账号注册与 2FA 配置
学习目标
- 搞清使用 AI 工具需要哪些账号，以及它们之间的关系。
- 理解双因素认证（2FA）是什么，为什么所有 AI 账号都必须开启。
- 掌握微软验证器（Microsoft Authenticator）的安装与使用。
- 完成 Google 账号注册并把 ChatGPT 等账号绑定到它上面。
前置条件
- 一部可以安装 App 的手机（用于验证器与短信验证码）。
- 一个可用的网络环境（部分 AI 服务对可用地区有限制，以服务条款为准）。
- 建议先了解上一节 00_AI 订阅与计费模式 中的账号 / 支付 / 选购三道门槛。
需要哪些账号
使用本教程后续章节，会用到以下几类账号。不需要每个都注册，按用途选择：
| 账号 | 用途 | 注册入口 | 教程位置 |
|---|---|---|---|
| Google 账号 | 注册/登录 ChatGPT、Claude 等服务的”地基” | Google 账号注册页 | 本文 |
| Microsoft 账号 | 使用微软验证器、Windows 激活、Office 等 | outlook.com / 系统激活时注册 | 本文（验证器一节） |
| GitHub 账号 | Copilot、代码托管、教程仓库 | github.com | section1/03 |
| ChatGPT 账号 | ChatGPT / Codex 订阅 | chatgpt.com（用 Google 登录） | 本文 |
| Claude 账号 | Claude / Claude Code 订阅 | claude.ai（用 Google 登录） | 本文（方法同上） |
记住一条主线
Google 账号是地基。用”通过 Google 继续”注册其他服务，等于把账号体系托管给 Google，少记一套密码，也让 2FA 只需维护一处。
2FA 是什么，为什么必须开
2FA（Two-Factor Authentication，双因素认证） 要求登录时提供”两样东西”：
- 你知道的：密码。
- 你拥有的：手机上的动态验证码（或硬件密钥）。
密码可能因为撞库、钓鱼、数据泄露而外泄；第二因素是一串每 30 秒变化一次的临时码，攻击者即使拿到密码也无法登录。
AI 账号被盗的代价远超普通账号
ChatGPT / Claude 的聊天记录里往往包含你的代码、工作资料和提示词模板。账号一旦被盗，泄露的是”工作现场”，而不是观看记录。开启 2FA 是成本最低的一层保护。
三种”第二因素”对比
| 方式 | 载体 | 优点 | 缺点 |
|---|---|---|---|
| 短信验证码 | 手机号 | 无需安装 App | 可被 SIM 卡劫持；部分场景收不到国际短信 |
| TOTP 验证器 App | 手机 App（推荐） | 免费、离线可用、可多设备同步 | 手机丢失需用恢复码找回 |
| 硬件密钥 | USB / NFC 密钥（如 YubiKey） | 安全性最高 | 需要额外购买硬件 |
本教程推荐 TOTP 验证器 App，并以 Microsoft Authenticator 为例。同类可选：Google Authenticator、Authy、1Password 等；关键要求是支持 TOTP 标准（同一个密钥可以在任意合规 App 中生成同样的验证码）。
准备验证器：Microsoft Authenticator
第 1 步：安装 App
- Android：在 Google Play 搜索
Microsoft Authenticator。 - iOS：在 App Store 搜索
Microsoft Authenticator。
国内安卓应用商店可能没有该 App
如果手机自带商店搜不到，需要先具备 Google Play（见 02_支付渠道与订阅下单 中 Google Play 部分），或使用其他支持 TOTP 的验证器。
第 2 步：登录微软账号
Microsoft Authenticator 需要一个微软账号作为身份（用于云备份与恢复）。检查自己是否已有微软账号：
- 打开
outlook.com/hotmail.com邮箱登录页，尝试用你记忆中的邮箱登录。 - 如果你买过预装 Windows 的电脑，开机激活时通常已注册过一个微软账号（邮箱形如
xxx@outlook.com，或你当时使用的任意邮箱）。 - 没有就现场注册一个：微软账号注册流程对国内用户友好，手机号填
+86即可。
登录 App 后，建议开启云备份（设置 → 备份），这样换手机时验证码不会全部丢失。
第 3 步：添加账户
在后续任何一个网站开启 2FA 时，网站会显示一个二维码和（或）一串密钥文本：
- 打开 Microsoft Authenticator → 右上角
+→ 其他账户。 - 扫描网站上的二维码；扫描失败时选择”手动输入密钥”，把密钥文本粘进去。
- App 中会出现一个每 30 秒刷新的 6 位数字，把它填回网站完成绑定。
密钥文本一定要另外保存
二维码背后的密钥文本（一长串大写字母数字）是”生成验证码的种子”。把它抄到密码管理器或离线保存，手机丢失时可在新手机恢复，否则只能走网站的恢复码流程。
注册 Google 账号
第 1 步：确认网络环境
Google 服务对可用地区有要求。注册和登录时如果出现”此地区不支持”或反复要求验证，通常是当前网络出口所在地区的问题。请确保你的网络环境符合 Google 服务条款与当地法律法规（后续 section13/03 有代理配置的通用说明）。
第 2 步：填写注册信息
- 打开 Google 账号注册页，点击 创建账号 → 个人用途。
- 填写姓名、出生日期（记住这些信息，日后申诉要用）、用户名（即 Gmail 地址）。
- 设置密码：长度 12 位以上，混合大小写、数字与符号。
第 3 步：手机号验证
- 手机号可以选择国家/地区前缀，中国大陆选 +86。
- 填写时确保区号显示为
+86，而不是默认的其它地区；有些情况下区号显示不正确会导致验证码短信收不到。 - 如果收不到短信：换一个手机号、稍后重试，或尝试”语音验证”选项。
第 4 步：绑定 2FA
注册完成后立即开启两步验证：
- 打开
myaccount.google.com→ 安全性 → 两步验证。 - 选择”身份验证器”方式，扫描 Microsoft Authenticator 生成的二维码。
- 完成后，Google 会给你一组备用码（backup codes），保存到安全的地方。
备用码是最后的钥匙
手机丢失且密钥未备份时，备用码是唯一能登录的方式。抄写或保存到密码管理器，不要只截图存在同一台手机上。
用 Google 账号登录 ChatGPT
注册 ChatGPT 不需要单独填表：直接用 Google 账号登录即可，效果类似”微信扫码登录”——自动创建并绑定账号。
- 打开
chatgpt.com，点击 Sign up / Log in。 - 选择 Continue with Google。
- 选择你的 Google 账号并授权。
- 首次登录会要求填写姓名与出生日期，按真实信息填写。
登录后同样立即开启 2FA（设置 → 安全）：
- ChatGPT 支持使用身份验证器 App 绑定 2FA；开启后每次新设备登录需要动态码。
- 同时检查”会话管理”中是否有陌生设备，有则立即退出全部会话并修改 Google 密码。
Claude（claude.ai）注册流程相同：Continue with Google → 授权即可。
账号安全清单
- Google 账号已开启两步验证，备用码已离线保存。
- 验证器密钥（TOTP secret）已在第二处备份（密码管理器 / 纸质记录）。
- ChatGPT / Claude 账号已开启 2FA。
- 所有账号使用不重复的强密码。
- 从不把密码、验证码、Cookie、Session Token 交给任何”代充""共享账号”服务。
- 定期检查账号的”已登录设备 / 会话”列表。
常见问题
Q：微软验证器和 Google 验证器，用哪个好？
都可以。关键是支持 TOTP 标准且能跨设备恢复。本教程用 Microsoft Authenticator 是因为它在中国大陆获取相对方便、支持云备份，并且还能顺带管理微软账号。
Q：可以用同一个验证器管理所有账号吗？
可以，而且是推荐做法。一个 App 里可以存几十个账户，每个账户对应一个独立密钥。
Q：注册时让填真实姓名和生日，可以乱填吗？
不要。生日与姓名在账号申诉、支付风控时会被核对；乱填会导致账号无法找回。姓名可以使用拼音，但生日务必准确。
Q：为什么注册 ChatGPT 时提示地区不支持？
ChatGPT 目前不在所有国家和地区开放。出现该提示说明当前网络出口所在地区不在开放范围内。请确认网络环境符合服务条款后重试。
练习任务
- 在手机上安装 Microsoft Authenticator，并登录你的微软账号。
- 为 Google 账号开启两步验证，并保存备用码。
- 用 Google 账号登录 ChatGPT（或 Claude），并开启账号内的 2FA。
- 检查验证器 App 中的账户列表，确认每个账户都能正常生成验证码。
验收清单
- 能解释 2FA 的”两个因素”分别是什么，以及为什么 AI 账号必须开启。
- 手机上有可用的 TOTP 验证器，并已登录微软账号、开启云备份。
- Google 账号注册完成、已绑 2FA、备用码已保存。
- 已能用 Google 账号登录 ChatGPT（或 Claude）并开启 2FA。
- 知道 TOTP 密钥与备用码的区别与各自用途。