GitHub 强制开启 2FA？别慌，这是为了你的代码安全

最近不少开发者朋友在吐槽，登录 GitHub 的时候突然弹窗提示必须开启双因素认证（2FA），否则无法继续操作。这突如其来的“强制令”让很多人有点措手不及，心里难免犯嘀咕：怎么突然这么严格了？不开启能不能行？

今天我们就来聊聊 GitHub 强制 2FA 这件事，看看它背后的逻辑，以及作为我们普通用户该怎么办。

一、 为什么 GitHub 这次动真格了？

其实，GitHub 推行 2FA 并不是心血来潮。随着开源生态的壮大，GitHub 上的代码仓库承载了大量核心软件的基础设施。一旦某个热门项目的维护者账号被盗，攻击者注入恶意代码，后果不堪设想（想象一下供应链攻击）。

为了提升整个平台的安全性，GitHub 启动了“2FA 强制启用计划”。如果你是贡献者、维护者，或者在某些高风险场景下活跃，GitHub 就会要求你必须开启 2FA。这不仅仅是为了保护你自己的账号，更是在保护所有依赖你代码的开发者。

在GitHub设置中开启双因素认证的步骤

二、 被强制了，该怎么开启？

既然躲不掉，那就趁着现在赶紧搞定，免得以后登录麻烦。目前的设置流程已经非常简化了，主要分为两种方式：

1. 使用 Authenticator App（推荐） 这是最通用也是最安全的方式。

• 步骤： 进入 GitHub 设置 -> 点击“Account security” -> 选择“Two-factor authentication” -> 点击“Enable two-factor authentication” -> 按提示下载并验证 authenticator app（如 Google Authenticator 或 Microsoft Authenticator）。
• 优点： 即使没有网络也能生成验证码，且不依赖手机号，更换手机时迁移相对方便（前提是保存好恢复码）。

2. 使用 SMS 短信验证

• 步骤： 在同样的页面选择“Enable two-factor authentication” -> 选择“SMS” -> 输入手机号接收验证码。
• 注意： 虽然简单，但安全性略低于 APP（容易被 SIM 卡劫持），且对于部分海外手机号支持可能不畅。除非万不得已，建议优先选 APP 方式。

三、 推荐几款趁手的 2FA 工具

开启 2FA 的核心是选一个好用的认证器。这里推荐几个体验不错的工具：

• Google Authenticator： 老牌劲旅，iOS 和 安卓都有，纯粹，无广告，但换手机迁移稍微麻烦点。
• Microsoft Authenticator： 微软出品，界面友好，和 Windows 系统集成度不错，备份功能比 Google 的好用。
• Authy： 支持多设备同步，换手机不用头疼重新一个个添加账号，支持指纹解锁，体验极佳。
• 1Password / Bitwarden： 如果你在用密码管理器，它们通常也内置了 2FA 功能，一举两得，密码和验证码都在一个地方，非常方便。

四、 重要提醒：千万别忘了“恢复码”

这一步非常关键，很多人忽略后吃了大亏！

在开启 2FA 的最后，GitHub 会给你一组恢复码。请务必把这组代码抄下来或者导出保存到安全的地方（比如 KeePass、一张只有你知道的纸条）。

如果你换了手机丢失了认证器 APP，或者手机丢了，这组恢复码是你重新找回账号的唯一救命稻草。 没有它，你可能连找客服都很难证明账号是你自己的。

五、 不用 SSH 的朋友注意了

以前很多朋友习惯用 HTTPS 加账号密码来 push 代码。开启 2FA 后，原来的密码失效了，你需要使用 Personal Access Token (PAT) 或者配置 SSH Key。

强烈建议大家都转到 SSH Key 方式：

1. 在本地生成 SSH 密钥（ssh-keygen）。
2. 复制公钥（.pub 文件内容）。
3. 粘贴到 GitHub 设置 -> “SSH and GPG keys” -> “New SSH key”中。

这样以后推送代码既不用输密码，也避开了 2FA 验证的繁琐，一举两得。

结语

安全升级虽然看起来麻烦了一点，但这绝对是好事。代码是现代社会的数字化资产，保护好 GitHub 账号就是保护我们的劳动成果。趁着还没被彻底“卡”在门外，赶紧动手设置一下吧，记得把恢复码存好哦！

GitHub登录时的强制2FA弹窗提示