GitHub 账号里存着私有仓库代码、SSH Key、API Token，密码一旦泄露这些全裸奔。黑客用撞库脚本批量试密码，不会因为你不是大佬就放过你。没开 2FA 等于门锁了但窗户大开。5 分钟搞定，照着做就行。 
准备 
手机装一个认证器 App：Microsoft Authenticator、Google Authenticator 或 Authy（任选其一，都是免费 TOTP 标准工具） 
电脑浏览器能正常访问 github.com，知道自己的登录密码 
步骤 

进入设置 
登录 GitHub → 右上角头像 → Settings → 左侧菜单 Password and authentication → 往下找到 Two-factor authentication 区域。

找不到就直接打开：Sign in to GitHub · GitHub 


点击启用 
在 Two-fa...