GitHub 启用了 TOTP，国内有没有硬件级密码器可以买得到？

[cnbatch]

Google 了一圈，发现有一家瑞士制造商专门制作各种网站的硬件级密码器（公司叫做 token2 ），还可以自行编程设置写入它未曾预设的 profile ，比如 GitHub 。

在淘宝搜了一圈，搜到的密码器是专门给企业做内部授权用的，附带服务器侧解决方案，不适用于我这种普通网站 2FA 的普通用户。

京东连卖的都没有。

可能是我的搜索关键词不正确？我是直接搜 TOTP 。所以顺便问问，应该用什么关键字去搜？

我还考虑过海淘密码器，但发现有法规限制（商用密码进口许可清单），需要申请许可证，密码器才可以入境。

---

我手机也已经安装好相应的 TOTP 应用，备用密码串也已经下载好，但还是想弄一个硬件密码器。

多一个方案总没坏处

[deorth]

如无必要，勿增实体

[MacTavish123]

1password 也行，扩展装 beta 版本。

[rekulas]

说实话完全没必要,而且你也不可能买到这种设备
手机备份一个, 电脑也可以记录一个例如 https://del-xiong.github.io/web-2fa/?code=yourcodehere
如果不放心也可以用密码软件自动记录
如果你手机电脑的都出问题了,那你应该担心的也不是 TOTP 了

[kidding]

yubikey 我记得可以存 TOTP 的，手机上装个软件就行。

[BearCookie]

@rei4 #25 那个下架了

[t123yh]

CanoKey

[kltt22]

@cnbatch usb 延长线了解下

[BwNVlwSq]

Passkey 可以用起来了。

[liuidetmks]

yubikey ，可惜了，没有 5 刀的车了

[irrigate2554]

bitwarden 买会员或者自建服务器都支持 TOTP ，几乎支持所有设备

[ShadowPower]

我感觉楼主的方案都太折腾了，使用 KeepassXC 的实际体验是这样的：


一键填写

[1daydayde]

i 。。。iPhone

[JustSong]

信不过软件可以在多个设备上搞嘛

[mercurylanded]

https://chrome.google.com/webstore/detail/authenticator/bhghoamapcdpbohphigoooaddinpkbai 存浏览器里不就行了

[Yadomin]

stm32 板子 + LCD 数字液晶屏幕就完了吧

[msg7086]

TOTP ，每个网站的初始秘钥都不一样。那么你要么每个网站都买一个设备，要么这个设备得支持查看不同网站的码。
那么你就有两种选择，一是硬件上做上按钮加显示屏，每次要用的时候按钮找到要登录的网站，然后让他输入。
另一种是用 App ，在 App 里选择或者匹配网站，连接到硬件秘钥取码。

前者成本高，用起来困难（假设你 key 插在显示器或者笔记本上，每次用还要凑上去摁啊摁），后者的话和软件实现的 TOTP 又有多大区别呢，总要装 App 。

[MrDavidJones]

google Authenticator

[christin]

现在 GitHub 也支持 passkey 了，我选择把 passkey 添加到手机，登录的时候扫一扫就可以了。

[mdn]

@cnbatch #3 手机+离线的密码管理器 不就是硬件吗？直接用淘汰的手机放家里就行

[yihy8023]

我用的 1password+YubiKey nfc 。YubiKey 直接 passkey 或者硬件令牌，存 totp 倒是不怎么用。然后就是多整几个不怕损坏、丢失。YubiKey 能设置 pin 来避免插上就能用。