# 如何安全使用 2FA 密钥和在线解码器

> 2FA 密钥能够生成有效的一次性验证码，因此它就是第二因素的钥匙。长期使用时，应保存在自己设备上的可信验证器应用中，而不是粘贴到网站。

## AccsMarket 提到的服务

AccsMarket 指引买家使用 2fa.live：粘贴 TOTP 密钥后可获得约 30 秒有效的六位验证码。它是第三方网站，不属于 ProAccs；提交的密钥可能被网站运营者、页面脚本或恶意浏览器扩展看到。

## 更安全的方式

只把密钥添加到自己设备上的可信验证器应用；确认控制权后，如果平台允许，请把转交的密钥替换为您自己的密钥。不要分享密钥、二维码、备用码或当前动态码。

## Base64Decode.org

该服务可以解码 Base64，并声称 UTF-8 实时模式在浏览器内运行，而上传文件会在服务器处理后删除。它可用于不敏感的示例文本，但不要用于令牌、Cookie、TData、Session 文件、密码或订单数据。

## 转换器做不到什么

Base64 解码只会恢复原始字节；它不会解密数据，也不能把 TData、Session、JSON 和 Cookie 相互转换。不明 Telegram 转换器和机器人可能窃取有效会话，因此 ProAccs 不推荐使用。

## Related

- [什么是 2FA，以及如何安全启用双重验证](https://getproaccs.com/zh/docs/two-factor-authentication)
- [Cookie、JSON 与 Base64 有什么区别](https://getproaccs.com/zh/docs/cookies-json-and-base64)
- [Telegram 的 TData、Session 与 JSON 格式](https://getproaccs.com/zh/docs/telegram-session-formats)
- [数字账号的安全首次检查](https://getproaccs.com/zh/docs/first-access-security)

## Sources

- [AccsMarket 的 2fa.live 指南](https://www.accsmarket.com/en/2fa-two-factor-authentification)
- [2fa.live](https://2fa.live/)
- [Base64Decode.org 中文版](https://www.base64decode.org/zh/)
- [RFC 6238：TOTP](https://www.rfc-editor.org/rfc/rfc6238)
- [RFC 4648：Base64](https://www.rfc-editor.org/rfc/rfc4648)

Canonical: https://getproaccs.com/zh/docs/using-2fa-and-converters
Updated: 2026-10-11