8UbNRbE5c9tvj2
V2EX  ›  问与答

求一个好用的 totp app

  •  
  •   8UbNRbE5c9tvj2 · Dec 24, 2024 via Android · 4192 views
    This topic created in 680 days ago, the information mentioned may be changed or developed.
    之前一直用 Authy ,无奈现在 root 的手机登陆不了。
    对比了几个 app:
    Ente:开源,数据备份到他们自家服务器,但不知道开发公司什么来头
    2FA:开源,数据备份到 Google Drive ,需要 Google 账号,如果我没有在设备上登陆自己的 Google 账号,就连接不到 drive 吧
    Aegis:开源,而且我喜欢这种简约风,但只支持 Android ,备份在本地或者 Android 设备备份。
    Google 与 Microsoft ,网上说有很多问题什么同步丢失之类的,而且之前看没有端对端加密。另外 2FA 我希望在登陆 Google 之前就能获取到,最好是独立的,这也是为什么 Authy 是最好的选择。

    大家平时用什么?有什么推荐?
    另外我想问 Aegis 为什么只能备份到本地,FileProvider 为什么不能选择 Google Drive 那些?能否通过修改它代码自己实现?
    25 replies  •  2024-12-25 13:52:53 +08:00
    devzhi
    devzhi
    Dec 24, 2024
    1
    在用腾讯身份验证器,没有国产软件洁癖可以参考
    coolair
    coolair
    Dec 24, 2024
    2
    我用 Aegis ,很好用啊,备份到本地自己再同步一份。
    TimPeake
    TimPeake
    Dec 24, 2024
    3
    主流密码管理器好像都有这功能?我自建的 bitwarden
    MimicOctopus
    MimicOctopus
    Dec 24, 2024 via Android
    4
    bitwarden+2fas
    zwy100e72
    zwy100e72
    Dec 24, 2024
    5
    在用 1Password ,TOTP 和密码一起放进去,这下 2FA 变成 1FA 了(逃
    Xc1Ym
    Xc1Ym
    Dec 24, 2024
    6
    bitwarden
    noqwerty
    noqwerty
    Dec 24, 2024 via iPhone
    7
    不重要的直接 1password ,稍重要一点的用 2FAS Auth
    gletec
    gletec
    Dec 24, 2024 via Android
    8
    @zwy100e72 这种 2fa 变 1fa 我是觉得影响不大。先不说有没有突破本地密码库的先例,即使有,这种操作也难进行批量性操作,都有这水平了,何必盯着你一个人的信息偷?
    mangoDB
    mangoDB
    Dec 24, 2024
    9
    我只用 Microsoft Authenticator 管理它自家的账号,因为在 iOS 端我觉得它的数据恢复(从 iCloud )逻辑不太清晰,容易误操作。
    8UbNRbE5c9tvj2
    8UbNRbE5c9tvj2
    OP
    Dec 24, 2024 via Android
    10
    @TimPeake 我不希望密码和 totp 放一起
    RoccoShi
    RoccoShi
    Dec 24, 2024
    11
    bitwarden 还可以
    jisxu
    jisxu
    Dec 24, 2024
    12
    Microsoft Authenticator 慎重使用,有过丢验证的情况
    https://www.v2ex.com/t/989278
    mscsky
    mscsky
    Dec 24, 2024
    13
    andOTP
    aaaqweasd
    aaaqweasd
    Dec 24, 2024
    14
    推荐一手 keepassxc 当作 totp 使用,把 totp 和密码分为两个库,密码就和 totp 隔绝开了
    Tiande
    Tiande
    Dec 24, 2024 via Android
    15
    不想放一起?这还不简单,搞俩 bitwarden 号🤗
    Cabana
    Cabana
    Dec 24, 2024
    16
    自建 bitwarden +1
    8UbNRbE5c9tvj2
    8UbNRbE5c9tvj2
    OP
    Dec 24, 2024
    17
    @Tiande 但是 app 只有一个阿
    SenLief
    SenLief
    Dec 24, 2024
    18
    aegis
    zwy100e72
    zwy100e72
    Dec 24, 2024
    19
    我除了 1Password 也会用几个硬件密钥,用 U2F / Passkey / FIDO 登录

    楼主如果不想要两套相同的代码,可以比如 bitwarden / keepass 联合起来用
    coolmint
    coolmint
    Dec 24, 2024
    20
    一直用的 authy ,不知道现在是不是有什么更好的替代,一些不重要的也存在 bitwarden 里面了几个
    xiamy1314
    xiamy1314
    Dec 24, 2024
    21
    放一起得了。。有时候别太杞人忧天。。。给自己增加麻烦
    WhatTheBridgeSay
    WhatTheBridgeSay
    Dec 24, 2024
    22
    我刚开始用 Ente ,单纯的 TOTP 不用太操心服务器在哪以及开发公司来头的
    TaurusXin
    TaurusXin
    Dec 25, 2024
    23
    2FAS Auth ,iCloud 同步
    janda
    janda
    Dec 25, 2024
    24
    问下、为什么不建议 2FA 和密码管理器放一起呢?
    如果密码管理器挂了的话,那么就算有 2FA 不也不能用么?

    毕竟进入 2FA 输入页面前、必须要先输入账号密码

    唯一可能担心的就是密码管理器被黑了、2FA 这时候独立出来就有用了
    8UbNRbE5c9tvj2
    8UbNRbE5c9tvj2
    OP
    Dec 25, 2024
    25
    @janda 双因素认证的安全原则是分离两种认证因子。从这个角度来讲就不应该把二者放在同一个地方。而且独立的 2FA 应用通常功能简单和攻击面更少。

    我觉得还有一点,Bitwarden 如果 master password 被攻破(不是利用漏洞),所有账号就都能被黑客访问了。如果你在 Bitwarden 也设置了 2FA ,那这个 2FA 放在哪里呢?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4067 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 58ms · UTC 04:06 · PVG 12:06 · LAX 20:06 · JFK 23:06
    ♥ Do have faith in what you're doing.