GitHub官方教程是这个：https://docs.github.com/en/github/authenticating-to-github/configuring-two-factor-authentication

但是过程没那么简单，先说一下大概：

大概是鼠标点头像旁边的小箭头，出现下图，然后点击Settings：

如下图，点击左侧的Account security，然后点击右下的Enable two-factor authentication绿色按钮：

 

这里会显示可以通过手机号或者app激活双重验证。

这里提示一下，如果选择app，记好Recovery codes，能打印就打印。这里需要说明的是，教程里也提到的，我一开始不知道浪费了很多时间。这里需要的app不是GitHub的app，而是A time-based one-time password (TOTP) app。去应用商店下一个，然后扫二维码，再把app里显示的数字输入下面的框框就好了。