这是一个创建于 156 天前的主题，其中的信息可能已经有所发展或是发生改变。
感觉两个都有些 bug ，尤其是数据备份，一旦换了手机就特别 bug 了。 如果还有其他更好的，也欢迎推荐，付费的也可以。
97 条回复 • 2024-10-22 11:21:47 +08:00
 |
1
seki 156 天前
还可以看看
- authy - bitwarden - lastpass |
 |
2
renmu 156 天前 via Android  1
我选 bitwarden
|
 |
3
stcode 156 天前
2 个都不靠谱，想用做好随时丢失全部数据的心理准备
|
 |
4
kk2syc 156 天前
日常用 google ，同时 bitwarden 内备份 key
|
 |
5
BeautifulSoap 156 天前 via Android
比起这种导出不方便搞不好就丢数据的 app ，我选 bitwarden
|
 |
6
yyzh 156 天前 1
日常用 google+1.M$家的那个特智障安卓 iOS 分离的.
|
 |
7
zhhmax 156 天前
全都要，两个 app 一起用
|
 |
8
HavenZhu 156 天前
选 2FAS
|
 |
9
Abbeyok 156 天前
之前用 ya.key ，然后这次换手机，发现发不了验证码备份数据，然后就用 1password 一个一个去换
|
 |
10
Track13 156 天前 1
aegis ，自己手动备份。
|
 |
11
belin520 156 天前 via iPhone 1
authy
|
 |
12
kebamt 156 天前 via iPhone
Android Aegis
iOS 2Fas Chrome Authenticator 插件 2Fas  |
 |
13
SenLief 156 天前
enpass
|
 |
14
billzhuang 156 天前 via iPhone 1
都不选
我选 authy |
 |
15
mitoop 156 天前 via iPhone
微软的丑死了
|
 |
16
bs10081 156 天前
1Password
|
 |
17
wunonglin 156 天前
1Password
|
 |
18
sunzhuo 156 天前
用网页版的不行吗？
https://github.com/sunzhuo/web-2fa |
 |
19
JeffreyChen8848 156 天前
之前用 Google 验证器发现不能导出，手机一挂了就真丢了，遂换成 Aegis ，手动导出备份。
|
 |
21
iisboy OP |
 |
22
ladypxy 156 天前 via iPhone
都不选，必须 Authy
|
 |
23
panlatent 156 天前 via Android
1password + google ，正常来讲 1p 肯定就够了，但存在那种用不了 1p 的情况，比如说没网。 用 google 的只是因为它出的早
|
 |
24
sfdev 156 天前 via Android
这俩都不用，不能导出的不用。我用的这个 https://github.com/jamie-mh/AuthenticatorPro?tab=readme-ov-file
|
 |
25
gdfsjunjun 156 天前
用的是 iOS 自带的，iCloud 自动同步很方便，浏览器也能自动帮我输入验证码，很不错！
|
 |
26
zhlssg 156 天前
2fas 备份到 icloud
|
 |
27
hotmiaowmiaow 156 天前 1
能导出的有安全问题。。MS 和 google 同时用.. 一个 qr code 两边都加
|
 |
28
suxiaoxiann 156 天前
我选择微软，因为可以云备份。
|
 |
29
lingo 156 天前
我密码用 Bitwarden ，然后验证器选 authy 。
主要是不想这俩功能放同一个应用。 然后是微软的用过，确实奇奇怪怪的问题。 |
|
30
bs10081 156 天前
@iisboy #21 對的，買個人版就可以，如果你有 Github Student Developer Pack 的話，可以免費兌換一年的 1Password 會員，目前最好用的密碼管理器就是 1Password 了，除了貴沒啥缺點
|
 |
31
yplam 156 天前 via Android
微软那个纯粹是搞笑的吧，如果不是他家强制用，我都嫌浪费空间。一个验证程序 200MB 大小，第一次运行发现只有个取消按键，搞了半天才明白原来屏幕小要横屏才能出现确认按钮
ps: google 验证器程序大小只有 24MB |
 |
32
Sainnhepark 156 天前
自建 vaultwarden 然后客户端用 bitwarden 。google 和 ms 都出现过丢数据的情况，我不放心用他俩的
|
 |
33
Blabber9125 156 天前
bitwarden +1
|
 |
34
paranoiagu 156 天前 via Android
谷歌不也是云备份么？
|
 |
35
Configuration 156 天前
Google Authenticator 早就支持云备份了
|
 |
36
sumarker 156 天前
日常 1password +1
|
 |
37
shenjinpeng 156 天前
 外加 小米, 苹果, 微软,chrome 等系统内置密码管理... 有的平台还仅支持某种验证器 ... |
 |
38
phpcxy 156 天前
google 现在不是登录账号就同步了吗
|
 |
39
ClosureEleven 156 天前
以前用 google ，后来发现没法同步和备份(现在有了)，于是切换到 ms ，又发现 ms 的安卓和 iOS 的备份数据是分开的😂暂时只用一个平台，就不换了
|
 |
40
retanoj 156 天前
1password ，花点钱让自己舒服
|
 |
41
dupenn 156 天前
Google Authenticator 6.0 on Android and 4.0 on iOS introduces the option to keep all your verification codes synchronized across all your devices, simply by signing into your Google Account.
https://support.google.com/accounts/answer/1066447?hl=en&co=GENIE.Platform%3DAndroid#zippy=%2Cdata-encryption 这段文字在谷歌网站上看到的，我也不知道怎么就不能同步了 |
 |
42
InDom 156 天前
我是进来看 BitWaden 的，果然没让我失望。再加一个。
|
 |
43
dlwlrm 156 天前
bitwarden ，二步验证就是要开会员才能用
|
 |
44
xunandotme 156 天前
1p ，icloud 白嫖
|
 |
45
iv2usr 156 天前
自建 bitwarden 自己的数据,自己掌握.
|
 |
46
proxytoworld 156 天前
上面同步 2fa 的想想，本来 2fa 就是增加一道措施，验证增加安全性，现在你把 2fa 同步到云上，别人拿到你云的权限不就一网打尽了
|
 |
47
johnwonderful 156 天前
谷歌的可以云同步了，换机正常的
|
|
48
iisboy OP @suxiaoxiann #28
有咩有详细教程啊，担心丢失。 |
 |
49
LimboRunner 156 天前
@hotmiaowmiaow 你他娘的真是个天才，我怎么就没想到呢
|
 |
50
nothingistrue 156 天前
如果你要是这俩之间比较，那绝对的「远离谷歌」，微软最多是个屎，谷歌最低也要拿绳捆着你。
如果你是要全局比较通用 2FA （实际上接近 100%都是 TOTP ）客户端，那么任何在线服务都不如离线本地程序，而以上两者，都不如至少使用两种方式——最起码也要有拍照保留二维码，或者纸质笔记本记录 TOTP Secret Seed 的方式。 |
 |
51
vueli 156 天前
@gdfsjunjun #25 没找到入口，请问在哪里
|
|
52
vueli 156 天前
谷歌的不是可以登录账号云同步吗
|
 |
53
potatowish 156 天前 via iPhone
谷歌账号在某一个 app 退出登录后，所有谷歌系的 app 账号都自动退出了，要重新登录就要验证 Gmail 发来的验证码，要登录 Gmail 就需要 Google 验证器的动态码。但是谷歌验证器也要登录才能获取，然后就提示我需要填写发送到另外一个设备的验证码，最后用的是公司电脑上的备用验证码解决了。
结论就是谷歌账号的 2FA 验证器最好用微软的，交叉使用 |
 |
55
peterli427 156 天前
微信小程序有个腾讯身份验证器
|
 |
56
olaloong 156 天前
keepass
|
 |
57
zjyl1994 155 天前
Authy ，有云同步的
|
 |
58
linhongjun 155 天前
WinAuth 开源的 可以免安装 打包就带走
|
 |
59
boris1993Jr 155 天前 via iPhone
@seki #1 lastpass 就算了，出过多少次事了都
|
|
60
linhongjun 155 天前
不过 WinAuth 没有手机版。。。
|
 |
61
huanxianghao 155 天前
微软的验证器，有点想骂人，同步感人，你登录了账号，你以为你多平台同步了，等你换个设备了微软就教你做人
微软的产品，他们自己不用的吧？ |
|
62
huanxianghao 155 天前
谷歌的产品做得非常简洁，但功能很少很少。
谷歌的验证器基本能用，起码人家能同步 |
 |
63
palxie 155 天前
能不用就不用. 用验证器纯属给自己搞事
|
 |
64
mscsky 155 天前
andotp
|
 |
65
shiquda 155 天前
aegis
|
 |
66
liuidetmks 155 天前
@yyzh 安卓不知道，iOS 是存在苹果服务器，所以不能通用吧。
|
 |
67
Trinity99 155 天前
微软的一次性代码还要点进去某项才显示，谷歌的打开 app 就看到了
|
 |
68
mayef 155 天前
keepass
|
|
69
gdfsjunjun 155 天前
@vueli 设置里打开密码，然后找到你需要设置的网站，点设置验证码配置即可。
我还创建了个快捷指令，先弹出菜单选择需要展示验证码的网站，然后显示密码。 把指令添加到主屏幕，到时候一键即可弹出验证码，适合在 Windows 上使用，Safari 支持自动输入。 |
 |
70
yunyuyuan 155 天前
居然没人提 2fauth ，特别简洁易用
|
|
71
yyzh 155 天前 via Android
@liuidetmks 完全无关.要按你这种说法那 Google Authenticator 的 ios 版不也跟 Microsoft Authenticator 一样.那为什么人家 google 能做到而 M$做不到
|
 |
72
katana97 155 天前
我选择 1password
|
 |
73
justNoBody 155 天前
推荐 Apple 的，iOS 设备直接打开相机扫描就可以绑定，平时使用 Apple 设备都可以利用 iCloud 实现跨设备同步，手机重置也不用担心跟着你的 iCloud 账号走的。而且 Apple 还支持了通信密钥，在今年九月还有独立的 app 发布。
注：iCloud 有 Windows 端，且 Windows 平台独享 Chrome 插件，就很摆烂，因为 macOS 上的 Chrome 是用不了的，只能用 Safari |
|
74
justNoBody 155 天前
@justNoBody append 一下，“通信密钥”是我打错字了，是通行密钥，对应官网介绍： https://support.apple.com/zh-cn/guide/iphone/iphf538ea8d0/ios
另外如果你订阅了 iCloud+，还可以使用隐私邮箱，Apple 本身号召力就很强，大部分的网站和应用都支持了 Apple ID 直接登录（且可以选择隐私邮箱转发），不支持 Apple ID 登录的也都支持 @icloud.com 这个邮箱域 我觉得 Apple 在这方面真的是“免费”服务的天花板，没有之一 |
 |
75
uuhhme 155 天前 via Android
ente auth ，真正的跨平台。微软不是真正的跨平台。google 需要翻墙
|
 |
76
yianing 155 天前 via Android
我选 2fas
|
 |
77
SekiBetu 155 天前
微软的同步不太好，谷歌的又不能用来登录微软账号
|
 |
78
click 155 天前
微软账号怎么改用其他验证器？找不到
|
 |
79
lsilencej 155 天前
自建 vaultwarden + bitwarden
|
 |
80
coolmint 155 天前 via iPhone
等 iOS18 后试试苹果的 Password
|
|
81
zhlssg 155 天前
@proxytoworld 备份 2fa 的文件 是有密码的
|
|
82
iisboy OP @peterli427 #55
他这个能自动保存备份不？不会换个手机就丢了数据吧。 |
 |
83
wanqiuyao 155 天前
1Password
|
 |
84
dode 155 天前
多个手机扫码备份
|
 |
87
Gears 155 天前
微软的 ios 和 android 的同步是分离的... 哪天换平台很麻烦，但是微软账号如果要不设密码，只能配合微软的验证器使用； 另外微软自己的账号 验证码是 8 位的，但是却不支持其它家的 8 位验证码（比如战网）...
谷歌的是支持 8 位验证码的，同时同步功能（需要登陆 google 账户）和离线转移（不使用同步功能，可以生成迁移用的二维码） 个人感觉基本够用了 |
 |
89
baiwarrio54591 154 天前
电脑: KeePassXC
手机: KeePassDX 仅验证（手机）: Aegis KeePass 能记录账号密码以及各种信息备忘，支持基础的 6 位数 TOTP 验证；而 Aegis 虽然只是验证器，但支持 Steam(需通过 root 或者卡备份提取/data 里的内容)和 Yandex 这样的特殊验证。 纯本地文件，依靠蓝牙和 KDE-Connect 互传，必要时发一封加密的电子邮件存档。 |
|
90
peterli427 152 天前
@iisboy #82 设置腾讯云同步，非常方便
|
|
91
iisboy OP @peterli427 #90
那还是不错 |
 |
92
fydss 151 天前
都不选 我选 yubikey
|
 |
93
potatouu 151 天前 via iPhone
目前在用 keepass
谷歌和微软都用过，微软同步数据有点坑 |
 |
94
LK99 149 天前
推荐 Authy 的：
据 TechCrunch 早前报道，Twilio 称有人获取了与其双因素身份验证服务（ 2FA ） Authy 相关的电话号码。Twilio 在周一发布的一份安全警报中警告说，"威胁行为者 "可能会试图利用窃取的电话号码实施网络钓鱼攻击和其他诈骗。 该事件发生在 2022 年的一次数据泄露事件之后，当时，一个网络钓鱼活动诱骗员工泄露了他们的登录凭证。攻击者访问了 163 个 Twilio 账户的数据，并设法访问和注册了 93 个 Authy 账户上的其他设备。 Twilio 将此次泄漏事件追溯到 "一个未经身份验证的端点"，并对其进行了安全保护。上周，威胁行为者 ShinyHunters 在暗网上公布了一份来自 Authy 账户的 3300 万电话号码列表。正如 BleepingComputer 所指出的那样，该威胁行为者似乎是通过向 Authy 不安全的 API 端点输入大量电话号码列表，然后验证这些电话号码是否与该应用相关联，从而获得了这些信息。 "Twilio 写道："我们鼓励所有 Authy 用户保持警惕，提高对所收到短信的防范意识。Twilio 补充说，"没有证据表明威胁者获取了 Twilio 的系统或其他敏感数据"，而且 Authy 账户也没有被泄露。Twilio 建议用户更新他们在 Android 和 iOS 上的 Authy 应用程序（ Authy 桌面应用程序已停用）。 |
 |
97
wayisama 40 天前
2FAS 和 iOS 钥匙链各存一份。
本来之前也用微软验证器，结果遇到了和#87 一样的问题，不支持战网 8 位验证码，而且不支持导出到备用机（ iOS/Android 云端备份也不互通）果断放弃 |
Select Language