GitHub 开启双重验证后，恢复码也要妥善保存

Amy 原创整理｜资料核验：2026-10-29

GitHub 官方文档建议安全保存双重验证恢复码，并配置至少两种身份验证方式，降低失去账号访问权的风险。恢复码可用于无法使用常规验证方式时恢复访问，每个码只能用一次。

生成新的一组恢复码会使旧的一组失效，因此备份也应同步更新；官方建议使用安全的密码管理器，不要共享或分发这些码。

Amy 建议在更换手机前检查验证方式和恢复资料是否仍可用，确认自己知道备份位置。不要把“开过双重验证”当作已经完成所有准备，也不要把恢复码贴进工单、聊天或公开仓库。

官方来源：
https://docs.github.com/en/authentication/securing-your-account-with-two-factor-authentication-2fa/configuring-two-factor-authentication-recovery-methods