前置重要规则：关闭 2FA 之后，常规登录只用账号 + 密码，异地风控才会临时发邮箱验证码校验 。 部分账号属于 GitHub 强制安全策略 / 企业组织强制 2FA，按钮会直接隐藏，无法手动关闭GitHub Doc。
前置检查
- 如果加入了强制 2FA 的组织 / 企业团队：关闭 2FA 会直接失去该组织仓库权限；想要关闭必须先退出该组织。
- 2023 年后大量开源贡献账号被 GitHub强制启用 2FA ，这类账号没有关闭按钮，不可关闭。
- 关闭前备好：账号密码 + 当前可用的 2FA 验证码（Authenticator / 恢复码），关闭操作本身还要最后验证一次 2FA。
一：账号允许关闭 2FA，可正常登录
- 登录 GitHub 官网
- 右上角点击头像 → 下拉菜单选择
Settings（设置） - 左侧侧边栏找到
Access→ Password and authentication 直达快捷页面：https://github.com/settings/password_auth - 往下滚动找到
Two‑factor methods（双因素认证区域） - 点击右侧 三个点 ⋮ →
Disable two‑factor authentication（关闭双因素认证） - 第一步校验：输入你的 GitHub 账号登录密码
- 第二步二次确认：输入一次有效的 2FA 验证码（App 动态码 / 短信验证码 / 恢复码）
- 确认提交，提示成功即完成关闭GitHub Doc...
关闭成功后的登录逻辑
- 正常本机登录：用户名 + 密码直接登录
- 陌生 IP、新设备风控场景：GitHub 自动给绑定邮箱发送一次性验证码（风控临时校验，不是固定 2FA）
二：找不到「Disable」关闭按钮
1：账号被 GitHub 全局强制 2FA
页面顶部会出现蓝色提示横幅，官方安全策略限制，用户无法关闭，只能更换其他 2FA 验证方式（Passkey / 安全密钥）。
2：所属组织强制开启 2FA
操作方案：
- 打开
Settings → Organizations - 退出所有要求强制 2FA 的组织
- 回到安全页面，关闭按钮才会显示出来GitHub
三：丢失 2FA 设备，无法获取验证码，不能登录关闭
- 使用当初保存的 Recovery code（2FA 恢复码） 登录账号，登录成功后再执行关闭流程
- 恢复码丢失：只能提交工单给 GitHub Support，提供账号所有权凭证（SSH 公钥、提交记录、付费订单）人工审核重置；无法绕过验证自助关闭GitHub
可选折中方案（不想彻底关闭 2FA）
如果你只是不想使用谷歌验证器 App，可以保留 2FA 安全能力，更换验证方式：
- 进入
Password and authentication Add two‑factor method- 添加 Passkey / 硬件安全密钥 / 短信验证
- 删除旧的 Authenticator App 验证方式
关闭 2FA 带来的影响（风险提示）
- 访问强制 2FA 的企业私有仓库会直接失去权限
- Git 命令行推送、Personal Access Token 权限策略会发生变化
- 账号整体安全等级降低，更容易出现盗号风险
- GitHub Actions、第三方授权应用的安全校验逻辑改变