现象
您希望为 Acronis 账户添加额外的安全层。本文将说明双因子认证（2FA）在 Acronis True Image 中的工作原理，并指导您如何启用和管理该功能，以更有效地保护您的数据。
环境
Windows、macOS
Acronis True Image
解决方案
1. 什么是双因子认证？它是如何运作的？
双因子认证（2FA）是一种安全机制，要求用户提供两种不同的认证要素来验证身份。该机制旨在更有效地保护您的凭证及可访问资源。换言之，它通过增加额外的安全层，确保只有您本人能够访问账户、应用程序及网络等资源。
双因子认证通过结合两种信息或验证要素实现：例如在访问受保护资源前，需同时输入密码与发送到智能手机的验证码，或提供指纹识别。采用2FA是更有效的数据访问管控方式，因此您需要启用此功能。
2. 身份验证应用程序是什么？
身份验证器应用是一款可安装在智能手机、电脑或平板设备上的软件工具，用于实现双因子认证。它能增强密码安全性，防止未经授权的用户访问您的数据，从而保障您最珍贵的信息安全。
此类应用会在特定时间窗口（例如30秒内）生成六至八位的安全密钥。这些密钥由算法生成，例如 Authy 采用基于时间的一次性密码算法（TOTP）。
3. 关于身份验证应用选择的建议。
我们强烈建议您选择支持账户创建和备份功能的身份验证应用（例如 Authy 或 Microsoft Authenticator），因为当您丢失双因素设备时，这些功能将帮助您恢复对 Acronis 账户的访问权限。
- Twilio Authy 身份验证器，更多详情请参阅：此处
- 微软身份验证器，更多详情请参阅：此处
您可能正在使用其他安全可靠的身份验证应用，此种情况下，建议您继续使用它。
4. 如何通过二维码将验证器应用与您的 Acronis 账户配对？
想要身份验证器应用与 Acronis 账户配合使用，需要将 Acronis 账户与该验证应用配对。
要将验证应用与 Acronis 账户配对，请按以下步骤操作：
- 打开在线仪表板并启用双因子认证
- 在您的移动设备或者计算机上安装验证器应用程序
- 打开应用程序，创建账户并扫描二维码，以在安装应用程序的设备与您的 Acronis 账户之间建立连接。
- 输入身份验证器应用程序上显示的6位数字代码。
设置双重验证后，每次登录在线控制面板时，系统都会要求输入应用程序生成的6位验证码。
- 若因故无法扫描二维码，请手动输入32位验证码设置双重验证。
- 请保存32位代码与双因子认证恢复说明
5. 双因子验证码无法使用的常见原因
双因子验证失败最常见的原因是运行验证器应用的设备时间同步错误。这些应用会生成基于时间的验证码，因此若设备时钟未与全球时间同步，生成的验证码可能无效。
若收到“无效代码”、‘错误代码’、“过期代码”或“失效代码”的错误提示，请按以下步骤操作：
- 使用正确代码：若身份验证器应用中存在多个账户，请确保使用为 Acronis 账户生成的验证码。
- 检查验证码有效期：双重验证码通常每30-60秒失效。若验证码即将过期，请等待生成一个新码并重试。
- 同步设备时间：确保运行验证器应用的设备已启用基于网络或世界适中的自动日期时间设置。
6. 如何确保您能够会恢复对账户的访问权限
请遵循以下提示，无需联系客服即可恢复账户访问权限
- 在初始设置双因子认证时，请保存用于双因子认证恢复的32位代码。您可以将其打印出来、保存位PDF文件或直接拍照留存。
确保您已保存包含32位代码的PDF文件用于双因子认证（2FA）恢复是至关重要的，因为这是最便捷的重新获取访问权限的方式。
- 选择一款能备份验证器账户的应用（例如 Authy 或 Microsoft Authenticator），并创建备份。
- 在多台移动设备上安装验证器应用，并在支持的情况下将所有设备配对至同一账户。例如，Authy 支持多设备使用。
7. 如果您的设备丢失了该怎么办？
若您遗失了双因子验证设备，且已遵循上述建议，则有三种选择
1. 使用您已打印或保存为 PDF 文档/照片的32位双因子认证（2FA）恢复代码。
2. 通过在身份验证器应用中创建的备份存档来恢复对身份验证器账户的访问权限。此选项仅在您的身份验证器应用支持创建身份验证器账户备份时可用（例如 Authy 或 Microsoft Authenticator）。
3. 若您的 **Acronis 账户**因故无法访问，请尝试在另一台支持该验证器的移动设备上，使用同一**验证器账户**打开验证器应用程序以恢复访问权限。例如，Authy 支持多设备同时使用。
4. 若您未能成功使用上述选项，请联系 Acronis 技术支持。