Home Sign Up Sign In
Eagleyes
V2EX  ›  Apple

身份验证器哪家强？微软， Google 还是其他？

  •   
  •   Eagleyes · Nov 21, 2019 · 24119 views
    This topic created in 2541 days ago, the information mentioned may be changed or developed.
    Google Authenticator

    MS Authenticator

    目前使用 Google 的，只是这个太久没有更新了，换了手机都要一个个重新绑定，

    似乎微软的可以自动 Sync，但是安全性如何？

    G 家和 M 家哪家强？
  • Google
  • 验证器
  • sync
  • 微软
    87 replies  •  2021-10-27 19:15:12 +08:00
    alphatoad
    alphatoad
    Nov 21, 2019❤️1
    1
    1Password 好使
    Davic1
    Davic1
    Nov 21, 2019
    2
    要安全还要啥同步啊, 关闭网络. 哪个都行
    ATiGr
    ATiGr
    Nov 21, 2019 via iPhone
    3
    之前看到大佬们说 Google 的不方便是 feature 不是 bug.
    所以理论上微软的比谷歌的安全性差一点.
    但是有时候风险和收益需要平衡，比如你要考虑你的备用码有没有好好保存，这决定了你在手机损坏、丢失的时候会不会失去一切。
    chengxy
    chengxy
    Nov 21, 2019
    4
    微软的吧，至少页面好看点。
    lydasia
    lydasia
    Nov 21, 2019 via Android
    5
    还有 Authy，因为各家支持情况不一样，没有哪个验证器是每一家都支持的，还有的国内厂商用自己的验证器，所以无奈都在用。。
    imnpc
    imnpc
    Nov 21, 2019
    6
    Authy 手机号绑定 可以任意设备同步
    微软的我好像就绑定了微软自家的..
    ygchy
    ygchy
    Nov 21, 2019 via iPhone
    7
    最近换手机刚刚从谷歌的换成微软的，每个都重新绑定真的是太痛苦了……另外 1Password 也在用，但觉得入口太深有点儿繁琐，如果同时要存储密码那些用 1Password 也不错。
    dimlau
    dimlau
    Nov 21, 2019 via iPhone
    8
    yandex ？
    korokke
    korokke
    Nov 21, 2019
    9
    我用的微软
    d5
    d5
    Nov 21, 2019❤️1
    10
    authy 转到了 enpass，enpass 默认单独一个分组显示 2fa 的验证码们
    Eagleyes
    Eagleyes
    OP
    Nov 21, 2019
    11
    @lydasia #5 内地的除了网游其他不碰。只相信 FFANG 家的
    Eagleyes
    Eagleyes
    OP
    Nov 21, 2019
    12
    @ygchy #7 是的，兄台，就是有此犹疑，也准备搬到 MS 了
    mcfog
    mcfog
    Nov 21, 2019 via Android
    13
    我就是因为没有同步功能所以用谷歌的，绑定时自己把绑定用的二维码（其实就是个 uri ）离线备份就行
    cwbsw
    cwbsw
    Nov 21, 2019
    14
    微软的那个同步没搞清楚逻辑，重装了一次结果数据丢了。
    icyflash
    icyflash
    Nov 21, 2019
    15
    之前 authy, 现在 MS。
    然后很多密码管理器也带，keepass 加插件后，多端可用
    Pastsong
    Pastsong
    Nov 21, 2019❤️2
    16
    但是战网那个垃圾还是用不了第三方的验证器
    shiltian
    shiltian
    Nov 21, 2019 via iPhone
    17
    @alphatoad 对的，还支持自动填充
    ungrown
    ungrown
    Nov 21, 2019
    18
    方便和安全性真的相冲突
    熊与鱼掌不可兼得
    同步就是方便
    然后自行取舍

    OTP 验证器这块还有一个开源应用我推荐一下：FreeOTP
    当然这些实现都没有同步或者备份导出功能，还是那句话，这违反安全原则

    但是说到换机时候的解决方案
    真不是我嘴贱
    连魅族这种不受待见的破厂都能够实现换机同步所有数据包括应用数据库
    为什么你们的手机没这个功能或者有这个功能但是不会用呢
    Autonomous
    Autonomous
    Nov 21, 2019
    19
    觉得还是 1P 比较好
    murmur
    murmur
    Nov 21, 2019
    20
    @Pastsong 有那种 N 合一的验证器，pc 端可以用
    alphatoad
    alphatoad
    Nov 21, 2019 via iPhone
    21
    @Pastsong 战网可以用奇技淫巧导出成通用的 OTP 格式
    imn1
    imn1
    Nov 21, 2019
    22
    M$/Google/Authy 算法都是一样的，所以安全性也就一样，云端的安全性就不是你能控制的了
    同步是指多个手机、手机和桌面系统、换手机？
    换手机的话我建议 Authy，用手机号验证就能全部加载，当然你就要保证原来的手机号能用，换号就麻烦了
    其实最好是每次把二维码备份下来，或者 url 里面的一串字串，选输入方式而不是扫码能见到

    我是本地保存，不放在云端，所以用 keepass+totp 插件

    PS:记忆中 M$家的二维码不能右键保存，要截图，说的是 M$帐号，不是验证器
    crab
    crab
    Nov 21, 2019
    23
    用的 google，扫描图片后把二维码图片保存下来。
    tunzao
    tunzao
    Nov 21, 2019
    24
    Duo mobile
    imn1
    imn1
    Nov 21, 2019❤️1
    25
    再 PS：
    好多语言都有 otp 算法的代码，如 python 去 pypi 能找到，只要有上述那段识别字符串就行
    所以，安全性的短板其实就是你如何保存这个字符串
    建议和帐密分开保存，两者不要关联，otp 写个注释自己能看懂是哪个帐号就行了，2FA 的要点就在于此：分开验证
    GalaxyACS
    GalaxyACS
    Nov 21, 2019
    26
    用谷歌,换机时直接拿钛备份把 app 迁过去就行
    morethansean
    morethansean
    Nov 21, 2019
    27
    Google 这个我真的无力吐槽，每次换手机就得一个一个迁，很多三方应用我都不知道在哪里重新设置……
    antileech
    antileech
    Nov 21, 2019 via Android
    28
    这种敏感数据不喜欢同步，我用 Authenticator，比 G 家的好些
    https://apps.apple.com/cn/app/authenticator/id766157276
    Eagleyes
    Eagleyes
    OP
    Nov 21, 2019
    29
    @ungrown #18 不是没这个功能，是 iP，出门忘带手机了，手里的其他手机没装那个 Google 验证器，瞎了
    cht
    cht
    Nov 21, 2019
    30
    Authy 和 Duo Mobile 都还可以
    ungrown
    ungrown
    Nov 21, 2019
    31
    @imn1 #22 跟你差不多，不过没在 keepassxc 上加 otp，只是把当初添加二次验证的密钥或者二维码存在里面留个备份而已。因为 keepassxc 本身打开要密码，闲置一小段时间还会自动上锁，我是觉得在需要用到 otp 的时候，开 keepassxc 还不如打开手机来得方便。
    Jimmy1573
    Jimmy1573
    Nov 21, 2019
    32
    @morethansean #27 二维码截图保存，压缩包加密，往网盘里一丢。
    titanium98118
    titanium98118
    Nov 21, 2019
    33
    keepass+totp
    style4321234
    style4321234
    Nov 21, 2019 via iPhone
    34
    1password 好用，复制密码到 1password，很方便！
    hash
    hash
    Nov 21, 2019
    35
    @Jimmy1573 然后登录网盘的时候发现...
    Vanquish5419
    Vanquish5419
    Nov 21, 2019
    36
    bitwarden 自建，不能 selfhost 的都谈不上安全性
    Tink
    Tink
    Nov 21, 2019 via iPhone
    37
    1password
    lake325
    lake325
    Nov 21, 2019
    38
    Authy 账户同步很方便
    shellcmd
    shellcmd
    Nov 21, 2019 via Android
    39
    fb 啊，我是陷入死循环了登不上，哈哈
    xujinkai
    xujinkai
    Nov 21, 2019
    40
    authy 转到 enpass 密码和 TOTP 一揽子方案
    mns
    mns
    Nov 21, 2019
    41
    我现在都扔到 1P 了
    lovedebug
    lovedebug
    Nov 21, 2019 via Android
    42
    微软的好用
    luojianxhlxt
    luojianxhlxt
    Nov 21, 2019
    43
    有的网站强制使用 Authy，所以我绝大部分都是用 Authy
    ms 的用的自家的，因为可以推送确认的通知
    huawuya
    huawuya
    Nov 21, 2019
    44
    authy+1
    gamexg
    gamexg
    Nov 21, 2019
    45
    敢信吗？
    微软的碰到过一个 bug，只能保存大概 5 个账号，继续增加会无提示的挤掉旧的账号。
    到论坛反馈后告知是已知 bug，从那之后就没敢继续用微软的。
    iVeego
    iVeego
    Nov 21, 2019 via Android
    46
    微软的方便，Google 的好看，我选择用 v 友开发的一个 chrome 插件，可以用 Google 账号同步，还可以显示初始二维码，和手机做双备份
    ryansvn
    ryansvn
    Nov 21, 2019
    47
    二次验证这种东西，使用频率并不是很高，所以安全性个人认为是优先的，所以 google 的离线版感觉更加靠谱。
    youtoshell
    youtoshell
    Nov 21, 2019 via Android
    48
    authy 收不到验证码
    R18
    R18
    Nov 21, 2019
    49
    @youtoshell 一样的，国内手机号收不到，我已经有快半个月没登交易所了。
    Eagleyes
    Eagleyes
    OP
    Nov 21, 2019
    50
    @ryansvn #47 请问 google 的能否在 2 个手机上同时登录？主手机没带一天都心慌慌
    Silently
    Silently
    Nov 21, 2019 via iPhone
    51
    @gamexg 你说的这个是不是类似日亚和美亚？这两个我只要添加第二个就会顶掉第一个
    Vincent103
    Vincent103
    Nov 21, 2019
    52
    难道就我自己用微信小程序吗？感觉还是这个方便呀，毕竟平时微信用得多一些
    vinsec
    vinsec
    Nov 21, 2019 via iPhone❤️1
    53
    Lastpass 可以同步
    Nielsen
    Nielsen
    Nov 21, 2019
    54
    1Password 有个悖论啊……双重验证就是为了安全，然而又跟用户名密码放在一起……总感觉不踏实。
    love4taylor
    love4taylor
    Nov 21, 2019
    55
    以前用的 Google 的, 后来就微软真香了.
    dai640
    dai640
    Nov 21, 2019 via iPhone❤️1
    56
    从多个方面来说吧：

    1，是否开源，安全这个始终是最重要的，

    2，是否支持备份，吃过亏的就知道有多重要了，我几年前用 google 的就发生过。

    3，是否支持 touch/face ID 解锁，再次一点 PIN 码，因为万一你手机不在手上，这么多 2FA 也够喝一壶。

    4，其它附加个性功能，如自动识别获取 logo icon，当满屏的数字验证码，有了对应的 icon 会让你更快识别选取。


    5，有些 2FA 只支持 6 位数字验证码，有些是 8 位的，虽然很少，能支持才完整。

    综上所述，基本上可以淘汰以上所有的推荐。

    接下来推荐一个完全符合以上所有条件的 app，因为上架时间不长，可能大家不清楚。

    它就是 Raivo OTP，还有个需要说明的是，这些都是只针对 iOS，因为我主力机是 iOS，Android 也有几款很优秀的，其中有个还支持加密后再同步备份的。
    dai640
    dai640
    Nov 21, 2019 via iPhone
    57
    至于上面有推荐跟密码管理绑定一起用的，个人始终感觉不太安全，不是说那个软件不安全，而是怕万一密码丢了，或者数据库丢了，就会形成死循环，这样就得不偿失了。
    linil
    linil
    Nov 21, 2019 via Android
    58
    @luojianxhlxt #43 有这样的网站？
    我一直以为 Authy 和 Google 家的是通用的。
    Eagleyes
    Eagleyes
    OP
    Nov 21, 2019
    59
    @Love4Taylor #55 香在何处啊？
    mogging
    mogging
    Nov 21, 2019
    60
    AUTHY
    ZZSZZSZZS
    ZZSZZSZZS
    Nov 21, 2019 via iPhone
    61
    用微软的，然后 totp 的二维码扫出来的文本仍在 lastpass 上了，安全和便捷还是有矛盾的，大厂的安全我觉得还是信得过
    20150517
    20150517
    Nov 22, 2019
    62
    @mcfog 这二维码要过期的大哥
    explore365
    explore365
    Nov 22, 2019
    63
    微信搜“两步验证密码器”小程序
    irainsoft
    irainsoft
    Nov 22, 2019
    64
    如果不需要同步功能，推荐 Winauth，也是多种验证器合一的
    enjoy1224
    enjoy1224
    Nov 22, 2019
    65
    时至今日还有人敢用谷歌的东西…
    syahd
    syahd
    Nov 22, 2019 via Android
    66
    @ungrown 你啊，真是 navie，看我以前发的帖子，专门吐槽过谷歌的安装器在无 root 是无法直接迁移数据库的，必须得用 adb 自行导出
    ungrown
    ungrown
    Nov 22, 2019
    67
    @whwq2012 #66 你啊，不光自己 naive 还觉得别人 naive，我在换 freeotp 之前一直用的 google authenticator，迁移过两台手机，非迁移备份的次数更是数不清，我甚至都从备份的压缩包里把那些二次验证的密钥从 sqlite 里面拷贝到 keepassxc 里面了。

    老弟，你用的啥品牌的手机啊，或者你用的啥 rom 啊，咋这么 low 呢，连魅族 flyme 都不如？

    想不通？想不通说明你心眼实。系统自带的备份功能，你觉得它会自个儿缺 root 权限吗？
    ungrown
    ungrown
    Nov 22, 2019
    68
    @enjoy1224 #65 你这个“敢”字当作何理解
    Eagleyes
    Eagleyes
    OP
    Nov 22, 2019
    69
    @enjoy1224 #65 很好奇，Why not ？
    chengkai1853
    chengkai1853
    Nov 22, 2019❤️1
    70
    有兴趣可以试试，推荐下我的 FantasyPass （奇密），都保存在 Keepass 数据库中， 单独条目有一次性密码显示，然后有类似 Google 单独验证器的单独界面。密钥随着数据库同步很方便，还是蛮好用的。
    SenLief
    SenLief
    Nov 22, 2019 via Android
    71
    个人用 ms，不过和 bitwarden 混用
    ryansvn
    ryansvn
    Nov 22, 2019
    72
    @Eagleyes 是个离线版的验证器应用，可以随便装，你到 play 或者是 app store 搜索 Google Authenticator，即可下载使用。
    因为没有登陆的概念，所以你可以在任何一个移动设备上使用。
    ariza
    ariza
    Nov 22, 2019 via iPhone
    73
    2stp
    Chieh
    Chieh
    Nov 22, 2019
    74
    WinAuth PC 的
    sunmker
    sunmker
    Nov 22, 2019
    75
    Authy
    xingheng
    xingheng
    Nov 22, 2019
    76
    1Password 有身份验证器？是我 out 了还是👆的误解了？
    ungrown
    ungrown
    Nov 22, 2019
    77
    @explore365 #63 不推荐，你得把自己的私钥给那平台，各种利害自行取舍
    amorphobia
    amorphobia
    Nov 22, 2019
    78
    @xingheng 应该是你 out 了
    cheese
    cheese
    Nov 22, 2019
    79
    @xingheng #76 是有的，在自定义字段-一次性密码，然后填上 OTP 链接就行了
    xingheng
    xingheng
    Nov 22, 2019
    80
    @cheese 学到了，谢谢
    kawaii303
    kawaii303
    Nov 23, 2019 via Android
    81
    没人用 lastpass 家的 authentication 吗？可以同步，比谷歌家好
    julyclyde
    julyclyde
    Nov 23, 2019
    82
    算法是 rfc 规定的
    用什么软件都一样
    关键是看 otp 以外的功能

    需要同步的话，我觉得 authy 还不错
    julyclyde
    julyclyde
    Nov 23, 2019
    83
    @20150517 二维码不会过期的。只是“这一次密钥”和你的账户关联，这个动作，在网站方面看，是有有效期的
    zj
    zj
    Nov 28, 2019
    84
    @chengkai1853 大佬，今年 FantasyPass 黑五打折凑热闹吗？
    chengkai1853
    chengkai1853
    Nov 28, 2019
    85
    @zj 会，明天吧. 一会发个帖子
    zj
    zj
    Nov 28, 2019 via iPhone
    86
    @chengkai1853 摩拳擦掌准备下手了。
    skfu
    skfu
    Oct 27, 2021
    87
    @dai640 兄弟，手机我也用上 raivo 了，不过这软件也有 mac 版，但是下载了之后无法和手机关联，手机上显示关联了，但是 mac 没反应，难道必须捐一杯咖啡？
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1574 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 134ms · UTC 17:35 · PVG 01:35 · LAX 09:35 · JFK 12:35
    ♥ Do have faith in what you're doing.