两步验证（2FA）和应用专用密码，是初次使用购买的 Google 账号时最容易让人困惑的两个机制。困惑会导致登录错误和封号，但其实很简单。我们来厘清这两个机制的区别、存在的意义，以及如何在任意一款带 2FA 的 YouTube 账号上无误地设置登录。
什么是 2FA 密钥
在 login:pass:2fa 交付中，第三段是一个 TOTP 密钥（通常是一串字母和数字）。它本身不是一次性验证码：它会生成每 30 秒变化一次的 6 位验证码。这个密钥替代了手机号绑定，因此账号无需短信即可运行。
密钥如何变成验证码
- 将密钥粘贴到验证器 App 或支持 2FA 的防关联浏览器。
- 登录时，系统会显示当前的 6 位验证码。
- 一个密钥始终能生成有效验证码——无需手机号。
为何需要应用专用密码
应用专用密码是给无法通过两步验证的程序使用的独立密码：邮件客户端、采集器、群发脚本、SMTP 集成。开启 2FA 后，普通密码在这些服务中无法使用。
何时必须使用
应用专用密码在 Google 安全设置中创建，仅在特定应用中替代主密码使用。凡是没有界面输入 6 位验证码的场景都需要它：IMAP/SMTP 连接、旧版客户端、发送自动化。
如何设置登录
安全的 2FA 登录步骤如下：
- 在防关联浏览器中以独立配置文件运行账号，配 GEO 匹配的代理。
- 输入 login 和 pass。
- 要求验证码时，用 2FA 密钥生成 6 位验证码，并在 30 秒内输入。
- 对于邮件客户端和群发，在账号设置中创建应用专用密码。
时间同步
TOTP 验证码与精确时间绑定：如果你的设备或服务器时钟偏移哪怕一分钟，验证器就会生成无效验证码。如果验证码一再被拒，首先要检查系统时间同步——这能解决大多数「莫名其妙」的登录错误。
常见错误与结论
新手最常见的问题：
- 把 2FA 密钥当成现成验证码整段粘贴——你需要的是生成的 6 位验证码。
- 在 30 秒窗口切换后才输入验证码——它已失效，请等下一个。
- 开启 2FA 时用主密码连接邮件客户端——你需要应用专用密码。
- 不用代理和防关联登录——触发身份验证提示。
结论：2FA 密钥实现免短信登录，应用专用密码为程序打开访问。掌握两者，就能消除 90% 的登录错误。在 YTMarket 目录中，Google 与 YouTube 账号以 login:pass:2fa:辅助邮箱 格式附带现成 2FA 密钥——要购买 YouTube 账号并免手机号登录，选好合适的类别，按上述步骤设置登录。