Google Authenticator怎么用？添加账号、验证码和换手机教程
在开启Google账号、网站或者其他网络服务的两步验证时，经常会看到一个名称：
Google Authenticator。
它通常被称为Google验证器或者谷歌验证器。
Google Authenticator可以在手机上生成动态验证码，用于支持相应服务的两步验证。
与只使用账号密码相比，开启2FA以后，登录时还需要完成额外的身份验证，可以进一步提高账号安全性。
那么Google Authenticator到底怎么使用？
怎么扫描二维码添加账号？
6位验证码应该在哪里输入？
为什么验证码一直提示错误？
更换手机以后又应该怎么迁移？
本文从基础开始介绍。
一、Google Authenticator是什么？
Google Authenticator是Google提供的一款身份验证器应用。
它可以为支持相应标准的账号生成动态验证码。
常见情况下，用户开启网站或者账号的两步验证以后，除了输入：
账号
密码
还需要输入验证器当前生成的一次性验证码。
因此，可以把它简单理解成：
密码 = 第一层身份验证
Google Authenticator = 第二层身份验证方式之一
即使账号密码意外泄露，没有对应的第二步验证方式，其他人通常也无法直接完成登录。
二、Google Authenticator和2FA是什么关系？
2FA全称：
Two-Factor Authentication
也就是双因素认证。
Google Authenticator本身并不等于2FA。
它只是实现第二步身份验证的一种工具。
例如某些账号可能支持：
Authenticator验证器
短信验证码
安全密钥
设备确认
Passkey
备份代码
以及其他验证方式。
所以可以简单记住：
2FA = 安全验证机制
Google Authenticator = 2FA工具之一
具体能够使用哪些验证方式，应以对应网站或者账号当前提供的设置为准。
三、Google Authenticator验证码为什么一直变化？
Google Authenticator中的验证码属于基于时间变化的一次性密码。
常见情况下，你会看到类似：
123 456
这样的6位数字。
经过一段时间以后，这个数字会自动更新。
这是正常现象。
因为验证器验证码本身就不是长期固定密码。
所以：
不要把当前6位验证码当成固定密码保存。
下次登录时，需要使用验证器当时显示的有效验证码。
四、Google Authenticator怎么添加账号？
通常情况下，需要先进入你准备保护的账号或者网站。
找到类似：
安全
账号安全
两步验证
双因素认证
2FA
Authenticator
验证器应用
等设置。
选择使用验证器以后，网站通常会提供：
二维码
或者
设置密钥
接下来打开Google Authenticator，根据应用当前提供的添加账号功能完成绑定。
不同版本的界面可能有所变化，因此具体按钮名称应以当前应用显示为准。
五、怎么通过二维码添加账号？
这是比较常见的方式。
基本流程可以理解为：
登录需要开启2FA的账号
↓
进入安全设置
↓
开启Authenticator验证器
↓
网站显示二维码
↓
打开Google Authenticator
↓
选择添加账号
↓
扫描网站显示的二维码
↓
验证器开始生成动态验证码
↓
回到网站输入当前验证码
↓
完成验证器绑定
需要注意：
二维码属于敏感的2FA设置信息。
不要：
公开截图
发送给陌生人
上传到公开网站
让其他人扫描
因为获得有效设置二维码的人可能能够生成对应验证码。
六、二维码扫描不了怎么办？
如果二维码无法正常扫描，可以先检查：
二维码是否完整显示
手机相机权限是否允许
屏幕亮度是否足够
二维码是否已经失效
当前页面是否仍处于2FA设置流程
部分网站还可能提供：
无法扫描？
手动输入密钥
类似的选项。
如果服务提供手动设置密钥，也可以根据官方页面提供的方式添加。
不要使用来源不明的二维码或者别人提供的2FA密钥。
七、什么是Authenticator设置密钥？
除了二维码以外，有些网站还会提供一段设置密钥。
这段密钥可以用于在验证器中手动添加账号。
从安全角度来说，它非常重要。
因为验证器正是根据相应的密钥信息生成动态验证码。
所以：
设置密钥 ≠ 普通账号信息。
不要随意公开。
不要发送给其他人。
不要保存在公开文档。
如果需要备份，也应该使用自己能够安全控制的方式。
八、添加账号以后为什么还要输入一次验证码？
很多网站在你扫描二维码以后，会要求输入Google Authenticator当前显示的6位验证码。
这是为了确认：
验证器已经正确添加
↓
手机能够正常生成验证码
↓
验证码与网站当前保存的2FA配置匹配
↓
完成验证器启用
所以不要看到验证器已经出现6位数字，就直接关闭网站设置页面。
应该继续按照页面提示完成最终确认。
否则可能出现：
验证器里已经有账号
但网站端实际上还没有完成2FA启用
的情况。
九、登录时怎么使用Google Authenticator？
以后登录已经开启验证器的账号时，常见流程是：
输入账号
↓
输入密码
↓
网站要求输入Authenticator验证码
↓
打开Google Authenticator
↓
找到对应账号
↓
输入当前显示的验证码
↓
完成登录
如果验证码马上就要更新，可以等待新的验证码出现以后再输入。
这样可以减少刚输入完验证码就过期的情况。
十、为什么Authenticator里有很多账号？
Google Authenticator可以用于多个支持验证器的账号和服务。
因此长期使用以后，应用里可能出现：
Google账号
网站A
网站B
邮箱账号
服务器后台
其他平台
登录时一定要确认：
自己输入的是当前网站对应的验证码。
因为不同账号生成的验证码通常不能互相使用。
如果选错账号，即使数字看起来正常，也会提示验证码错误。
十一、Google Authenticator验证码错误怎么办？
如果验证码一直提示错误，可以依次检查：
是否选择了正确账号
验证码是否已经过期
是否输入错误数字
手机系统时间是否正常
账号是否重新绑定过验证器
网站端2FA配置是否已经发生变化
最常见的情况之一就是：
验证码快过期时输入。
可以等待下一组验证码生成后立即输入。
如果仍然失败，不建议短时间连续尝试大量验证码。
十二、手机时间为什么会影响验证码？
验证器生成的动态验证码通常与时间有关。
如果手机系统时间存在明显异常，就可能造成：
手机生成的验证码
和
服务器当前认为有效的验证码
不一致。
因此，如果多个账号的Authenticator验证码突然同时无法使用，可以检查手机日期和时间是否正常。
一般建议使用设备提供的自动日期和时间功能。
十三、Google Authenticator需要联网吗？
生成基于时间的一次性验证码通常不依赖每次都连接互联网。
这是验证器的一个特点。
即使手机暂时没有网络，只要验证器已经正确配置，并且设备时间正常，通常仍然可以生成动态验证码。
但是应用的某些同步、备份或者账号管理功能可能需要网络。
具体功能以Google Authenticator当前版本为准。
十四、验证码可以截图保存吗？
不建议把动态验证码截图当作长期备份方式。
因为动态验证码会不断变化。
截图里的6位数字很快就会失效。
真正需要保护的是：
验证器配置
设置密钥
账号恢复方式
备份代码
而不是某一时刻显示的6位数字。
另外，也不要把包含敏感2FA设置的截图上传到公开平台。
十五、Google Authenticator可以换手机吗？
可以。
如果准备更换手机，建议在旧手机仍然可以正常使用时提前处理验证器迁移。
不要等到：
旧手机已经恢复出厂设置
或者
旧手机已经出售
以后，才开始考虑Authenticator怎么办。
比较稳妥的顺序是：
确认旧手机验证器正常
↓
确认重要账号能够正常登录
↓
检查账号备用验证方式
↓
使用Google Authenticator当前提供的迁移或同步功能
↓
确认新手机可以正常生成验证码
↓
实际测试重要账号
↓
确认无误后再处理旧设备
具体迁移功能和界面以Google Authenticator当前版本为准。
十六、Google Authenticator怎么迁移到新手机？
Google Authenticator当前版本可能提供账号同步或者转移账号等功能。
具体方式可能随着应用更新发生变化。
迁移时最重要的不是记住某个固定按钮，而是遵循一个原则：
旧手机不要提前删除验证器。
先完成新设备配置并测试。
确认新手机能够正常完成重要账号的2FA验证以后，再考虑清理旧设备。
如果账号非常重要，还应该确认：
恢复手机号
恢复邮箱
备份代码
其他第二步验证方式
是否仍然有效。
十七、旧手机和新手机可以同时有验证码吗？
在部分迁移或者同步情况下，可能出现多个设备能够生成相应验证码的情况。
是否允许以及具体表现取决于验证器配置和对应服务。
从安全角度来说，如果旧设备已经不再由自己控制，就应该检查：
账号登录设备
2FA设置
验证器状态
并根据对应服务提供的安全功能移除不再使用的设备或重新配置验证方式。
十八、手机丢了，Google Authenticator怎么办？
如果手机已经丢失，首先不要慌乱尝试大量验证码。
应该检查账号是否还有其他官方验证方式。
例如可能包括：
其他已登录设备
恢复手机号
恢复邮箱
备份代码
安全密钥
其他验证方式
具体能够使用什么，取决于账号之前如何配置。
如果仍然能够进入账号，应尽快检查账号安全设置，并处理丢失设备相关权限。
如果所有验证方式都无法使用，则需要根据对应服务的官方账号恢复流程处理。
十九、删除Authenticator里的账号会怎么样？
删除验证器中的项目之前一定要确认：
对应网站的2FA是否已经关闭
或者
是否已经成功绑定新的验证方式。
如果网站仍然要求Authenticator验证码，而你直接把验证器中的账号删除，就可能导致自己无法完成登录验证。
因此正确顺序通常是：
先修改网站端2FA设置
↓
确认新的验证方式正常
↓
确认能够登录
↓
再删除旧验证器项目
不要反过来操作。
二十、卸载Google Authenticator会怎么样？
如果验证器中的账号没有通过当前支持的同步或其他方式妥善保留，直接卸载应用可能导致本机上的验证配置无法继续使用。
因此卸载之前应该先确认：
重要账号是否有其他验证方式
验证器配置是否已经安全迁移或同步
备份代码是否保存
账号恢复方式是否正常
尤其不要为了“解决验证码错误”直接把Authenticator卸载重装。
因为这样可能把一个小问题变成无法登录账号的问题。
二十一、什么是2FA备份代码？
部分服务在开启两步验证以后，会提供备用验证码或者备份代码。
它们主要用于：
常用第二步验证方式暂时不可用时进行身份确认。
例如手机丢失或者Authenticator暂时无法使用时，备份代码可能成为备用验证方式之一。
备份代码同样属于高度敏感信息。
不要：
公开
发送给别人
上传到公共网盘
放在任何人都能看到的位置
使用规则应以对应服务提供的说明为准。
二十二、Google Authenticator安全吗？
Google Authenticator能够减少仅依赖密码带来的风险。
但是账号安全仍然取决于多个因素。
例如：
账号密码安全
手机设备安全
恢复方式安全
2FA设置密钥安全
备份代码安全
用户是否遭遇钓鱼
所以开启Authenticator以后仍然不能把验证码提供给其他人。
如果有人要求你发送当前6位验证码，需要高度警惕。
二十三、验证码为什么不能告诉别人？
验证码的作用就是证明：
当前操作人员拥有第二步身份验证方式。
如果把验证码主动交给其他人，对方就可能利用这个验证码完成正在进行的身份验证。
所以无论对方自称：
客服
技术人员
管理员
卖家
买家
账号恢复人员
都不应该随意提供动态验证码。
正规账号安全操作通常不需要把自己的实时2FA验证码告诉陌生人。
二十四、Google Authenticator和短信验证码哪个好？
两种方式各有不同特点。
Authenticator动态验证码不依赖每次接收短信。
短信验证使用起来比较直观，但会依赖手机号码和运营商短信服务。
实际使用哪种方式，应根据：
对应服务支持情况
账号重要程度
个人设备情况
恢复方案
进行选择。
如果服务支持多种安全验证方式，也可以合理配置备用方式，避免只有一种验证手段。
二十五、开启Authenticator以后还需要恢复邮箱吗？
需要。
验证器属于登录安全的一部分。
恢复邮箱、恢复手机号、备份代码等则可能在账号恢复场景发挥作用。
不要认为：
已经开启Authenticator
就不需要其他恢复方式。
更合理的账号安全结构应该是：
强密码
+
2FA
+
可靠恢复方式
+
备用验证方案
这样即使其中一种方式暂时无法使用，还有可能通过其他官方方式恢复账号。
二十六、使用Google Authenticator最容易犯的错误
新手使用验证器时，比较常见的错误包括：
扫描二维码后没有完成网站最终确认
没有保存任何备用验证方式
更换手机前直接清空旧手机
直接删除验证器中的重要账号
把二维码发给其他人
泄露2FA设置密钥
把验证码告诉陌生人
选错账号的6位验证码
验证码即将过期时才输入
为了修复问题直接卸载验证器
避免这些操作，可以减少很多后续登录问题。
二十七、正确的Google Authenticator使用流程
如果第一次使用，可以按照这个思路：
第一步：
确认账号可以正常登录。
第二步：
检查恢复手机号和恢复邮箱。
第三步：
进入对应网站的2FA设置。
第四步：
选择Authenticator验证器。
第五步：
扫描二维码或者按照官方方式输入设置密钥。
第六步：
输入当前动态验证码完成绑定。
第七步：
保存服务提供的备用恢复方式。
第八步：
重新测试登录。
第九步：
确认Authenticator可以正常完成验证。
完成以后，再把账号作为长期使用的2FA账号管理。
二十八、总结
Google Authenticator是一款常见的动态验证码验证器，可以用于支持相应标准的网站和账号两步验证。
整个使用流程可以简单理解为：
网站开启2FA
↓
选择Authenticator验证器
↓
网站生成二维码或设置密钥
↓
Google Authenticator添加账号
↓
生成动态验证码
↓
网站验证验证码
↓
完成绑定
以后登录时：
账号 + 密码 + 第二步验证
共同构成更加完整的登录保护。
最需要注意的是：
不要泄露二维码
不要泄露设置密钥
不要把验证码告诉别人
不要在没有迁移的情况下删除验证器
换手机之前提前处理2FA
为重要账号准备可靠的备用验证方式
正确使用Google Authenticator并不复杂，但一定要提前考虑“手机丢失或者更换以后怎么办”。
这样才能在提高账号安全性的同时，降低自己被锁在账号外面的风险。
相关阅读：
《Google账号两步验证怎么开启？2FA设置方法和常见问题》