两步登录方式

对应的官方文档地址

2025 年 03 月 04 日：为提高账户安全性，Bitwarden 将开始要求未使用两步登录的用户在从新设备登录账户或清除浏览器 cookie 后进行额外的验证。您可能已收到了提示此变化的相关电子邮件和产品通知。

输入 Bitwarden 主密码后，系统会提示您输入发送到您账户电子邮箱的一次性验证码。或者，您可以：

• 按照本页面上的任一指南设置两步登录。

• 从设置 → 我的账户页面的危险区域部分，选择退出该功能（停用新设备登录保护）。

使用两步登录（也称为双重身份验证或 2FA）可以在有人获取了您的主密码时保护你的 Bitwarden 密码库。它的工作原理是在您登录时要求从另一个来源进行身份验证。如果您不熟悉 2FA 的基础知识，请查看我们的现场指南。

默认启用基于电子邮箱的两步登录。探索其他方式，例如验证器 App 和硬件密钥，以找到最适合您的方式。

在此处了解更多有关两步登录选项多信息。

• 00:40：使用电子邮箱设置两步登录

• 00:57：使用验证器 App 设置两步登录

• 01:25：使用通行密钥设置两步登录

• 01:54：使用 Yubico OTP 设置两步登录

• 02:14：使用 Duo 设置两步登录

• 02:27：获取您的恢复代码

• 03:00：使用多种方式

有许多不同的方式可用于两步登录。您可以根据自己的喜好使用多种方式。重要的是，任何形式的两步登录都需要激活，才能确保您的账户受到保护。

适用于个人的两步登录

任何人都可以通过访问网页 App，然后选择设置 → 安全 → 两步登录，以在他们的个人账户上设置两步登录。请至少设置以下一种两步登录方式。每一种方式都有设置说明：

方式	设置说明	订阅要求
FIDO2 WebAuthn 凭据（如 YubiKey 和 Google Titan 等硬件密钥）	设置说明	所有人免费
验证器 App（如 Bitwarden Authenticator）	设置说明	所有人免费
电子邮箱	设置说明	所有人免费
Duo Security 的 Duo Push、短信、电话和安全密钥	设置说明	要求高级版
YubiKey OTP（任何 4/5 系列设备或 YubiKey NEO/NFC）	设置说明	要求高级版

适用于团队版和企业版的两步登录

尽管每个用户可以使用上面图示中的方式在其账户上激活两步登录，但团队版和企业版组织还有其他选项：

方式	设置说明	订阅要求
Duo Security 的 Duo Push、短信、电话和安全密钥	设置说明	要求团队版或企业版

此外，企业版组织可以通过策略要求两步登录，并且当使用单点登录 (SSO) 时，可以使用您的身份提供程序在 Bitwarden 外部实现相同的保护。

使用多种方式

您可以选择启用多种两步登录方式。当您使用多种已启用的方式登录 Bitwarden 时，将按照以下优先顺序提示您使用最高优先级的两步登录方式：

1. Duo（组织）

2. FIDO2 WebAuthn

3. YubiKey

4. Duo（个人）

5. 验证器 App

6. 电子邮箱

如果您使用 SSO 登录，则不建议使用电子邮箱方式的两步登录，因为使用多种方式会导致错误。可以考虑改为使用免费的验证器方式的两步登录。

不过，任何方式都可以使用。通过选择使用其他两步登录方式按钮，以使用较低优先级的方式进行验证：

网页 App

使用其他两步登录方式

浏览器扩展

使用其他两步登录方式

移动端

使用其他两步登录方式

桌面端

使用其他两步登录方式