。 他们发起紧急访问并且等待期过后，你的两步登录方式会被关闭。
- 仍处于登录状态的 Bitwarden App。 在网页版中，查看并使用你的恢复码。在其他 App 中，导出你的密码库，再导入到一个新账号中。
如果这些都行不通，“there is no way for Bitwarden to recover the account or its data”（Bitwarden 没有任何办法恢复该账号或其数据）（Bitwarden）。你只能删除账号重新开始；如需把 Premium 订阅转移到新账号，请联系 Bitwarden。详见丢了装有身份验证器 App 的手机？
