大家都在用什么 OTP（二次验证）方案啊

[Hackerchai]

• 楼主自己在用 Bitwarden_rs 自建，但是本着二次验证不能和密码管理器放在一起的原则（安全性考虑），同时在使用andOTP来存储 TOTP，不支持自动云端备份（ GoogleDrive,Dropbox...），但是可以自动本地备份（备份到内置存储的文件夹下）。我的解决方案是定期手动导出加密后的数据到 GoogleDrive，这样即使手机遗失也可以恢复数据

• 之前使用过Authy，支持云端自动同步（但是不支持同步到各大网盘 /WebDav ）但是它本身不开源所以不是很信任。另外它使用手机号作为登录凭证也比较反感

• 除了 Authy 以外，其他客户端都不支持跨平台同步，无法一有改动立即同步云端备份

• 以安卓为例，andOTP、Aegis 此类的开源 OTP 客户端不支持跨平台使用，各家的数据文件不通用

综上，如果可以造论子的话，大家希望理想的 OTP 客户端是什么样的？我有几个备选想法：

1. Authy 的开源实现版本，除了客户端以外实现一个后端，用来完成登录和同步。不使用手机号作为二次验证，只使用Master Password来鉴权 （如此的话安全性会打折扣，这里如果各位 V 友有更好地二次验证解决方案可以留言）。实现起来类似 Bitwarden 自建，可以自行搭建，客户端指定后端同步地址

2. 实现一套加密方案，在各平台客户端的基础上支持对接各大网盘存储 /WebDav 的 API，实现自动更新和跨平台同步

想了解一下各位大佬的 OTP 客户端，看看有没有更好地解决方案

[JoJoJoJ]

@vain 比 yubikey 贵 8 倍，买不起系列

[vain]

@JoJoJoJ 你是不是弄错价格了？怎么会贵八倍

[Eyeshr]

单纯在用 KeePass