Typecho 官方核心程序默认不包含双重验证功能，需要通过安装第三方安全插件来实现。适合后台暴露在公网且担心密码泄露的管理员，风险在于插件停更可能导致无法登录。

快速处理思路

由于 Typecho 没有内置命令行开关，双重验证需要通过后台插件管理界面操作。

1. 登录 Typecho 后台，进入“控制台”
2. 寻找并下载社区维护的 2FA 安全插件
3. 上传插件至 usr/plugins 目录并在后台启用
4. 使用 Authenticator 应用扫描密钥并保存备用码

为什么会这样

Typecho 设计哲学是轻量级，核心功能仅保留 blogging 必需项。安全增强功能通常交给插件生态处理，官方核心不集成特定安全厂商的服务。

分步处理

第一步：数据备份
在安装任何安全插件前，必须备份数据库和 usr 目录。如果插件冲突导致无法登录，需要还原文件。

第二步：获取插件
在 Typecho 社区插件库或 GitHub 搜索"Typecho 2FA"或"Two Factor"。选择最近一年有更新记录的项目。

第三步：安装启用
将插件文件夹上传至网站根目录的usr/plugins文件夹。在后台“控制台”->“插件”中找到该插件并启用。

第四步：绑定验证器
进入插件设置页面，使用 Google Authenticator 或 Authy 扫描二维码。务必下载或抄写提供的备用验证码。

怎么验证是否生效

退出当前管理员账户，重新访问后台登录页面。输入正确的账号密码后，界面应额外出现一个输入验证码的字段。输入错误的验证码应无法进入后台。

常见坑

• 丢失密钥：未保存备用码且手机丢失，将无法找回后台权限，只能删库重装或修改数据库。
• 插件冲突：部分缓存插件可能干扰登录会话，导致验证码验证失败。
• 时间不同步：服务器时间与本地手机时间偏差过大，会导致动态验证码无效。

常见问题

Typecho 原生支持双重验证吗？

不支持。官方核心程序没有内置 2FA 开关，必须通过第三方插件实现。

手机丢了怎么登录后台？

使用安装插件时保存的备用验证码登录，然后关闭双重验证功能。

开启双重验证会影响搜索引擎收录吗？

不会。双重验证仅保护后台登录入口，不影响前台页面抓取。

参考来源

Typecho 官方网站 - https://typecho.org/