明明密码是对的，Google 登录时却卡在"验证身份"这一步：要收短信、要 recovery 邮箱、甚至要等 7 天。这篇讲清楚 Google 的身份验证机制和每种情况的解法。
插图来源：Storyset
为什么登录时要验证身份#
Google 判断"这次登录是不是本人"看的是环境，不只是密码。以下情况会触发验证：
- 新买的手机/电脑上登录
- 换了浏览器、清除了 Cookie
- 从没去过的地区/IP 登录（比如 VPN 节点变了）
- 用了自动化脚本或异常网络
即使你没开两步验证，Google 也可能在可疑登录时要求验证身份——这是它的保护机制，不是两步验证。
6 种验证方式（按推荐顺序）#
方式 1：已登录设备上点确认#
如果你在别的手机/电脑上还登录着这个 Google 账号，Google 会往那台设备推送一条"是否本人登录"的确认通知，点"是"即可。这是最快的方式。
方式 2：辅助手机号收验证码#
前提是你之前绑定过辅助手机号。Google 会往该号码发短信验证码。注意：
- 号码必须提前绑定且验证过，临时绑没用
- 收不到短信时检查国际短信是否被运营商屏蔽
方式 3：恢复邮箱收验证码#
绑定的恢复邮箱会收到验证码邮件。恢复邮箱平时不用，但关键时刻就是救命绳——一定要填一个你真正能登录的邮箱。
方式 4：验证器 App 的验证码#
如果开过两步验证且用的是 Google Authenticator（或同类 App），输入 App 里显示的 6 位数即可。换手机前记得迁移验证器（见《验证器 App 换手机/2FA 丢了怎么办》）。
方式 5：备用验证码#
开两步验证时 Google 给过一组 8 位备用码（10 个），当时让你保存的。每个只能用一次，找出来用一个。
方式 6：账户恢复表单#
以上都没有，就走 Google 账户恢复流程（搜 “Google 账户恢复”）。按提示填：
- 记得的最后一个密码
- 账号创建时间（大概）
- 常用登录地点/设备
信息越准确，通过率越高。Google 会人工+机器审核，需要等几小时到几天。
重要：7 天敏感操作限制#
很多人不知道这条规则：如果 Google 无法验证你的身份，会连续 7 天禁止你执行敏感操作，包括改密码、开两步验证、下载数据、改 Gmail 转发设置等。
- 这 7 天里账号本身能正常用，只是不让改敏感设置
- 7 天后即使没验证身份，限制也会解除
- 想缩短等待：用已信任的通行密钥/安全密钥验证，或提前 7 天以上绑好辅助手机
所以平时就把恢复手段配齐，别等到被锁了才想起来。
现在就去检查的 4 项配置#
登录 Google 账号 → 右上角头像 → 管理 Google 账号 → 左侧"安全"，确认：
- 恢复邮箱：填了，且能登录
- 辅助电话号码：填了，且能收短信
- 两步验证：开了（验证器 App 或短信二选一，推荐验证器）
- 备用验证码：生成了，截图存好（存到安全的地方，别只放手机里）
这 4 项配齐，99% 的验证场景都能自己解决，不用等人工恢复。
防风控提醒#
- 登录 Google 时保持 IP 稳定，别在验证过程中切换 VPN 节点
- 尽量用平时常用的设备和浏览器
- 不要短时间内反复尝试登录失败，失败几次就停手，换验证方式