如何使用谷歌身份验证器保护您的Bybit账户？

在Bybit上启用双因素身份验证

1.通过官网或手机应用登录您的Bybit账户。

2. 导航至“帐户设置”部分下的“安全中心”。

3. 找到Google Authenticator选项并点击“启用”。

4. 使用智能手机上安装的 Google Authenticator 应用程序扫描屏幕上显示的二维码。

5. 输入应用程序生成的六位验证码以确认激活。

正确设置 Google 身份验证器

1. 从官方应用商店为您的设备下载并安装 Google Authenticator。

2. 确保您的设备时间与互联网时间服务器同步，以防止令牌不匹配。

3. 安装后请勿卸载或重置身份验证器应用程序，除非您已安全备份恢复代码。

4.避免对二维码进行截图或保存在云存储中。

5. 在Authenticator应用程序中分配清晰的标签，例如“Bybit – 主帐户”，以便快速识别。

恢复选项和备份过程

1.启用谷歌验证器后，Bybit立即提供一组一次性备份恢复代码。

2. 将这些代码离线存储在纸质或加密的本地文件中，而不要存储在电子邮件或云笔记中。

3. 每个恢复码只能使用一次，使用后失效。

4. 如果您无法使用手机和恢复码，帐户恢复需要通过Bybit的支持渠道提交经过验证的身份证明文件。

5.切勿与任何人分享您的恢复代码 — Bybit 工作人员绝不会索要恢复代码。

识别并防止网络钓鱼尝试

1. 请务必验证浏览器中的 URL 是否为“https://www.bybit.com”以及有效的 SSL 证书。

2. 忽略声称来自 Bybit 并要求提供登录凭据或 2FA 代码的未经请求的电子邮件或消息。

3. 将鼠标悬停在链接上，然后单击以检查目标域 - 虚假网站通常使用类似的 URL，例如“bybit-support.net”。

4. 通过设置仅在合法登录页面上可见的自定义短语，在 Bybit 安全中心启用反网络钓鱼保护。

5.如果您在Bybit官方登录以外的任何页面上输入2FA代码，则假设您的帐户已被盗用。

管理多个设备和会话

1. Google Authenticator 无法跨设备同步 - 将其安装在第二部手机上需要重新扫描二维码。

2. 您可以从安全中心查看和终止活动会话，以检测未经授权的登录。

3. 从新设备登录会触发电子邮件通知 - 定期查看是否有异常情况。

4. 禁用未使用的 API 密钥，并在不再需要时撤回白名单地址。

5.每个 Bybit 账户应使用专用的 Google Authenticator 实例——跨账户共享代币会增加系统风险。

常见问题解答

问：我可以使用 Authy 代替 Google 身份验证器吗？是的，Authy 支持 TOTP 并与 Bybit 合作。但是，请确保禁用云备份或使用强密码保护云备份。

问：如果我丢失了手机但仍有恢复代码怎么办？您可以使用这些代码在安全中心禁用 Google 身份验证器并设置新的身份验证器实例。

问：Bybit是否支持YubiKey等硬件安全密钥？截至目前实施，Bybit 不支持 FIDO2 或 U2F 安全密钥——仅支持基于 TOTP 的应用程序和短信回退。

问：为什么我的 Google 身份验证器代码每 30 秒更改一次？这是标准的基于时间的一次性密码行为 - 该代码源自共享秘密和当前 Unix 时间，为了安全起见，每半分钟重新计算一次。