启用两步验证可防止主密码泄露后被非法登录，需用验证器app扫描二维码或导入otpauth://链接生成6位验证码；ios端支持扫码绑定或手动验证；恢复密钥仅显示一次，用于紧急停用。
在1Password账户中启用两步验证，能防止他人仅凭主密码就登录你的保险库，即使主密码泄露，攻击者仍无法绕过这道关键防护。该功能依赖你在可信设备上运行的验证器应用生成动态验证码，每次登录都需额外输入6位数字。
在1Password网页端开启两步验证
第一步：访问 https://www.php.cn/link/35f44bc419754f904449b635b07de9f4，使用主密码登录你的账户。
第二步：点击右上角头像 → 选择“我的资料” → 在左侧菜单中点击“更多操作” → 选择“管理两步验证”。
第三步：点击“设置应用”，页面将显示一个二维码和一段 otpauth:// 开头的链接（如 otpauth://totp/1Password:my.1password.com?secret=ENKFGZZUPQ7HVU45&issuer=1Password）。【必须用已安装验证器的设备扫描此二维码，或手动导入该完整链接】
第四步：打开手机上的 Microsoft Authenticator、Google Authenticator 或 Authy，点击“+”添加账户 → 选择“扫描二维码”并完成识别。若扫码失败，选“手动输入”，粘贴整段 otpauth:// 链接即可自动解析。
第五步：验证器立即生成6位数字，将其输入网页中的“验证码”框 → 点击“确认”。页面提示“已启用两步验证”即完成。
在iOS设备上完成绑定与测试
方法一：直接扫描登录二维码（适用于首次设置后新设备登录）
打开1Password iOS App → 选择“1Password.com” → 点击“扫描设置代码” → 对准网页端“管理两步验证”页中生成的二维码 → 扫描成功后，App会提示输入主密码，之后自动启用两步验证保护。
方法二：手动触发验证流程测试有效性
退出当前登录状态 → 重新输入邮箱和主密码 → 页面跳转至验证码输入页 → 此时打开手机验证器App，找到名为“1Password”的条目，读取当前6位码 → 输入后完成登录。这一步必须成功，否则说明绑定未生效。
关闭或重置两步验证
若丢失验证设备或无法获取验证码，唯一恢复路径是使用恢复密钥。
在“管理两步验证”页面，点击“显示恢复密钥” → 系统会要求你再次输入主密码 → 显示一串24位字母数字组合（如 XJ2F-7Q9T-MK4R-PW8Y-LN6B-ZV3C），【请立即抄写并离线保存，该密钥仅显示一次，丢失即永久无法关闭两步验证】
使用恢复密钥可跳过验证码直接进入账户，并在“管理两步验证”中点击“停用”按钮彻底关闭该功能。
