icesof

求靠谱的二步验证 app

  •  
  •   icesof · Jun 6, 2021 · 14208 views
    This topic created in 1981 days ago, the information mentioned may be changed or developed.

    之前一直用 lastpass 的 二步验证软件,后来一个 bug 需要卸载重装。发现 app 没有了

    微软的易用性是挺好的,但是它的膝盖也是最软的。只有国内的 appleid 请问下,有什么推荐的二步验证

    ios 14.6

    Supplement 1  ·  Jun 7, 2021
    一天没刷,感谢大家的经验分享

    --------------------------------------
    我的一点小想法,

    1. 不是密码管理工具 password managerment
    原因:2 步验证相当于第二把钥匙,如果所有的钥匙(比如跟密码管理工具)都拴在一起,毕竟太危险 (补丁:指的是万一某个工具出了个三长两短)

    2. 短小精湛,需要自己有点保护能力
    原因:如果是被别的 app 调用起来了,就直接显示出密码。外加被自动截个图,就都是白费,Android 都懂我在说什么
    Supplement 2  ·  Jun 7, 2021
    关于巨硬 Authenticator

    现在 hotmail 可以 只输入邮箱名后,通过 app 直接“登录请求” 的提示,真的非常强大,而且用户体验也很好。而且要求指纹验证。

    反观 google
    这个工具,这么多年就没有提高过。不是它不行,是它无所谓,跟当年对 google reader 一样
    63 replies  •  2022-01-04 13:47:43 +08:00
    fingers
    fingers
    Jun 6, 2021❤️1
    1
    Google Authentication ? 1password ?
    icesof
    icesof
    OP
    Jun 6, 2021
    2
    @fingers

    谢谢

    Google Authentication 可以随意打开,没有密码保护,有点担心

    1password 没有使用过,免费? 可以单独用 二步验证 ?
    icesof
    icesof
    OP
    Jun 6, 2021
    4
    @psuwgipgf 谢谢,iso 也有
    icesof
    icesof
    OP
    Jun 6, 2021
    5
    @psuwgipgf

    发现 authy 有一个问题,手机 app 打开,就必须输入手机号才能使用。感觉有暴露个人信息的危险
    CrabAss
    CrabAss
    Jun 6, 2021
    6
    我首推 Aegis Authenticator,因为它开源、无需网络权限、支持指纹加密、支持从其它验证器导入(包括 Steam 令牌和战网令牌)、支持通过 QR 码迁移到其它手机和加密导出、可以自定义各个网站的图标,几乎完美,唯一的缺点是没有 iOS 版本(
    dingwen07
    dingwen07
    Jun 6, 2021 via Android
    7
    Google Authenticator
    两步验证 App 没有必要再加认证环节
    toaruScar
    toaruScar
    Jun 6, 2021 via iPhone❤️1
    8
    @dingwen07 #7 2FA 再加个生体认证变成 3FA 岂不美哉? what you know + what you have + who you are
    dangyuluo
    dangyuluo
    Jun 6, 2021
    9
    1password 就挺好的
    RZe5KZiMJBA29z6b
    RZe5KZiMJBA29z6b
    Jun 6, 2021 via iPhone
    10
    keepass 密码管理器,密码和 2fa 都支持
    RZe5KZiMJBA29z6b
    RZe5KZiMJBA29z6b
    Jun 6, 2021 via iPhone
    11
    @pochuan ios 上有 keepassium 可以用
    zhxhwyzh14
    zhxhwyzh14
    Jun 6, 2021
    12
    Microsoft Authenticator
    支持同步
    ericls
    ericls
    Jun 6, 2021 via iPhone❤️1
    13
    Bitwarden
    zhanggong
    zhanggong
    Jun 6, 2021 via Android
    14
    Aegis 和 Microsoft Authenticator 都不错
    admin601
    admin601
    Jun 6, 2021
    15
    Aegis Authenticator 和 Microsoft Authenticator,都在用
    liuidetmks
    liuidetmks
    Jun 6, 2021
    16
    微软挺好,同步
    谷歌的不小心删了一次,费了大功夫
    wanacry
    wanacry
    Jun 6, 2021 via iPhone
    17
    authy
    yfugibr
    yfugibr
    Jun 6, 2021
    18
    bitwarden, 密码管理器,也有两步验证的功能,端到端加密,云端同步,跨平台
    hooxu
    hooxu
    Jun 6, 2021 via iPhone
    19
    otp auth
    abersheeran
    abersheeran
    Jun 6, 2021❤️1
    20
    同楼上,Microsoft Authenticator 我使用起来感觉挺好。

    另外,微软怎么膝盖软了?给谁跪了?
    cosmtrek
    cosmtrek
    Jun 6, 2021
    21
    authy
    Jat001
    Jat001
    Jun 6, 2021 via Android
    22
    AllenHua
    AllenHua
    Jun 6, 2021
    23
    Android 客户端 FreeOPT
    Android 客户端 Microsoft Authenticato‪r‬
    iOS 客户端 Google Authenticator
    iOS 客户端 Microsoft Authenticato‪r‬
    924244687
    924244687
    Jun 6, 2021 via iPhone❤️1
    24
    february2
    february2
    Jun 6, 2021 via iPhone
    25
    用的微软的
    sleeepyy
    sleeepyy
    Jun 6, 2021
    26
    DUO
    vain
    vain
    Jun 6, 2021
    27
    如果不喜欢 authy 和 MS
    可以用 bitwarden 配上 https://crp.to/p/
    qiumaoyuan
    qiumaoyuan
    Jun 6, 2021
    28
    用 keepass 管理密码挺好
    TDWPFk2IRMJPSRae
    TDWPFk2IRMJPSRae
    Jun 6, 2021 via Android
    29
    推荐有备份功能的。
    免费:MicrosoftAuthenticator
    付费:bitwarden 。

    需要再更安全的,推荐 physical security key 。
    CrabAss
    CrabAss
    Jun 6, 2021 via Android
    30
    @Jat001 你可以仔细看下你引用的这条 issue 的倒数第二条评论
    ronman
    ronman
    Jun 6, 2021 via Android
    31
    @CrabAss 去看了一下,steam 要 root 才能导入,那还是算了吧
    d5
    d5
    Jun 6, 2021
    32
    很早花 68 买断的 enpass 所以一直用的 enpass,authy 也不错的,带云同步功能
    Hack3rHan
    Hack3rHan
    Jun 6, 2021
    33
    1Password,目前我感觉最香的解决方案。能直接利用 1Password 的机制跨设备跨平台同步,且在 Apple Watch 上还有显示适配。
    NSAgold
    NSAgold
    Jun 6, 2021 via Android❤️1
    34
    andotp 开源
    indev
    indev
    Jun 6, 2021
    35
    Microsoft Authenticato‪r
    n1dragon
    n1dragon
    Jun 6, 2021 via iPhone
    36
    Authy
    wooyuntest
    wooyuntest
    Jun 6, 2021
    37
    yubikey
    dreamramon
    dreamramon
    Jun 6, 2021
    38
    Authy 全平台同步。
    he110comex
    he110comex
    Jun 6, 2021❤️3
    39
    我用了 2 个工具:

    1 、iOS:Raivo OTP
    下载地址: https://apps.apple.com/us/app/raivo-otp/id1459042137
    这个工具非常强大,是之前看到这里一个 V 友推荐的,简单说就是:
    1 )开源;
    2 )支持 AES 压缩导入导出;
    3 )支持 iCloud 同步;
    4 )界面优美,支持 logo 更换及自定义;
    5 )支持查看、编辑账号、密码、Token ;
    6 )支持保存为二维码、显示为二维码(这一点非常强大,你可以用其它的两步验证工具扫码后直接添加验证信息——迁移到其它工具);

    2 、Android:Microsoft Authenticator
    巨硬大厂出品,品质有保障。
    只是我不能理解,iOS 和 Android 不支持跨平台同步。

    我的策略是:
    多设备保留两步验证信息;
    密码、两步验证信息分离;
    (例如 Microsoft Authenticator 同时提供了密码和两步验证保存和同步,但我保存密码用别的工具)
    f165af34d4830eeb
    f165af34d4830eeb
    Jun 6, 2021
    40
    @he110comex #39 iOS 端 Microsoft Authenticator 是利用 iCloud 同步的,所以没法跨平台吧。
    ryansvn
    ryansvn
    Jun 6, 2021
    41
    keepass 开源,你值得拥有。
    全平台都有 app
    CrabAss
    CrabAss
    Jun 6, 2021
    42
    @ronman #31 借助 PC 端的第三方模拟令牌可以导出 token 再导入 Aegis,不用 root
    CrabAss
    CrabAss
    Jun 6, 2021
    43
    我以前用的是 Authy,它不支持 QR 码迁移和加密导出,不能自定义图标,跨平台同步是个黑箱,而且要绑定手机号,感觉不太好用也不太安全,所以换了 Aegis
    ronman
    ronman
    Jun 6, 2021 via Android
    44
    @CrabAss 如果是这样的话,bitwarden 也可以的。我还以为是一个比较方便的方式,还是感谢了
    djv
    djv
    Jun 6, 2021
    45
    个人用的微软的, 挺好的, 新设备也好恢复备份, 就是多设备不同步.
    dai640
    dai640
    Jun 7, 2021
    46
    发现很多干脆直接推荐带 2FA 管理的密码管理器了。

    https://www.v2ex.com/t/621599?p=1#r_8221705

    39 楼也推荐了。
    akiakiseofficial
    akiakiseofficial
    Jun 7, 2021 via iPhone
    47
    BitwardenRS,自带 TOTP,密码填充后直接把验证码复制到剪切板,用了就离不开了
    Jat001
    Jat001
    Jun 7, 2021 via Android
    48
    @CrabAss 我看了,但这不叫支持,需要先安装战网的安全令,然后用第三方工具把安全令的序列号和还原码转换成 TOTP,根本不能说它支持战网。最后一条评论也说了,开发者根本不打算加这功能
    iminto
    iminto
    Jun 7, 2021❤️1
    49
    Android 客户端 不要用 FreeOPT 。。不要用。。

    Android 客户端记得用 andOPT,保证你喜欢
    tifang
    tifang
    Jun 7, 2021
    50
    Google: aegis authenticator vs andotp
    sunmoon1983
    sunmoon1983
    Jun 7, 2021
    51
    巨硬家有一个 Authentication
    janda
    janda
    Jun 7, 2021
    52
    enpass
    icesof
    icesof
    OP
    Jun 7, 2021
    53
    @abersheeran

    ios 上 巨硬默认同步,而国内的 icloud 基本没开加密,具体可以看 NYT 前一段时间的报道
    icesof
    icesof
    OP
    Jun 7, 2021
    54
    @he110comex

    感谢,Raivo OTP 打开后眼前一亮,真是我需要的

    1. 选择 offline 工作
    2. 主密码保护
    3. 然后 passcode
    3. 再启动指纹

    嗯,确认可以是安全的,除非肉体 attack,
    CSGO
    CSGO
    Jun 7, 2021
    55
    authy
    自建 bitwarden
    Deteriorator
    Deteriorator
    Jun 7, 2021
    56
    Authy 和 okta verify
    mylara
    mylara
    Jun 7, 2021
    57
    Microsoft Authenticator
    Jat001
    Jat001
    Jun 7, 2021
    58
    @Jat001 #22 又试了下 steam,不支持交易验证,只能显示验证码,本质上还是 TOTP,并没有什么特别的功能,已卸

    要说支持最全的,还是 winauth,可惜停止开发了,也没其他平台
    futandrew
    futandrew
    Jun 8, 2021
    59
    现在 lastpass 黑。宁愿去 1password 也别去 lastpass 。割韭菜的样子真的是同类软件里最恶心的
    icesof
    icesof
    OP
    Jun 13, 2021
    60
    @futandrew 确实,lastpass 免费用户,要么用手机端,要么用电脑端,切中要害,太狠了
    skfu
    skfu
    Oct 11, 2021
    61
    @icesof #54 这种小公司的作品安全性和长期更新有保障吗?
    icesof
    icesof
    OP
    Jan 4, 2022
    62
    @futandrew lasspass 被 LogMeIn 收购后妖术就很多,最近说自己独立运作了,希望其恶从善
    icesof
    icesof
    OP
    Jan 4, 2022
    63
    @skfu 谢谢提醒,其实这个挺重要的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   675 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 113ms · UTC 20:22 · PVG 04:22 · LAX 12:22 · JFK 15:22
    ♥ Do have faith in what you're doing.