CRA 多重验证（MFA）：备用方式规定详解

2026年 CRA 多重验证有什么变化？

多重验证，也就是 MFA，意思是您登录时 CRA 会查两样东西：您知道的东西，比如密码；以及您拥有的东西，比如能收到验证码的手机。CRA 的登录服务多年来一直使用多重验证。

CRA 在2026年1月27日发布的报税季提示中宣布，自2026年2月起，CRA 账户用户必须在档案上留一种备用多重验证方式，例如验证码表格或第三方验证器应用。它说明的目的是加强账户安全，不让人在验证码这一步被锁在外面。

现在实际执行的要宽松一些。CRA 的多重验证帮助页面（2026年9月更新）写明，目前只有一种多重验证方式是强制的。新注册用户会被提示登记两种方式；如果您只有一种，CRA 会提示您到安全设置里添加备用方式，但允许您跳过这一步。

备用多重验证是强制的吗？

目前不是。多重验证本身对每位 CRA 账户用户都是强制的，但现在只要求一种方式。不过跳过备用方式仍然有风险：如果您唯一的方式是一个手机号，手机丢了就无法完成登录。这些都不影响报税本身：您仍然可以用 NETFILE 软件报税，不必登录 CRA。

CRA 备用多重验证方式比较

CRA 提供四种方式。最好的搭配是一种绑在手机上、另一种不绑在手机上，这样丢一台设备不会把两种一起废掉。

手机号必须来自北美编号计划（NANP）范围内的国家或地区，其中包括加拿大、美国和几个加勒比海国家。如果您经常旅行或住在别处，验证器应用或验证码表格才是实用的选择。网络电话（VoIP）号码可以用，但 CRA 提醒，有些 VoIP 服务与多重验证不兼容；如果收不到短信，就改选电话方式。

怎样设置备用多重验证方式？

登录之后，再加一种方式只需要几分钟。

1. 通过 canada.ca 登录您的 CRA 账户。
2. 在欢迎页面上打开安全设置（Security settings），然后进入多重验证（Multi-factor authentication）。
3. 选择要添加的方式。用验证器应用的，扫描页面上显示的二维码，或者把设置密钥手动输入应用。
4. 输入新方式生成的验证码，确认它能正常使用。
5. 用验证码表格的，把它打印出来或离线保存，并记下日期，好在满18个月之前更换。

如果主要的多重验证方式用不了了

该怎么做，取决于您手上还有什么。

• 手机丢了或换了，号码没变：用原号码办一张新 SIM 卡，照样能收短信和来电。验证器应用需要重新设置，所以请用短信或验证码表格登录，再把应用重新登记一遍。
• 换了新手机号：用您登记的另一种方式登录，然后到安全设置里更新号码。
• 验证码表格丢了或过期了：用电话或应用登录，然后生成一张新的表格。
• 一种能用的方式都没有：您没法完成登录。什么时候该联系 CRA，请看我们的CRA 账户被锁页面。

验证码输错太多次会把您锁在外面30分钟。这样锁了3次之后，账户会一直锁着，要等 CRA 解除，所以请换用备用方式，不要瞎猜。

防范假冒的多重验证请求

一个 CRA 安全验证码，只对正在登录的那个人有用。CRA 唯一会发的短信，就是您自己触发的验证码，所以如果您没在登录、验证码却来了，那就意味着有别人拿到了您的密码。不要把它告诉任何人，并且去改密码。

骗子有时会打电话冒充 CRA，要求您把一个代码念给他们“核实您的身份”。那个代码能让他们进入您的账户，在里面改掉您的银行资料。我们关于识破 CRA 诈骗信件的指南列出了其他手法；如果您觉得代码已经泄露出去，还值得去核对一下CRA 直接存款的资料。

这个账户还有哪些别的功能，请看CRA 个人账户指南。