中国旅行 2FA 与账户恢复清单
当你的银行、邮箱、打车应用、航空公司账户或工作登录在不合适的时刻要求进行双因素认证时，账户访问可能会成为中国之行中隐藏的薄弱环节。如果你无法接收验证码、打开身份验证器应用、使用受信任设备，或证明账户所有权，那么一次简单的餐厅付款、酒店入住、机票变更或银行卡提醒，都可能变成漫长的客服排队。本指南为你提供一份实用的出发前检查清单，涵盖备用代码、恢复联系人、受信任设备、本国号码访问、移动数据和 VPN 限制，帮助你在起飞前降低账户被锁定的风险。
你应该如何将移动数据与账户访问分开处理？
旅行 eSIM 可以在中国提供移动数据，但它本身无法解锁你的账户。请把连接、账户凭据、SMS 验证、身份验证器应用和恢复代码视为彼此独立的层级，并且这些层级都需要在出发前做好准备。
最实用的思路很简单：移动数据让你的手机联网，而账户恢复用于证明你有权限进入某个账户。一个层级无法可靠地替代另一个层级。如果你的邮箱要求输入备用代码，更快的移动数据并不会生成那个代码。如果你的银行把一次性密码发送到你的本国号码，基于应用的旅行连接也不会自动接收那条 SMS，除非你的本国线路仍然可以接收信息。
这种区别在中国尤其重要，因为许多旅行事项都发生在时间紧迫的情况下。你可能需要批准一笔银行卡交易、更改航空公司预订、登录云存储以获取护照扫描件，或验证酒店预订邮件。可用的手机连接会有帮助，但你仍然需要正确的密码、可触达的第二因素，以及与你当前信息一致的恢复详情。
如果你的手机支持数字 SIM 技术，请在购买旅行连接前检查设备支持情况。Yoho Mobile 提供一份实用的 eSIM 兼容设备列表，可帮助你确认手机是否能使用 eSIM 配置文件。如果你仍在比较基础知识，这篇关于什么是 eSIM 卡的指南解释了嵌入式芯片与可拆卸实体 SIM 的区别。
对于中国联网服务，Yoho Mobile 让你选择目的地、移动数据量和使用时长，而不是把你限制在固定套餐中。你可以在出发前查看中国 eSIM 套餐，并根据实际行程匹配有效期。如果你刚开始接触数字旅行联网服务，也可以在决定需要多少备用联网能力之前，先集中了解免费 eSIM 试用和 Yoho Care 紧急数据服务。
中国旅行期间，哪些账户可能会让你无法登录？
风险最高的账户通常与资金、身份、交通、住宿、工作以及你的主邮箱相关。如果其中任何账户依赖 SMS 验证码、设备提示或单一恢复邮箱，请在登机前准备好备用访问方式。
先从那些一旦无法访问就会立即影响当天安排的账户开始。你的主邮箱应放在第一位，因为它通常控制其他所有账户的密码重置。如果邮箱被锁定，你也可能无法访问航班预订、酒店确认信息、云端文档和密码重置。接下来是你的银行和银行卡账户，因为旅行消费可能触发安全检查、银行卡冻结，或需要双重认证的应用登录。
如果你需要查看消息、参加会议、审批文件或使用公司设备，工作账户也需要同样重视。许多企业登录依赖身份验证器应用、硬件安全密钥、设备证书或移动端提示。如果你的工作账户需要旅行通知、受管理设备或备用验证方式，请在出发前与你的 IT 团队确认。
旅行相关账户也可能带来问题。航空公司、火车预订平台、酒店应用、叫车服务、外卖应用、票务服务和云存储应用，可能会在应用更新、密码更改、异常地点或设备重启后要求重新登录。你不必为每个账户都感到紧张，但应该知道哪些账户会阻碍关键任务。
| 账户类型 | 旅行期间为什么重要 | 出发前最佳备用方案 |
|---|---|---|
| 主邮箱 | 控制密码重置和预订确认 | 备用代码、恢复邮箱、受信任设备 |
| 银行和银行卡 | 批准付款、银行卡提醒和转账 | 旅行通知、国内号码访问、应用登录测试 |
| 航空公司和酒店应用 | 保存预订、值机详情和变更信息 | 离线副本、已保存密码、邮箱访问 |
| 工作账户 | 可能需要受管理的 2FA 或已批准设备 | IT 批准的备用方式和已测试设备 |
| 密码管理器 | 保存其他账户的凭据 | 离线保险库访问和紧急访问联系人 |
出发前如何创建并保存备用代码？
为你最重要的账户创建新的备用代码，将其离线保存，并在不同的安全位置保留副本。中国旅行备用代码在你的手机离线、国内号码无法接收 SMS，或身份验证器应用停止工作时最有用。
备用代码是许多账户提供方生成的一次性恢复代码。它们适用于你常用的第二验证因素不可用的情况。例如，Google 提供了有关创建和使用备用验证码的官方指南，同样的原则也适用于许多主要账户系统：在需要之前生成代码，安全保存，并将已使用的代码标记为已用。
请采用严格的优先顺序。首先为你的主要电子邮箱、密码管理器、银行应用（如果支持）、工作登录、云存储和旅行预订账户创建备用代码。如果某个账户同时提供备用代码和身份验证器应用，请两者都使用。冗余正是重点。单一恢复方式可能会因手机丢失、应用重置、时间同步问题、屏幕损坏、信号弱或账户安全审核而失败。
- 打开账户安全设置。查找双重身份验证、两步验证、登录方式或恢复选项。
- 生成一组新的代码。如果已有旧代码，请替换它们，这样你就知道哪一份列表是当前有效的。
- 保存一份加密副本。将其放入你可以离线打开的密码管理器保险库中。
- 保留一份纸质副本。将其与你的主用手机分开存放，例如放在旅行证件袋内或上锁的行李隔层中。
- 为代码加标签，但不要暴露完整账户信息。使用你自己能理解的私密命名方式，而不是完整电子邮箱地址加密码提示。
- 如果服务允许，请测试一个非关键代码。有些服务会在不消耗代码的情况下显示代码是否有效；另一些则不会，因此请仔细阅读提示。
不要只把所有备用代码存放在照片图库、电子邮箱收件箱或云盘中。恰恰在你需要恢复账户时，这些位置可能无法访问。如果打印代码，请避免把账户名称、密码和代码放在同一页上。你的目标是在便于实际访问的同时，避免创建一份会危及所有账户的单一文件。
为什么应该离线测试身份验证器应用？
应该离线测试身份验证器应用，因为许多基于时间的代码无需移动数据或 Wi-Fi 也能使用，但前提是应用、设备时钟和账户设置都已经正确。出发前测试可以在你仍能轻松修复问题时发现异常。
SMS 验证依赖电话号码和短信送达。身份验证器应用通常会直接在你的设备上生成基于时间的一次性密码。这一区别在旅行期间可能非常有用，因为即使手机没有信号，代码也可能会显示。不过，只有在应用已配置、正确的账户已存在且设备时间准确的情况下，它才会发挥作用。
出发前，将手机设为飞行模式并打开你的身份验证器应用。检查电子邮箱、银行、工作、密码管理器和云账户是否会显示验证码。然后从受信任的设备登录一个低风险账户，并确认验证码可以被接受。如果你使用新手机，请确保每个账户都已正确迁移。有些身份验证器应用会通过云账户同步，而另一些则需要手动导出或重新注册。
还要检查如果手机丢失或损坏会发生什么。如果你的身份验证器应用是唯一的第二因素，而你的密码管理器又被同一个身份验证器锁住，你就会遇到循环恢复问题。可以通过备份代码、受信任的备用设备、密码管理器中的紧急访问权限，或在账户支持的情况下使用硬件安全密钥来打破这个循环。
旅行时，最佳设置是分层准备。将身份验证器应用保留在主手机上，离线保存备份代码，在合适的情况下让受信任的笔记本电脑或平板电脑保持登录，并了解哪个电子邮箱地址会接收恢复消息。如果你使用硬件安全密钥，请将备用钥匙与主钥匙分开放置。在家进行一些小测试，可以避免在酒店大堂或机场接驳队伍中进行高压力的账户恢复。
Dual SIM 如何帮助你保持对本国号码的访问？
Dual SIM 可以让你在使用旅行移动数据的同时，让本国号码保持可用以接收 SMS 验证。这个设置在你的手机支持一张实体 SIM 加一个 eSIM 配置文件，或支持多个 eSIM，且本国运营商允许漫游 SMS 时效果最好。
许多旅行者仍然通过 SMS 接收银行、银行卡、税务、医疗和工作场所的验证码。即使你更喜欢使用身份验证器应用，一些服务仍会将 SMS 保留为备用方式，或在异常登录时要求使用 SMS。这使你的本国号码成为账户恢复资产。目标是在整个行程中保留对该号码的访问，同时避免使用昂贵的漫游移动数据。
一种常见设置是让你的本国号码保持可用于通话或短信，并使用旅行 eSIM 套餐进行移动数据连接。具体的手机菜单取决于设备，但概念是一致的：将旅行线路设为移动数据线路，让本国线路保持开启以接收 SMS；如果你想避免漫游费用，则关闭本国线路的移动数据漫游。Yoho Mobile 也有一篇实用指南，介绍什么时候应开启或关闭数据漫游如果你想在旅行前了解其中的取舍。
出发前，请向你的本国运营商确认以下事项：
- 在中国漫游时，是否可以接收传入 SMS。
- 在国外接收 SMS 是免费还是收费。
- 你的账户是否已启用国际漫游。
- Wi-Fi 通话或基于应用的消息服务是否可以接收安全消息。
- 你的银行在某些情况下是否会阻止向漫游号码发送一次性密码。
要管理你的旅行连接，请下载iOS 上的 Yoho Mobile app或Android 上的 Yoho Mobile app在你离家之前。该应用可让你在旅行前和旅行期间管理你的 eSIM 计划；如果你的运营商支持，你的本国号码则可以继续专用于 SMS 和账户恢复。
如果你比较其他选择，当你的手机不支持 eSIM 时，实体 SIM 卡可能很有用；一些不限量风格的旅行选项也适合重度流媒体用户。Yoho Mobile 更适合以下情况：你想选择中国、挑选具体的移动数据用量，并根据行程天数来设定使用时长，而不是购买一个超出实际需要的固定套餐包。
你应该更新哪些恢复信息和受信任设备？
在中国旅行前，请更新恢复邮箱地址、恢复电话号码、受信任设备、密码管理器访问权限和紧急联系人。为中国行程规划账户恢复时，应重点关注那些在常用登录方式失效时可支持身份验证的信息。
恢复信息往往会过时。你可能在银行账户中绑定了旧电话号码，把工作邮箱列为个人账户的备用邮箱，或者保留了已不再拥有的受信任设备。这些信息在日常正常使用中可能并不重要，但当账户对海外登录提出验证时，它们可能会成为决定性因素。
先从你的主要邮箱和密码管理器开始。确认恢复邮箱可通过你会随身携带的设备访问，并确认恢复电话号码仍然属于你。如果账户允许查看受信任设备，请移除不再使用的设备，并让你会带去旅行的设备保持登录状态。对于密码管理器，请确认你可以离线解锁保管库，并且如已启用紧急访问，其指向的是你信任的人。
接下来，检查银行、银行卡、航空公司、酒店和工作工具。更新电话号码、邮箱地址、安全问题（如果有）以及基于应用的批准设置。将发卡机构支持电话保存到联系人和离线笔记中。如果你的银行允许添加旅行备注或设置应用通知，请在出发前完成。这不能保证每笔交易都会通过，但可以减少可避免的安全提示。
制作一份简洁的离线恢复清单。它不应包含密码，但可以包含账户名称、恢复邮箱提示、支持电话号码、发卡机构名称，以及备用代码的存放位置。保留一份加密数字版本和一份最简纸质版本。如果你与另一位信任的人同行，请事先约定在你的手机丢失时他们可以协助哪些事项，例如联系银行或取用密封的备用信封。
英国政府关于中国的旅行建议推荐在出行前考虑互联网访问和设备准备，包括检查设备和在线服务。你可以查看其中实用的旅行安全部分，见英国关于中国的海外旅行建议并将其作为行前设备检查的一部分。
VPN 可以在哪些方面提供帮助，又有哪些问题无法解决？
VPN 可以在已有可用连接上保护流量，并可能有助于解决某些访问层问题，但它不能替代凭据、SMS 投递、备用代码、身份验证器应用或移动数据。VPN 也不能保证每个应用或网站都可用。
VPN 不是神奇的账号恢复工具。它首先需要已有的互联网连接，例如酒店 Wi-Fi、机场 Wi-Fi、本地 SIM 连接、漫游或 eSIM 套餐。如果你的手机没有信号、Wi-Fi 登录失败、eSIM 配置文件未激活，或移动数据额度已用完，VPN 就没有可运行的连接基础。先修复连接层，再排查账号访问问题。
出现问题时，请使用这种区分方式：
- 无连接：检查 Wi-Fi、移动数据、漫游设置、eSIM 激活状态、信号和剩余额度。
- 连接正常，但账号要求验证：使用你的密码、身份验证器应用、SMS 验证码、受信任设备或备用代码。
- 连接正常，但某项服务无法加载：检查问题是否出在应用可用性、DNS、网络过滤、服务器故障或账号安全审核。
- 账号恢复失败：仅使用官方恢复渠道。不要使用付费绕过服务、凭据共享方案或非法访问方法。
对于中国旅行的 2FA 准备，如果你的基础 Wi-Fi 或移动数据连接已经可用，而你面对的是隐私、DNS 或路由层的不确定性，Yoho VPN可以在该连接上提供加密隧道。它本身不提供移动数据，因此请确保有可用的 eSIM 套餐、本地 SIM、漫游线路或 Wi-Fi 连接，并在出发前测试 VPN，而不是等到账号验证出现时才测试。
请谨慎看待那些把连接能力和平台可用性混在一起承诺的建议。旅行 eSIM 套餐提供移动数据。它不能保证任何特定平台、网站、支付系统或账号服务器始终可用，也不能绕过本地网络控制。VPN 同样不能替代你的恢复代码或可用的本国号码。最稳妥的准备方式是分层准备：可用的移动数据、已测试的 Wi-Fi 选项、有效凭据、离线备用代码，以及官方恢复方法。
你的最终中国旅行 2FA 清单应包括哪些内容？
你的最终清单应涵盖账号、密码、备用代码、身份验证器应用、SMS 访问、受信任设备、离线文件、移动数据和支持联系方式。至少在出发前几天完成，这样如果测试失败，你仍能在拥有完整账号访问权限时进行修复。
将这份中国旅行 2FA 清单作为实用的最终检查。如果你的银行、雇主或电子邮件服务商需要时间更新安全设置，不要等到航班前一晚才处理。有些更改会触发额外验证，有些支持团队需要一个工作日或更长时间来解决账号问题。
出发前一周你应该完成哪些事项？
- 列出你可能需要的所有账户，包括资金、旅行、工作、身份、预订和通信相关账户。
- 确认密码已保存在你可以离线打开的密码管理器中。
- 为你的主邮箱、密码管理器、云存储、工作工具和其他关键账户创建新的备用代码。
- 更新恢复邮箱地址和电话号码。
- 如果你依赖短信验证，请确认你的本国运营商在中国可以接收 SMS。
- 检查你的手机是否支持 eSIM 和双 SIM 使用。
- 选择一个中国 eSIM 套餐，确保其移动数据量和有效期足以覆盖你的行程。
出发前两三天应该测试什么？
- 离线测试你的身份验证器应用。开启飞行模式，并确认优先账户的代码能够显示。
- 离线测试你的密码管理器。在没有 Wi-Fi 或移动数据的情况下打开保险库。
- 确认受信任设备。在你计划携带的手机、笔记本电脑或平板电脑上登录。
- 离线保存预订文件。包括酒店地址、航空公司参考编号、保险详情和护照扫描件。
- 检查移动数据设置。了解哪条线路负责移动数据，哪条线路接收 SMS。
- 保存支持联系方式。包括银行、发卡机构、航空公司支持、雇主 IT 支持和你的本国运营商。
如果你想为某次特定旅行设置一种连接方案，而不是固定套餐，可以浏览Yoho Mobile eSIM plans并选择与你路线相匹配的国家、移动数据量和天数。这种灵活性适用于短期城市停留、较长的多站行程，或需要足够移动数据用于地图、消息、打车应用和账户检查而又不想买太多的工作旅行。
最后，把正确的信息分享给正确的人。受信任的恢复联系人不需要你的密码。他们可能需要你的行程、你银行的电话号码、在你的主要消息应用不可用时联系你的方式，以及关于家中密封备用信封存放位置的说明。清晰的边界能让计划保持有用，同时不带来新的安全风险。
常见问题
我可以在中国用本国号码接收验证码吗？
通常可以，但这取决于你的本国运营商、漫游状态、手机设置以及发送代码的服务。出发前，询问你的运营商来华是否可以接收 SMS、是否需要额外付费，以及你的账户是否必须启用漫游。准备好备用代码，以防 SMS 发送失败。
VPN 可以替代 SMS 代码、恢复代码或账户凭据吗？
不能。VPN 无法替代你的密码、SMS 接收、身份验证器应用、恢复邮箱、受信任设备或备用代码。它本身也无法提供互联网连接。在任何 VPN 可以连接之前，你的设备必须已经通过 Wi-Fi、漫游、本地 SIM 或 eSIM 套餐联网。
旅行时我应该使用 SMS 还是身份验证器应用？
在你的账户支持的情况下使用身份验证器应用，然后将 SMS 和备份码作为备用方法。身份验证器应用通常可以离线生成验证码，而 SMS 依赖于你的本国号码和运营商漫游。最稳妥的旅行设置应使用不止一种已验证的恢复路径。
去中国旅行时，我应该把备份码存在哪里？
将备份码存放在两个独立的安全位置。一个不错的组合是：可离线访问的加密密码管理器，加上一份密封的纸质副本，并将其存放在远离主手机的地方。不要把唯一副本保存在电子邮件、云存储或照片图库中，因为在账户锁定时你可能无法访问这些位置。
中国 eSIM 套餐能让所有应用或网站都可用吗？
不能。中国 eSIM 套餐提供移动数据连接；它不能保证平台可用性，不能替代账户凭据，也不能绕过当地网络管控。请将移动数据、账户恢复、备份码和受信任设备作为同一旅行准备计划中的不同部分分别准备。
如果我在旅途中无法登录银行账户，该怎么办？
首先确认你的移动数据或 Wi‑Fi 连接可以正常使用。然后尝试你的常用密码、身份验证器应用、受信任设备提示、SMS 验证码或备份码。如果这些方法都失败，请使用出发前保存好的银行官方支持渠道。避免使用付费绕过服务，也不要相信任何提供非官方账户访问的人。