大家看到有这样的 github 关于 2FA 的提示么？ Please configure another 2FA method to reduce your risk of permanent account lockout.

[gdb]

近期刚刚出现的提示：具体的内容是：

Please configure another 2FA method to reduce your risk of permanent account lockout. We strongly recommend against SMS as it is prone to fraud and delivery may be unreliable depending on your region.

我以前（可能一两年前），已经启用了 Authenticator app 功能，看着 github 的意思是需要我再启用一个？

我看国内手机短信这个是不能用的（根本没这个+86 选项）。

其他我不是很清楚这个 Security keys 是啥意思？

另外还有一个 github mobile 的 app ，我感觉我也不是很想安装。

大家推荐的第二种 2FA 的方法是啥呢？谢谢！

[jim9606]

Security key 就是指像 yubikey 那样的 fido 硬件密钥。
以前 Windows Hello 是可以注册为 Security key 的，不过现在这个归类到 passkey 了，绑定到 Windows PC 硬件上。
不是很清楚这种用法对 Windows Hello 的具体要求，个人估计 Windows 登微软账户+TPM2.0 是必要的。

[bobryjosin]

已经绑了 authenticator app 就无所谓了，建议把 recovery codes 抄下来或者打印出来。

[dzdh]

验证器+通行密钥

[gdb]

@jim9606 谢谢，如果是个硬件的话，那就算了，我觉得好像暂时还不需要一个硬件来搞这种账号登陆。

@bobryjosin 我已经绑定了 authenticator app ，而且那个 recovery codes 我已经私密保存下来了。谢谢。

@dzdh 你说的“通行密钥”是指什么？

[dzdh]

@gdb



搭配 Bitwarden