对于 GitHub 来说，第二种身份验证形式是一个由移动设备上的应用程序生成的或者以短信 (SMS) 形式发送的代码。 在启用 2FA 后，只要有人尝试登录你在 GitHub.com 上的帐户，GitHub 就会生成验证码。 用户能登录你的帐户的唯一方式是，他们知道你的密码，且有权访问你手机上的验证码。
配置 2FA 后，使用基于时间的一次性密码 (TOTP) 移动应用 ，或通过短信 添加安全密钥，例如指纹读取器或Windows Hello。 启用安全密钥身份验证的技术称为 WebAuthn。 WebAuthn 是 U2F 的继承者，适用于所有现代浏览器。 有关详细信息，请参阅“WebAuthn”和“是否可以使用。”
除了安全密钥之外，你还可以在配置 TOTP 移动应用或短信后使用 GitHub Mobile 进行双因素身份验证。 GitHub Mobile 使用公钥加密来保护你的帐户，允许你使用用于登录 GitHub Mobile 的任何移动设备作为第二重身份验证。
您还可以配置其他恢复方法，以防无法访问双重身份验证凭据。 有关设置 2FA 的详细信息，请参阅“配置双重身份验证”和“配置双重身份验证恢复方法”。
注意：如果无法使用任何恢复方法，表示已永久失去对帐户的访问权限。 但是，可以取消链接已绑定到锁定帐户的电子邮件地址。 然后，可以将已取消链接的电子邮件地址链接到新的或现有的帐户。 有关详细信息，请参阅“从锁定的帐户取消链接电子邮件地址”。
为确保帐户安全，强烈建议启用 2FA，不仅在 GitHub 上启用，在支持 2FA 的其他网站和应用上也要启用。 您可以启用 2FA 以访问 GitHub 和 GitHub Desktop。
有关详细信息，请参阅“使用双重身份验证访问 GitHub”。
双重身份验证恢复代码
配置双重身份验证时，您将下载并保存双重身份验证恢复代码。 如果无法访问您的电话，您可以使用恢复代码向 GitHub 验证。 有关详细信息，请参阅“丢失 2FA 凭据时恢复帐户”。
警告： 出于安全原因，如果您丢失了双重身份验证的凭据或无法访问您的帐户恢复方法，GitHub 支持人员可能无法帮助您恢复访问启用了双重身份验证的帐户。 有关详细信息，请参阅“丢失 2FA 凭据时恢复帐户”。
在你的组织中要求进行双因素身份验证
组织所有者可要求组织成员、帐单管理员和外部协作者使用双因素身份验证保护其个人帐户。 有关详细信息，请参阅“在你的组织中要求进行双因素身份验证”。