你是不是也遇到过：公司用 Google Authenticator 或 Microsoft Authenticator 做双因素验证，但新手机装不上 App，或者旧手机丢了，又没提前备份二维码？别急，其实大部分平台都支持「手动输入密钥」来恢复令牌——只要那串字母数字组合还在。
密钥从哪儿找？
注册两步验证时，平台通常会同时显示二维码和一串 16 或 32 位的字母数字密钥（比如：A7B2C9D4E5F6G8H1），有时还带空格或小写。它可能藏在「无法扫描二维码？」、「手动配置」、「使用密钥设置」这类折叠按钮后面。银行、OA 系统、GitHub、阿里云控制台……基本都有这个入口。
怎么手动输？三步搞定
以 Google Authenticator 为例（其他主流 App 操作类似）：
1. 打开 App → 点右上角「+」→ 选「输入提供的密钥」；
2. 输入密钥（注意区分大小写，去掉空格，如 ABCD EFGH IJKL MNOP 要输成 ABCDEFGHIJKLMNOP）；
3. 选择账户类型（一般选「时间同步」即 TOTP），再填个账户名（比如「公司邮箱」或「GitHub」），点完成。
几秒后，6 位动态码就跳出来了，和网页端输入框里要求的一致，就能顺利登录。
常见翻车点
• 密钥输错一位，整个令牌就失效——建议复制粘贴，别手敲；
• 混淆了「密钥」和「恢复码」：后者是备用的一次性密码，不能用来重配令牌；
• 忘记选「TOTP（基于时间）」，误选了「HOTP（基于计数）」，导致码一直不对；
• 手机时间不准：Authenticator 对时间敏感，差十几秒就刷不出正确码，进系统设置把「自动设置日期与时间」打开。
实在找不到密钥？试试这些办法
如果当初没抄下来，也别硬猜。可以：
✓ 登录原账号，在安全设置里重新生成密钥（部分平台允许）；
✓ 联系管理员导出或重发（尤其企业内网系统）；
✓ 查查邮箱历史记录——有些平台注册成功后会把密钥发到你邮箱里，标题可能是「你的两步验证密钥」。
下次开通双因素，顺手把密钥存在加密笔记或打印出来塞进抽屉，比靠记忆靠谱多了。