平日里使用一些网站或服务的时候,为了安全,都会开启二次认证,虽然 google 官方出了一个 Authenticator的 App,但是没有数据备份功能,假如手机故障或者丢失,所有开启了二次认证的账户信息都会丢失,到时候就会比较悲剧。
另外有一些密码管理软件,虽然现在也支持导入二次认证信息,但是把帐号密码以及二次认证信息都放在一起,无异于让二次验证形同虚设了。
还有提供类似功能的Authy
, 虽然能够备份数据,但是它是把账户保存在它的服务端,并且不可编辑的,也感觉有点不方便。
基于以上几点,所以自己开发了一个 App ZAuthenticator,可以将自己添加的账户信息备份到自己的 Google Drive 云盘里面,并且支持自己修改编辑,所有的东西都在自己手上,是否感觉是否更踏实了?
欢迎各位试用拍砖!
1
foMM 2020-09-23 10:48:57 +08:00
我是 Authy 的长期用户,确实我也想过如果 Authy 的服务器挂了怎么办这个问题……感谢 lz 分享
|
2
hvboekml 2020-09-23 11:57:38 +08:00
我的话是写个小程序,交给微信去保管,电脑存一份,感觉就够了,省去装一个应用。
|
3
superlc 2020-09-23 13:19:19 +08:00 via iPhone
可以,ms authenticater 可以备份到关连的 onedrive 里面,但是不能编辑也不能查看明文密钥,只能恢复
|
4
richard1122 2020-09-23 14:47:00 +08:00
支持一下。
之前我也写过一个类似的,备份到 firebase 里自己用。。 |
5
Unclev21x 2020-09-23 16:09:05 +08:00
"虽然 google 官方出了一个 Authenticator 的 App,但是没有数据备份功能,假如手机故障或者丢失,所有开启了二次认证的账户信息都会丢失,到时候就会比较悲剧。"
所以我把 Google 的 Authenticator 卸载了,改用微软的 Authenticator 。 |
6
way2explore2 2020-09-23 16:20:28 +08:00 via Android
我觉着非加密的 2fa 备份很可怕。
|
7
way2explore2 2020-09-23 16:21:01 +08:00 via Android
所以我用 aegis + syncthing
|
8
MooRider 2020-09-23 21:00:20 +08:00
keepass 不是自带同步 totp 吗? 我是单独开了个密码库用 Dropbox 来同步.
|
10
no1xsyzy 2020-09-25 16:11:52 +08:00
2FA / MFA 首先避免多设备共享吧
正确的备份做法 Yubico 的教程讲得很清楚了,两个相互独立的 2FA 同时关联到一个平台,一个日常使用,一个放家里保险箱里,类似 “抽屉卡” |
11
leowood2000 2021-09-19 21:40:14 +08:00
@Unclev21x 果然,这下不用截图 QR 了
|