微软两步验证软件怎么使用？

微软和谷歌这两家的验证器，说起来确实不太友好，我先介绍下他们的使用方法，再聊下目前国内比较好用的替换方案。

微软 Authenticator 怎么用

1. 手机应用商店搜「Microsoft Authenticator」，下载安装
2. 打开后用你的微软账号登录（Outlook/Hotmail 都行）
3. 在你要保护的网站（比如 GitHub）的安全设置里，找到「两步验证」→ 「验证器应用」，页面会弹出一个二维码
4. 回到微软 Authenticator，点右上角「+」→ 「其他账户」→ 扫描二维码
5. 扫完就开始生成 6 位验证码了，填回去确认即可

微软这个的好处是绑了微软账号后数据会自动备份。难受的点在于——它把密码管理器和 TOTP 验证器塞一起了，微软账号一旦出问题，密码和验证码一起丢，牵连面太大。

Google Authenticator 怎么用

1. 下载：iOS 去 App Store 搜「Google Authenticator」；安卓需要 Google Play，国内大部分手机没装（华为/荣耀直接装不了）
2. 打开 App，不需要登录（如果你不打算开云同步的话）
3. 同样在网站的「两步验证」页面扫二维码绑定
4. 2023 年 4 月起支持云端同步——点右上角头像登录 Google 账号就能备份，换手机恢复

安卓下载是它最大的槛。没有 Google Play 的安卓手机，只能从第三方下载站找 APK，但没人能保证那些 APK 没被动过手脚。而且如果你没开云端同步，换手机后验证码得逐个平台重新绑。

如果你只是想要一个能用的验证器

可以考虑用微信小程序的方案，不用下载APP，更方便快捷。已经很多TOTP和2FA的工具了，直接微信搜索就可以对比参考使用。其中「二次验证码 Free2FA」的使用体验比较好，支持自动云备份，批量导入导出数据，跨设备恢复。而且绑 GitHub、Google、Steam、亚马逊都一样，扫码添加就行。

日常用熟了，感觉并没有”太难”，只是第一次绑的时候不知道从哪下手。希望这篇能帮你少折腾一会。