适合对象：从未开通过两步验证的 Gmail 邮箱账号用户。

一、什么是两步身份验证器？

两步身份验证器是一种 基于时间的一次性密码（TOTP） 工具。
即使别人知道你的登录密码，只要没有你的 2FA 密钥，也无法算出正确的 6 位验证码。

• 验证码每 30 秒 自动变化一次；
• 算法在本地运行，不需要连接网络；
• 同一个密钥，可同时在手机 App 和 88小号-2FA动态验证码生成 网页工具上生成相同验证码。

二、准备工作

1. 一个可以正常登录的谷歌账号（Gmail邮箱等）。
2. 点击下面的网址，确保可以正常打开 2FA 生成器页面：
   https://www.88xiaohao.com/2FA.html （88小号-2FA动态验证码生成）。

三、找到谷歌“两步验证”入口

1. 登录谷歌账号： 打开任意 Google 服务（如 Gmail），确认已经登录你的账号。
2. 进入安全页面：
   在浏览器地址栏访问： https://myaccount.google.com/security
   只要你已经在当前浏览器登录了 Gmail / Google 账号，直接打开上面的链接，就会跳转到当前账号的【安全性】页面。
3. 在该页面中向下滚动，找到「如何登录 Google」区域：
   如果显示“两步验证”为【关闭】，点击 「两步验证」/「2 步验证」 按向导开始开启；如果已经是【开启】状态，说明之前开通过，此时也可以参考后续「 更换 2FA 密钥 」的教程。

四、添加「身份验证器」并获取 2FA 密钥

1. 按页面提示，先完成手机短信或其他方式验证（如果系统要求）。
2. 在「登录方式」中找到 「身份验证器」/「Google 身份验证器应用」， 点击右侧 「设置」 或 「开始设置」。
3. 选择手机类型（Android 或 iPhone），点击 「下一步」。
4. 这时页面会显示一个二维码。二维码下方一般有按钮： 「无法扫码？」 / 「不能扫描？」 等类似文字。
   点击 「无法扫码」，页面会切换为一段密钥字符串。

五、复制 2FA 密钥（最关键的一步）

1. 在页面中找到类似下面的密钥字符串（示例）：
   RUAS FD6X 5W33 YA66 J7NK LP22 5QXR VS3A
2. 用鼠标从头选到尾 → 复制整段密钥。
   带不带空格都没关系，复制时连空格一起复制也可以。
3. 先不要关闭这个谷歌页面，保持停留在当前「下一步」界面。

六、使用「88小号-2FA动态验证码生成」获取 6 位验证码

1. 点击下面蓝色网址，打开 88 小号 2FA 生成器页面：
   https://www.88xiaohao.com/2FA.html
2. 页面上会看到：
   • 「当前密钥」显示区域；
   • 输入框「请粘贴 32 位谷歌密钥」；
   • 按钮「开始生成」；
   • 中间大号的 6 位数字验证码区域。
3. 把刚才复制的密钥粘贴到输入框（带不带空格都可以），点击 「开始生成」。
4. 成功后会看到：
   • 上方「当前密钥」变成一串 32 位大写字母 + 数字；
   • 中间黄色框出现 6 位数字验证码；
   • 下方有「验证码将在 xx 秒后失效」的倒计时条，每 30 秒自动刷新一次。

七、回到谷歌页面完成验证绑定

1. 切回刚才的谷歌两步验证页面（提示“请输入来自身份验证器应用的 6 位验证码”的那一页）。
2. 在「88小号-2FA动态验证码生成」页面复制当前 6 位验证码（例如：256464）。
3. 把这 6 位数字粘贴 / 输入到谷歌页面的验证码输入框中，点击 「验证」 或 「下一步」。当页面显示“两步验证已开启”、“身份验证器 已启用”等字样时，说明 2FA 已经绑定成功。
4. 接下来通常会出现“添加电话号码”或“添加恢复手机号”的提示窗口（上面两张图）：
   这个手机号用于找回账号、登录验证等，是按需添加的选项：

• 如果你有可长期使用、能正常接收短信的手机号，建议填写并绑定，可以进一步提高账号安全性和找回成功率。
• 如果暂时不想绑定手机号，可以选择页面上的 “以后再说” / “跳过” 等按钮，不会影响刚才开启的两步验证，2FA 依然是开启状态。

八、重要提醒（这个一定要看）

• 密钥 = 主钥匙。
  建议写进密码本或密码管理器，或离线加密保存。谁拿到密钥，谁就能生成和你一样的验证码。
• 不要随便截图密钥。
  截图存到云相册、聊天工具、网盘里，都有泄露风险；尽量用文字 + 本地加密方式保存。

九、以后如何使用 2FA 登录谷歌账号？

恭喜你！现在你的谷歌邮箱已经成功开启了两步验证功能。以后每次登录时，除了输入账号密码，还需要按下面的流程完成 2FA 验证：

1. 输入账号密码，进入两步验证页面。
   正常在登录框里输入 Gmail 邮箱和密码，点击登录后，会出现「两步验证」提示界面。
2. 在登录方式中选择「从 Google 身份验证器应用获取验证码」。
   在右侧「选择您想要使用的登录方式」列表里，点击「从 Google 身份验证器应用获取验证码」（名称可能略有差异，但意思一样）。
3. 访问验证码生成网站。
   保持当前页面不要关闭，新开一个标签页，访问：
   https://www.88xiaohao.com/2FA.html （88小号 - 2FA 动态验证码生成工具）
4. 输入 2FA 密钥字符串。
   在工具页面上，将你之前保存好的 32 位 2FA 密钥 粘贴到输入框中，点击「开始生成」。
   工具会在本地校验密钥格式，并开始每 30 秒生成一次新的 6 位验证码。
5. 获取 6 位验证码。
   中间黄色区域会显示当前有效的 6 位数字验证码，下方有倒计时条提示剩余时间。
   你可以点击「复制验证码」按钮，或手动记下这 6 位数字。
6. 回到登录页面完成验证。
   切回谷歌「两步验证」界面，在「从 Google 身份验证器应用获取验证码」对应的输入框中，填入刚才生成的 6 位验证码，点击「下一步」或「验证」。
   验证通过后，本次登录就完成了。