Wikivoyage:双重身份验证
|
此处所传达的仅是关于英文 Wikivoyage 背景下的双重身份验证 (2FA) 的信息指南，并非政策或方针。 |
双重身份验证（2FA）是一种安全方法，要求用户在访问其 Wikimedia 账户之前通过两个不同的步骤来验证其身份。这将使入侵您的账户变得更加困难。
理论上，2FA 将用户的密码与您实际拥有的东西（例如您的手机）结合起来。虽然大多数方案都有绕过的方法，但仅尝试密码列表的攻击不会成功。缺点是您需要使用选定的设备登录，如果设备丢失或损坏，就会很麻烦。作为备用方案，为了重新获得对您账户的访问权限，您将获得一个代码列表，供您写下来并妥善保管。作为最后的手段，您还可以使用您注册的电子邮件向 ca@wikimedia.org 发送电子邮件。
本页面不涉及实施 2FA 的过程——有关如何实施 2FA，请参阅 元维基 或 英文维基百科 上的相关页面。相反，它旨在涵盖 2FA 是什么以及元维基和英文维基百科页面都没有涵盖的更具英文 Wikivoyage 特有的 2FA 细微差别。
大多数用户将无法启用 2FA。在英文 Wikivoyage 上，属于以下用户组的用户可以使用 Special:Preferences 启用 2FA
查核员、导入员、监督员和跨维基导入员也有能力启用 2FA，尽管英文 Wikivoyage 上没有属于这些用户组的用户。某些全局用户组的用户也可以实施 2FA，包括滥用过滤器助理、滥用过滤器维护员、全局界面编辑员、全局回退员、全局管理员、监管员和 VRT 权限代理人。但是，如果您属于这些全局组中的任何一个，最好在元维基上实施 2FA。
2FA 是全局性的，但您需要拥有相关权限才能为特定的维基启用它。例如，如果您缺乏上述允许您启用 2FA 的四种权限中的任何一种，但却是法语 Wikibooks 的管理员，您将需要通过法语 Wikibooks 启用 2FA，而不是在这里。
不属于任何允许您在任何维基上启用 2FA 的用户组的用户，可以在元维基上向 Steward requests/Global permissions 请求 2FA 测试员权限。在监管员授予权限之前，您还必须确认您已阅读 m:Help:2FA。获得权限后，您将能够通过元维基上的 m:Special:Preferences 启用 2FA（不是在这里）。
尽管鼓励启用 2FA 以最大限度地提高高级权限持有者的账户安全性，但对于大多数权限（包括管理员和行政员）来说，这不是必需的。唯一的例外是界面管理员，根据 WMF 政策，他们必须启用 2FA。元维基上还有其他全局组和权限（例如全局管理员或监管员）也强制要求 2FA，但这不影响英文 Wikivoyage。
重要提示：在启用 2FA 之前，请确保您了解登录所需的内容，并确保如果您（例如）丢失了与身份验证关联的设备，您可以恢复。