NasCab 两步登录验证（2FA）——防密码泄露后的访问

什么是两步验证

两步验证（Two-Factor Authentication，简称 2FA）= 登录时除了密码，还要输一个动态验证码（一般 30 秒变一次）。

即使你的密码被泄露了，攻击者也进不来——因为他没那个动态验证码。

怎么开启

1. NasCab 后台 → 设置 → 账号安全 → 两步验证
2. 点「开启」→ 弹出二维码
3. 用手机上的验证器 App（Google Authenticator / Microsoft Authenticator / 1Password / Authy）扫二维码
4. App 里自动生成一条 6 位验证码
5. 输入验证码确认 → 绑定成功

之后登录流程

每次登录 NasCab：

1. 输账号密码
2. 6 位验证码（从验证器 App 里看）
3. 登录成功

验证码有效期和重放保护

• 验证码 30 秒变一次
• 用过一次的验证码不能再用
• 验证器和 NasCab 服务端时间同步很重要——手机时间不准会导致验证码无效

手机丢了怎么办

这是两步验证最大的风险：手机丢了 = 验证器 App 没了 = 你自己也登不进去。

开两步验证前一定要做：

1. 把恢复码存好——开启时 NasCab 会显示一组恢复码，让你在手机丢了时可以跳过 2FA 直接登录。存在安全的地方（比如密码管理器里）。
2. 可以同时绑定多个验证器 App（比如手机 + 平板 + 1Password 桌面端），互为备份。

哪些场景不需要开

• 只在纯局域网用、从没打算外网访问的 NasCab
• 测试用的临时实例

但只要你开了专属域名 / 外网访问，强烈建议开——公网扫描非常频繁，弱密码很容易被撞。