1Password 或 LastPass 哪一个有离线 2FA 验证器的功能？

[MarkZuckerberg]

目前正用手机 app 的 2FA 功能，但是总担心哪天手机了丢了
记得之前在某个帖子里看过，似乎是 1Password 或 LastPass 有离线的 2FA 验证器。把二维码扫到他们的程序里，保存在云端。

V 友们还记得吗？

[jadec0der]

我用 Authy

[classyk]

没有。目前单独用的微软的

[xgfan]

2FA 本来就是离线的。
你要找的是，可以备份的 2FA 验证器。
答案：微软，lastpass 的可以，authy 目测也可以。

[runze]

lastpass 可以

[mhqschen]

1Password 也可以

[imnpc]

1Password 有的 添加字段 一次性密码 扫描两步验证的二维码即可

[agagega]

Bitwarden 充钱了也可以

[anticooo]

1Password 是可以的

[szx300]

elpass 也可以

[l12ab]

2FA 的信息存到 1P，在他们的服务器保存。
1P 自身的 2FA 放 Authy，也是服务器保存的。

[huaxianyan]

Bitwarden 付费之后可以使用，和账号绑定

[ysc3839]

我只知道 KeePass 加装插件有这个功能，Keepass2Android 自带这个功能。
另外，建议单独开一个数据库来保存 2FA，如果跟密码保存在一起的话就无法实现双重认证了。

[imn1]

你是问这两家自己有没有 2FA，还是问他们是否支持 2FA 输入？

扫二维码那种叫 OTP，基本上支持 TOTP 的程序都通用（ TOTP 实际上就是保存一段字符串而已）
我个人建议，TOTP 和密码分开放，不然 2FA 就变成 1FA 了，这样没意义

[Semidio]

@imn1 #13 至少可以防止拖库和爆破密码，不能说没意义

[imn1]

@Semidio #14
不是，你没理解我说的，我是说 2FA 的意义就在于“2”，分开设备，即使遗失或泄露密码，第二设备能保障
但放在一起，“2”变成“1”，就可能一起丢失或泄露了，那 2FA 就没必要了

[Semidio]

@imn1 #15 相比较而言，分开放 2FA 和密码当然更好，但是一起放在密码管理器里至少也要比不开 2FA 要好得多，要较真来说，任何多设备存储 2FA 的方案都不安全，但是实际上方便和安全是不可能完全兼顾的，根据自己的需要选择合适的安全方案就足够了，而且如果在密码管理器上除了主密码再加上 2FA 甚至是 U2F 的话，安全性相比密码 2FA 分别存放也相差无几了。

[T_Seed]

1Password, LastPass Authenticator 都是离线的。

我用 Authy

[Semidio]

@imn1 #15 在这种方式下实现的最多算是 2SA，安全性也确实要比 2FA 要低，但是这仍比 1FA/1SA 要更安全，并且对于大多数人来说也足够了。

[yanheqi]

我用的是微软公司的 Microsoft Authenticator，可以 iCloud 同步数据

[sephinh]

@xgfan #3 不知道微软的 ios 和 Android 能通数据了没，还是就 icloud 的备份还原，我是折腾很久最后用 keepass 存二维码了，想用啥工具用啥，几个同时用也不违和