如何在Bybit上启用Google 2FA？ （账户安全）

了解 Google 身份验证器集成

1. Google Authenticator 是一款基于时间的一次性密码 (TOTP) 应用程序，每 30 秒生成六位代码。 Bybit支持该标准协议，以加强简单密码之外的账户认证。

2. 集成要求用户扫描设置过程中显示的唯一二维码，或者在扫描失败时手动输入密钥。该密钥仅与用户的 Bybit 帐户和设备绑定。

3. 链接后，每个生成的代码将与登录凭据一起用作第二个验证因素。它离线运行，不依赖短信或电子邮件传送。

4. TOTP 算法使用共享密钥和当前 Unix 时间来生成同步令牌。设备上的时钟漂移可能会导致验证失败，因此保持准确的系统时间至关重要。

5. Bybit在初始设置后不存储密钥。用户自行负责备份激活期间提供的恢复密钥。

浏览 Bybit 的安全仪表板

1.通过桌面浏览器或官方手机应用登录您的Bybit账户。导航到右上角用户配置文件下拉菜单下的“安全中心”。

2. 找到“Google 身份验证”部分，然后单击“启用”。将出现一个模态窗口，其中包含说明和二维码。

3. 在智能手机上打开 Google Authenticator，点击“+”图标，然后选择“扫描二维码”。将相机与显示的二维码对齐，直至识别完成。

4. 扫描成功后，应用程序显示六位旋转代码。在Bybit提示栏输入，点击“确认”。

5.Bybit实时验证代币。成功后，状态变为“已启用”，界面显示上次使用的代码时间戳。

恢复密钥管理实践

1. 启用 Google 2FA 后，Bybit 立即提供 16 个字符的字母数字恢复密钥。如果身份验证器设备丢失或重置，此密钥是重新获得访问权限的唯一方法。

2. 复制密钥并将其存储在加密的数字保管库中或将其打印在保存在安全物理位置的纸上。切勿将其保存在未加密的笔记、电子邮件或云文档中。

3. Bybit不保留该密钥。如果丢失，用户必须启动涉及身份验证的完整帐户恢复流程，这可能需要几个工作日。

4. 每个恢复密钥都是一次性的。重新关联账户时一旦输入，则无效。同一账户不能同时生成多个密钥。

5. 避免与第三方共享密钥或在非官方网站上输入密钥。网络钓鱼网站经常模仿 Bybit 的 UI 来获取此类凭据。

禁用并重新启用 Google 2FA

1. 要禁用 Google 2FA，请进入安全中心 > Google 身份验证 >“禁用”。将出现一个确认对话框，要求当前密码和有效的 TOTP 代码。

2. 禁用会立即触发安全冷却：用户无法在 24 小时内重新启用 Google 2FA，除非通过额外的 KYC 文档进行验证。

3. 重新启用的流程与初始设置相同，但需要重新扫描新的二维码。禁用后，之前的密钥将失效。

4. 禁用后尝试重新使用旧的恢复密钥将会失败。仅在重新启用过程中才会发出新密钥。

5. 某些司法管辖区要求强制执行 2FA 提款功能。禁用可能会限制资产移动，直到批准其他验证方法。

常见问题解答

问：我可以在多台设备上同时使用 Google 身份验证器吗？是的，但只有一个实例应保持活动状态。在两部手机上扫描相同的二维码会创建相同的令牌流。然而，如果任一设备受到损害，同时使用这两种设备会增加暴露风险。

问：如果我的手机在登录过程中没电了怎么办？您仍然可以使用恢复密钥登录。或者，Bybit 安全中心预先生成的备份代码可以作为一次性替代方案，前提是它们在设备故障之前保存。

问：Google 身份验证器可以在没有互联网连接的情况下工作吗？是的。 TOTP 算法离线运行。仅在初始 QR 码扫描和随后的 Bybit 服务器验证生成的代码期间才需要网络连接。

问：为什么Bybit输入正确的数字却显示“无效代码”？这种情况通常是由于设备和Bybit服务器之间的时钟不同步造成的。确保您手机的时间设置配置为“自动日期和时间”并与网络时间提供商同步。