谷歌验证器 VS 微软验证器大家选哪一个呢？

1Password

1Password

用网页版的不行吗？
https://github.com/sunzhuo/web-2fa

之前用 Google 验证器发现不能导出，手机一挂了就真丢了，遂换成 Aegis ，手动导出备份。

@wunonglin #17
个人版够用不？保持几十个账号

@bs10081 #16

https://1password.com/zh-cn/business-pricing
这个是官网么？

都不选，必须 Authy

1password + google ，正常来讲 1p 肯定就够了，但存在那种用不了 1p 的情况，比如说没网。 用 google 的只是因为它出的早

这俩都不用，不能导出的不用。我用的这个 https://github.com/jamie-mh/AuthenticatorPro?tab=readme-ov-file

用的是 iOS 自带的，iCloud 自动同步很方便，浏览器也能自动帮我输入验证码，很不错！

2fas 备份到 icloud

能导出的有安全问题。。MS 和 google 同时用.. 一个 qr code 两边都加

我选择微软，因为可以云备份。

我密码用 Bitwarden ，然后验证器选 authy 。
主要是不想这俩能放同一个应用。
然后是微软的用过，确实奇奇怪怪的问题。

@iisboy #21 的，人版就可以，如果你有 Github Student Developer Pack 的，可以免一年的 1Password ，目前最好用的密管理器就是 1Password 了，除了啥缺

微软那个纯粹是搞笑的吧，如果不是他家强制用，我都嫌浪费空间。一个验证程序 200MB 大小，第一次运行发现只有个取消按键，搞了半天才明白原来屏幕小要横屏才能出现确认按钮

ps: google 验证器程序大小只有 24MB

自建 vaultwarden 然后客户端用 bitwarden 。google 和 ms 都出现过丢数据的情况，我不放心用他俩的

bitwarden +1

谷歌不也是云备份么？

Google Authenticator 早就支持云备份了

日常 1password +1

外加 小米, 苹果, 微软,chrome 等系统内置密码管理... 有的平台还仅支持某种验证器 ...

google 现在不是登录账号就同步了吗

以前用 google ，后来发现没法同步和备份(现在有了)，于是切换到 ms ，又发现 ms 的安卓和 iOS 的备份数据是分开的暂时只用一个平台，就不换了

1password ，花点钱让自己舒服

Google Authenticator 6.0 on Android and 4.0 on iOS introduces the option to keep all your verification codes synchronized across all your devices, simply by signing into your Google Account.

https://support.google.com/accounts/answer/1066447?hl=en&co=GENIE.Platform%3DAndroid#zippy=%2Cdata-encryption

这段文字在谷歌网站上看到的，我也不知道怎么就不能同步了

我是进来看 BitWaden 的，果然没让我失望。再加一个。

bitwarden ，二步验证就是要开会员才能用

1p ，icloud 白嫖

自建 bitwarden 自己的数据,自己掌握.

上面同步 2fa 的想想，本来 2fa 就是增加一道措施，验证增加安全性，现在你把 2fa 同步到云上，别人拿到你云的权限不就一网打尽了

谷歌的可以云同步了，换机正常的

@suxiaoxiann #28
有咩有详细教程啊，担心丢失。

@hotmiaowmiaow 你他娘的真是个天才，我怎么就没想到呢

如果你要是这俩之间比较，那绝对的「远离谷歌」，微软最多是个屎，谷歌最低也要拿绳捆着你。

如果你是要全局比较通用 2FA （实际上接近 100%都是 TOTP ）客户端，那么任何在线服务都不如离线本地程序，而以上两者，都不如至少使用两种方式最起码也要有拍照保留二维码，或者纸质笔记本记录 TOTP Secret Seed 的方式。

@gdfsjunjun #25 没找到入口，请问在哪里

谷歌的不是可以登录账号云同步吗

谷歌账号在某一个 app 退出登录后，所有谷歌系的 app 账号都自动退出了，要重新登录就要验证 Gmail 发来的验证码，要登录 Gmail 就需要 Google 验证器的动态码。但是谷歌验证器也要登录才能获取，然后就提示我需要填写发送到另外一个设备的验证码，最后用的是公司电脑上的备用验证码解决了。

结论就是谷歌账号的 2FA 验证器最好用微软的，交叉使用

@dupenn 上梯子正常同步

微信小程序有个腾讯身份验证器

keepass

Authy ，有云同步的

WinAuth 开源的 可以免安装 打包就带走

@seki #1 lastpass 就算了，出过多少次事了都

不过 WinAuth 没有手机版。。。

微软的验证器，有点想骂人，同步感人，你登录了账号，你以为你多平台同步了，等你换个设备了微软就教你做人
微软的产品，他们自己不用的吧？

谷歌的产品做得非常简洁，但功能很少很少。
谷歌的验证器基本能用，起码人家能同步

能不用就不用. 用验证器纯属给自己搞事

andotp

aegis

@yyzh 安卓不知道，iOS 是存在苹果服务器，所以不能通用吧。

微软的一次性代码还要点进去某项才显示，谷歌的打开 app 就看到了

keepass

@vueli 设置里打开密码，然后找到你需要设置的网站，点设置验证码配置即可。
我还创建了个快捷指令，先弹出菜单选择需要展示验证码的网站，然后显示密码。
把指令添加到主屏幕，到时候一键即可弹出验证码，适合在 Windows 上使用，Safari 支持自动输入。

居然没人提 2fauth ，特别简洁易用

@liuidetmks 完全无关.要按你这种说法那 Google Authenticator 的 ios 版不也跟 Microsoft Authenticator 一样.那为什么人家 google 能做到而 M$做不到

我选择 1password

推荐 Apple 的，iOS 设备直接打开相机扫描就可以绑定，平时使用 Apple 设备都可以利用 iCloud 实现跨设备同步，手机重置也不用担心跟着你的 iCloud 账号走的。而且 Apple 还支持了通信密钥，在今年九月还有独立的 app 发布。
注：iCloud 有 Windows 端，且 Windows 平台独享 Chrome 插件，就很摆烂，因为 macOS 上的 Chrome 是用不了的，只能用 Safari

@justNoBody append 一下，“通信密钥”是我打错字了，是通行密钥，对应官网介绍： https://support.apple.com/zh-cn/guide/iphone/iphf538ea8d0/ios

另外如果你订阅了 iCloud+，还可以使用隐私邮箱，Apple 本身号召力就很强，大部分的网站和应用都支持了 Apple ID 直接登录（且可以选择隐私邮箱转发），不支持 Apple ID 登录的也都支持 @icloud.com 这个邮箱域
我觉得 Apple 在这方面真的是“免费”服务的天花板，没有之一

ente auth ，真正的跨平台。微软不是真正的跨平台。google 需要翻墙

我选 2fas

微软的同步不太好，谷歌的又不能用来登录微软账号

微软账号怎么改用其他验证器？找不到

自建 vaultwarden + bitwarden

等 iOS18 后试试苹果的 Password

@proxytoworld 备份 2fa 的文件 是有密码的

@peterli427 #55
他这个能自动保存备份不？不会换个手机就丢了数据吧。

1Password

多个手机扫码备份

@wanqiuyao #83
可以自动备份？

@dode #84
也是个思路

微软的 ios 和 android 的同步是分离的... 哪天换平台很麻烦，但是微软账号如果要不设密码，只能配合微软的验证器使用； 另外微软自己的账号 验证码是 8 位的，但是却不支持其它家的 8 位验证码（比如战网）...

谷歌的是支持 8 位验证码的，同时同步功能（需要登陆 google 账户）和离线转移（不使用同步功能，可以生成迁移用的二维码） 个人感觉基本够用了

@iisboy 当然可以多端同步

电脑: KeePassXC
手机: KeePassDX
仅验证（手机）: Aegis
KeePass 能记录账号密码以及各种信息备忘，支持基础的 6 位数 TOTP 验证；而 Aegis 虽然只是验证器，但支持 Steam(需通过 root 或者卡备份提取/data 里的内容)和 Yandex 这样的特殊验证。
纯本地文件，依靠蓝牙和 KDE-Connect 互传，必要时发一封加密的电子邮件存档。

@iisboy #82 设置腾讯云同步，非常方便

@peterli427 #90
那还是不错

都不选 我选 yubikey

目前在用 keepass
谷歌和微软都用过，微软同步数据有点坑

推荐 Authy 的：

据 TechCrunch 早前报道，Twilio 称有人获取了与其双因素身份验证服务（ 2FA ） Authy 相关的电话号码。Twilio 在周一发布的一份安全警报中警告说，"威胁行为者 "可能会试图利用窃取的电话号码实施网络钓鱼攻击和其他诈骗。
该事件发生在 2022 年的一次数据泄露事件之后，当时，一个网络钓鱼活动诱骗员工泄露了他们的登录凭证。攻击者访问了 163 个 Twilio 账户的数据，并设法访问和注册了 93 个 Authy 账户上的其他设备。
Twilio 将此次泄漏事件追溯到 "一个未经身份验证的端点"，并对其进行了安全保护。上周，威胁行为者 ShinyHunters 在暗网上公布了一份来自 Authy 账户的 3300 万电话号码列表。正如 BleepingComputer 所指出的那样，该威胁行为者似乎是通过向 Authy 不安全的 API 端点输入大量电话号码列表，然后验证这些电话号码是否与该应用相关联，从而获得了这些信息。
"Twilio 写道："我们鼓励所有 Authy 用户保持警惕，提高对所收到短信的防范意识。Twilio 补充说，"没有证据表明威胁者获取了 Twilio 的系统或其他敏感数据"，而且 Authy 账户也没有被泄露。Twilio 建议用户更新他们在 Android 和 iOS 上的 Authy 应用程序（ Authy 桌面应用程序已停用）。

@wanqiuyao #83
再问问：如果我有多个 paypal ，这个 1password 能解决不？多个贝宝的二次验证。

@iisboy 没用过贝宝 不清楚啊

2FAS 和 iOS 钥匙链各存一份。
本来之前也用微软验证器，结果遇到了和#87 一样的问题，不支持战网 8 位验证码，而且不支持导出到备用机（ iOS/Android 云端备份也不互通）果断放弃