谷歌验证器 VS 微软验证器大家选哪一个呢？

[iisboy]

感觉两个都有些 bug ，尤其是数据备份，一旦换了手机就特别 bug 了。 如果还有其他更好的，也欢迎推荐，付费的也可以。

[zhlssg]

@proxytoworld 备份 2fa 的文件 是有密码的

[iisboy]

@peterli427 #55
他这个能自动保存备份不？不会换个手机就丢了数据吧。

[wanqiuyao]

1Password

[dode]

多个手机扫码备份

[iisboy]

@wanqiuyao #83
可以自动备份？

[iisboy]

@dode #84
也是个思路

[Gears]

微软的 ios 和 android 的同步是分离的... 哪天换平台很麻烦，但是微软账号如果要不设密码，只能配合微软的验证器使用； 另外微软自己的账号 验证码是 8 位的，但是却不支持其它家的 8 位验证码（比如战网）...

谷歌的是支持 8 位验证码的，同时同步功能（需要登陆 google 账户）和离线转移（不使用同步功能，可以生成迁移用的二维码） 个人感觉基本够用了

[wanqiuyao]

@iisboy 当然可以多端同步

[baiwarrio54591]

电脑: KeePassXC
手机: KeePassDX
仅验证（手机）: Aegis
KeePass 能记录账号密码以及各种信息备忘，支持基础的 6 位数 TOTP 验证；而 Aegis 虽然只是验证器，但支持 Steam(需通过 root 或者卡备份提取/data 里的内容)和 Yandex 这样的特殊验证。
纯本地文件，依靠蓝牙和 KDE-Connect 互传，必要时发一封加密的电子邮件存档。

[peterli427]

@iisboy #82 设置腾讯云同步，非常方便

[iisboy]

@peterli427 #90
那还是不错

[fydss]

都不选 我选 yubikey

[potatouu]

目前在用 keepass
谷歌和微软都用过，微软同步数据有点坑

[LK99]

推荐 Authy 的：

据 TechCrunch 早前报道，Twilio 称有人获取了与其双因素身份验证服务（ 2FA ） Authy 相关的电话号码。Twilio 在周一发布的一份安全警报中警告说，"威胁行为者 "可能会试图利用窃取的电话号码实施网络钓鱼攻击和其他诈骗。
该事件发生在 2022 年的一次数据泄露事件之后，当时，一个网络钓鱼活动诱骗员工泄露了他们的登录凭证。攻击者访问了 163 个 Twilio 账户的数据，并设法访问和注册了 93 个 Authy 账户上的其他设备。
Twilio 将此次泄漏事件追溯到 "一个未经身份验证的端点"，并对其进行了安全保护。上周，威胁行为者 ShinyHunters 在暗网上公布了一份来自 Authy 账户的 3300 万电话号码列表。正如 BleepingComputer 所指出的那样，该威胁行为者似乎是通过向 Authy 不安全的 API 端点输入大量电话号码列表，然后验证这些电话号码是否与该应用相关联，从而获得了这些信息。
"Twilio 写道："我们鼓励所有 Authy 用户保持警惕，提高对所收到短信的防范意识。Twilio 补充说，"没有证据表明威胁者获取了 Twilio 的系统或其他敏感数据"，而且 Authy 账户也没有被泄露。Twilio 建议用户更新他们在 Android 和 iOS 上的 Authy 应用程序（ Authy 桌面应用程序已停用）。

[iisboy]

@wanqiuyao #83
再问问：如果我有多个 paypal ，这个 1password 能解决不？多个贝宝的二次验证。

[wanqiuyao]

@iisboy 没用过贝宝 不清楚啊

[wayisama]

2FAS 和 iOS 钥匙链各存一份。
本来之前也用微软验证器，结果遇到了和#87 一样的问题，不支持战网 8 位验证码，而且不支持导出到备用机（ iOS/Android 云端备份也不互通）果断放弃