 |
|
ithomeapi
V2EX member #464624, joined on 2020-01-12 21:36:26 +08:00
|
ithomeapi's recent replies
利益相关:我是微信小程序「二次验证器」的开发者。V2EX 这里的 2FA 本质是标准 TOTP ,除了选客户端,建议先把恢复码离线保存好,否则手机或验证器数据丢失后会更麻烦。
如果只是想低成本体验,微信内搜索「二次验证器」即可进入,支持扫码和手动添加,也可以选择本地或云端保存。但小程序方便不代表天然安全;我们的源码版本对应关系和威胁模型还在补充核验,所以不建议把高价值账号的唯一恢复路径放在上面。可以先用低风险账号测试,再决定长期用 Aegis 、2FAS 、系统密码 App 或其他经过广泛审计的方案。