安全入门
恢复代码有什么用？保存在哪里更合适？
手机不在手边时，这几串备用代码可能正好派上用场。和日常验证码分开收好，下次需要时找得到。
先说结论
恢复代码是网站提供的备用登录凭据，和验证器里不断变化的数字不同。存到丢失手机后仍能取到的安全位置，用过或重新生成后，记得更新保存的那一份。
恢复码、设置密钥和备份，有什么区别？
网站恢复代码用于该网站的备用验证；验证器设置密钥用来生成后续动态码；验证器备份则包含一个或多个条目的恢复数据。名称相似，不代表用途和格式相同。
给文件命名时写清服务、账户别名和生成批次，不要把密码、完整密钥直接写进文件名。这样既方便找，也避免文件列表本身泄露凭据。
手机不在时，也能找到恢复码
只有手机能打开的照片相册，不适合作为丢手机时的唯一恢复渠道。同样，若恢复文件只存在于需要该验证码才能进入的云盘里，找回过程可能形成闭环。
可以考虑受保护的离线副本，或你已有独立恢复方式的加密保险库。纸质副本同样需要考虑访客、搬家、火灾和丢失，而不只是防黑客。
用过或重新生成后，更新保存的那份
不同服务的规则不同。例如 Google 的恢复码使用后失效，重新生成一组会让旧的一组失效。不要将这项规则机械套用到所有网站。
建立自己的简单记录：何时生成、保存在哪里、哪些已经用过。重新生成后更新所有有效副本，清理你确认不再需要的旧批次，避免紧急时拿错。
找一次文件，确认需要时拿得到
从另一台受信设备找一下保存的恢复资料，确认位置和打开方式。想完整演练时，选专用测试账号，保留其他已登录设备。
日常登录用 Authenticator Cloud 在 App 或插件里取码，恢复码则单独整理。保存位置记清楚，临时需要时就不用翻遍相册和下载目录。
参考资料
详细设置步骤可参阅以上官方帮助。
