必须先完成主密码与secret key双重绑定并启用高级安全模式，才能在1password中启用mfa；随后可为自身登录设置totp，或为其他网站条目添加totp密钥实现自动填充；最后须配置recovery密码以备账户锁定时恢复。
要在1Password中启用多因素认证（MFA），必须先完成账户主密码与Secret Key的双重绑定，否则无法开启任何MFA选项。
确认账户已启用高级安全模式
打开1Password应用或浏览器扩展，登录你的账户。若右上角显示“Account”但未出现“Security”或“Sign-in & Recovery”入口，则说明账户仍处于基础模式。此时需先升级：点击头像→选择“Manage Account”→在“Security”区域检查是否已生成并保存Secret Key。未保存Secret Key前，所有MFA设置按钮均为灰色不可点状态。
【Secret Key丢失将导致永久无法恢复账户，务必导出PDF或抄写到离线介质】
为1Password自身登录启用TOTP
这一步让1Password登录过程本身需要双因素验证，而非仅用于其他网站的2FA生成。
方法一：通过网页端设置
访问 https://my.1password.com → 登录 → 点击右上角头像 → “Account Settings” → 左侧菜单选“Security” → 找到“Two-step verification” → 点击“Set up” → 用Authy或Google Authenticator扫描二维码 → 输入6位验证码 → 完成绑定。
方法二：通过桌面App设置
打开1Password桌面客户端 → 左侧栏底部点击“Settings” → 切换到“Security”标签页 → 开启“Require two-step verification when signing in” → 按提示完成扫码与验证。
注意：启用后每次在新设备登录1Password，都必须输入主密码+当前TOTP验证码；旧设备保持登录状态不受影响。
为其他网站自动填充动态验证码
这才是1Password作为密码管理器最核心的MFA能力——把TOTP直接嵌入密码条目，实现一键复制粘贴。
第一步：编辑已有网站条目或新建条目
例如编辑GitHub账户条目 → 点击右上角“⋯” → 选择“Edit”。
第二步：添加TOTP密钥
滚动到底部 → 点击“Add field” → 字段类型选“TOTP Secret” → 粘贴从GitHub两步验证页面手动复制的base32密钥（不是二维码链接）→ 保存。
第三步：使用时自动唤出验证码
访问GitHub登录页 → 点击密码字段旁的1Password图标 → 在弹出面板中，密码下方会立即显示动态刷新的6位数字 → 点击即可复制 → 粘贴到GitHub验证码框。
这一步操作起来很简单，但前提是该网站支持手动输入TOTP密钥——像GitHub、Dropbox、Shopify等主流平台均提供“Enter key manually”选项；而部分平台（如某些银行系统）只允许扫码，此时需先用Authy等工具扫码生成密钥，再导出密钥文本填入1Password。
紧急情况下的账户恢复准备
启用MFA后，若同时遗忘主密码且无法访问TOTP设备，账户将被锁定。必须提前配置Recovery密码才能解锁。
打开1Password → 左侧栏顶部点击“Manage Account” → 选择你的账户 → 进入“Sign-in & Recovery” → 点击“Set up Recovery password” → 按提示创建一个独立于主密码的强密码 → 完成。
这个Recovery密码不参与日常登录，只在账户锁定时通过https://my.1password.com/recover路径使用。它和Secret Key共同构成最后的逃生通道。
