Notesnook 双因素认证 用 TOTP 保护登录
为什么需要 2FA
零知识加密保证了"服务器看不到你的数据"，但这防不住另一个威胁：别人猜到了你的登录密码直接登录服务器。密码泄露、撞库、钓鱼邮件都是常见的密码泄露场景。2FA 在密码之外再加一道"你手上得有认证器应用"的门槛——即使密码被偷了，攻击者也拿不到你的 TOTP 代码。
开启步骤
Settings → Account → Two-factor authentication → 开启。Notesnook 会显示一个二维码，用认证器应用扫码即可绑定。绑定完成后 Notesnook 会让你输入一次 TOTP 代码确认绑定成功，然后显示备用恢复码（每个恢复码一次性使用，用于认证器丢失时的应急登录）。
请把所有恢复码妥善保存——至少和 Recovery Key 一起存进密码管理器。
认证器选择
Notesnook 兼容所有标准 TOTP 认证器：
- Google Authenticator / Microsoft Authenticator
- 1Password、Bitwarden（内置 TOTP 生成）
- Authy（支持云同步）
- Aegis（Android 开源）
每个认证器应用界面略有不同，但扫码绑定后都会每 30 秒刷新 6 位 TOTP 代码。
2FA 对恢复流程的影响
v3.4.0 起，2FA 开启后必须先通过 2FA 验证才能请求密码恢复链接。这意味着如果你认证器丢了且恢复码也用完了，连恢复邮件都发不出去。这是安全优先的设计，但增加了一层门槛——2FA 的恢复码务必一起保存。
关闭 2FA
Settings → Account → Two-factor authentication → 关闭。关闭前系统会让你再输入一次 TOTP 代码确认。关闭后备用恢复码立即失效。