今天后台又收到一条留言，问加拿大28的二次验证到底在哪儿开。说句实话，这个问题最近被问得频率不低，但多数人其实是卡在第一步——没找到入口，不是不会操作。我按顺序讲一遍，你跟着走，别跳步。
先说明白一点，二次验证这个东西，跟登录密码不是一回事。密码是进门钥匙，二次验证是进门之后再核对一次身份证。开了之后，每次登录除了输密码，还要填一个动态码，这个码要么来自你手机上的验证器App，要么来自短信。加拿大28目前支持的是验证器App那种，短信验证码不是所有情况下都能用，这个后面会说到。
入口在哪儿
登录进去之后，别在首页瞎转。右上角你的头像或者用户ID那块，点开，有一个“安全中心”或者“账号设置”——不同时期的界面文案可能略有差异，但大体跑不出这两个名字。进去之后找“双重验证”或者“二次验证”这一项，通常在密码修改的下方。
如果你进了安全中心，发现列表里只有“修改密码”和“绑定手机”，没看到二次验证的选项，别急着下结论说平台没有这功能。先看看你的账号是不是已经绑定了手机号，没绑的话，系统默认不显示二次验证入口。这是不少人的翻车点——我见过好几个用户截图给我看，说找不到，结果一看手机号都没绑，那当然不显示。先绑手机，再回来刷新页面，入口就出来了。
绑定过程里容易踩的坑
点进二次验证之后，页面上会给你一个二维码，让你用Google Authenticator或者类似的验证器App去扫。这一步有两个坑，几乎是每天都有踩的。
第一个坑：扫码之前，页面会显示一串密钥（一串字母数字）。很多人不看，直接扫完码就把那个页面关了。结果手机一换、App一重装，密钥没了，二次验证解不开，账号登不进去。正确的做法是：把密钥抄下来，或者截图存好，放到一个安全的地方——不是手机备忘录里，那等于没存。等你哪天换手机，你就知道这串字符有多救命。
第二个坑：验证器App上显示的6位数字，是有时效的，一般是30秒一换。输入的时候别磨蹭，等它跳到下一个周期再输，就提示验证失败了。输了两次不对，别硬试，等它刷新一轮再输，成功率更高。输错太多次，平台会临时锁定二次验证功能，让你等15分钟再试，这个时间你干等也没用，不如去喝杯水。
验证码对不上怎么办
这一步是问得最多的。二维码也扫了，弹出来的6位数字也输了，结果提示“验证码错误”。先说一个最常见的原因：手机时间和真实时间不一致。验证器App生成验证码是靠时间戳算的，你手机时间差了五分钟，那算出来的码肯定对不上。去设置里把“自动设置时间”打开，等一两分钟再试。
时间没问题还是不行？那就把验证器App里的这个账号删掉，重新扫一次二维码。删的时候App会提示“该账号将被移除”，放心删，不影响你账号本身，只影响动态码的生成。重新绑定之后，新码就能用了。
最后提醒一句——开完二次验证之后，系统通常会给你一批备用恢复码，让你下载或抄下来。这玩意不是摆设，是你忘记密码、手机丢了、App卸载了的时候唯一能救你回来的东西。以前有人嫌麻烦不保存，后来账号找不回来，来找我们客服哭诉，我们也只能干瞪眼，因为流程上没法绕过验证帮人改密码——那这验证就白设了。
就这些，按顺序来，五分钟内能搞定。如果走到哪一步卡住了，别反复横跳，把页面截图看清楚再动手。
