KiwiVM 在安全体系中加入了两步验证（2FA）以防止凭证被盗，但万一手机丢失或验证码收不到，系统仍提供了一条后路——备用密钥。它不是普通的密码，而是一串一次性使用的高强度字符，专门用来在 2FA 失效时完成登录。
备用密钥的生成机制
管理员首次开启 2FA 时，面板会自动生成一组 256 位的随机码，并在页面上以二维码或明文形式展示。系统同时会将该密钥加密保存于数据库，仅在需要时解密使用。因为每个密钥只能使用一次，生成后即被标记为“未使用”。
何时需要动用备用密钥
- 手机或软令牌设备意外损坏，无法生成 6 位动态验证码。
- 网络环境阻断 OTP 推送，导致验证码收不到。
- 在紧急恢复场景下，管理员必须在数分钟内重新获得面板访问权。
使用流程概览
- 在登录页面选择“使用备用密钥”。
- 手动输入或粘贴之前保存的密钥字符串。
- 系统验证成功后立即失效该密钥，并提示用户重新生成新备份。
安全风险与防护建议
因为备用密钥等同于一次性的登录凭证，泄露后可直接绕过 2FA。最佳实践是：将密钥离线保存于密码管理器或加密的实体文件，切勿通过邮件或聊天工具传输；每次使用后立即在面板中重新生成新密钥；开启安全通知后，一旦检测到备用密钥登录，系统会即时邮件提醒，帮助管理员快速判断是否为异常操作。
理解了备用密钥的本质与使用场景，才能在突发状况下保持对 KiwiVM 的掌控，而不是在危机时手忙脚乱。
备用密钥这玩意儿感觉挺实用的👍
要是手机丢了咋办？能找回账号不？
之前也遇到过收不到验证码的情况，急死个人
这密钥保存方式靠谱吗？会不会被黑客破解？
直接用密码管理器存起来最安全
看不懂，太复杂了
为啥只能使用一次？多给几次机会不行吗？
建议加个指纹验证会更方便
遇到紧急情况这个确实能救急
这个功能是不是所有VPS都有啊？
密钥丢了是不是就彻底进不去了？
感觉设置起来好麻烦
直接截图保存密钥行不行？