如何在 ID.me 上启用 2FA

为什么使用 2FA 保护您的 ID.me 账号很重要

您的 ID.me 账号可能是登录并访问您最敏感个人信息的途径。根据您使用的服务，您可能通过它访问以下美国政府服务：

税务信息：美国国税局（IRS）在线账号可用于查看税务记录、付款记录和部分通知。
社会保障信息：ID.me 可用于登录美国社会保障局的 my Social Security 账号，适用的账号服务包括收入记录、福利明细，以及为福利领取者管理收款银行账户。
退伍军人健康与福利：通过 ID.me 访问的美国退伍军人事务部（VA）服务包括医疗记录和福利信息。

因此，保护好这个账号尤为重要。账号被盗可能会泄露个人信息或中断您对重要服务的访问。具体的风险取决于您使用的账号以及每个机构的额外安全检查。

启用使用验证码的 2FA 后，仅凭被盗的密码不足以完成正常的登录。Sign In（我们开发的身份验证应用）通过在您的 iPhone 上生成短期有效的验证码来完成这一步额外验证。验证码可在离线状态下生成，无需等待短信送达。

请同时使用不与其他服务共用的密码，及时更新账号恢复方式，并仅在官方网站上输入验证码。验证码仍然可能被钓鱼网站窃取，因此切勿与突然通过电话或消息联系您的人透露验证码。以下步骤将帮助您为您的 ID.me 钱包启用这项保护。

准备好您的 ID.me 电子邮件地址和密码。如果已启用 MFA，请在添加新方法时保持当前方法可用。请在电脑或平板电脑上打开 ID.me 的设置页面，以便使用 iPhone 扫描其二维码。

本指南介绍使用验证码的 MFA。Sign In 不会代替 ID.me 进行身份核验，也不能批准 ID.me 的推送验证请求。

如果这是您首次设置 MFA，请在 ID.me 询问您希望如何验证登录时，选择验证码生成方式。按照浏览器的说明进行操作，直到出现设置二维码。

ID.me 的设置帮助演示了其自己的应用程序。基于 ID.me 关于 TOTP 和第三方身份验证应用的文档，以下说明使用 Sign In 生成 TOTP 验证码。请在另一块屏幕上显示二维码，再用 iPhone 扫描；这与手机上直接打开应用的快捷方式不同。

仅在 Sign In 中添加账号，并不代表 MFA 已经启用。ID.me 必须接受生成的验证码以完成账号绑定。

如果您只有一部 iPhone 可用，请在可以于另一台设备上显示二维码时返回设置。ID.me 发布的说明未说明如何获取手动输入的设置密钥，因此本指南采用二维码设置方式。请勿泄露二维码：它包含用于生成后续验证码的设置密钥。

当您首次设置 MFA 时，ID.me 可能会提供Generate recovery code（生成恢复代码）的选项。请将其安全地保存在无需手机即可访问的地方。添加额外的 MFA 方式时，不会出现此选项。

该恢复代码只能使用一次。使用后，请保存 ID.me 提供的新的恢复代码；旧代码将失效。某些组织不接受恢复代码，因此请保留另一种获准使用的验证方式。

ID.me 还提供另一种独立的Backup Codes（备用代码）方法，包含 12 个一次性代码。它与上述的恢复代码不同。如果您选择该选项，请按照 ID.me 的备用代码说明进行操作，并妥善保管整组代码。

考虑添加通行密钥（passkey）或安全密钥作为另一种受支持的方法。短信或电话验证在支持的情况下也可作为备用方式。选择一种即使您的 iPhone 丢失也能继续使用的选项；ID.me 建议至少设置两种 MFA 方法。

输入您的 ID.me 凭据后，选择验证码生成方式。在 Sign In 中打开 ID.me 账号条目，并输入其当前的 6 位验证码。验证码每 30 秒刷新一次，因此如果倒计时即将结束，请等待下一个验证码。

检查账号。请使用您要登录的钱包的 ID.me 账号条目。以前设置时留下的旧条目可能已不再有效。
尝试新的验证码。在倒计时到期前输入。如果新的验证码一直无效，请在您的 iPhone 上检查Settings → General → Date & Time → Set Automatically（设置 → 通用 → 日期与时间 → 自动设置）。
保留一种有效的访问方式。在确认替代方案有效之前，请勿移除现有的 MFA 方法或擦除旧手机的数据。

如果您的手机无法使用，请尝试其他已设置的验证方式或恢复代码（如果允许使用）。如果均不可用，请在输入您的凭据后，在登录页面启动 ID.me 的MFA 恢复流程。

ID.me 可能会要求您确认钱包的所有权，例如通过自拍照、视频通话或身份证件。其说明要求在所有权确认后的 30 分钟内设置新的 MFA 方式。如果需要重新开始，请按照恢复提示进行操作。Sign In 无法为您重置 ID.me 的安全设置或恢复您的钱包。

以上说明于 2026 年 10 月 15 日对照 ID.me 的官方文档进行了审阅。未执行实际账号的设置测试。