大家好，最近折腾了一段时间，做了一个新的 2FA Authenticator 。
叫 Spot Authenticator。
V2EX 首发优惠 https://www.spotauth.net/v2ex
为什么做这个？
现在越来越多网站开始要求开启 2FA：
GitHub 、Google 、Cloudflare 、各种开发平台…刚开始只有几个账号的时候，其实哪个 Authenticator 都差不多，打开看一眼、复制验证码就完事了。 但账号慢慢多起来以后，就开始有点烦：
「打开 Authenticator 」 -> 「上下滚动找账号」 -> 「遇到几个相似名称，还要来回确认」 -> 「好不容易找到了，验证码又只剩几秒」
账号少的时候问题不明显，但到了几十个甚至更多条目以后，找验证码这件事本身反而成了最费时间的一步。
所以我就想，能不能别再做一条长长的列表了。Spot Authenticator 把账号做成了可以调整列数的图标网格，每个账号更像桌面图标一样摆开。点一下以后，上方会显示大号验证码并自动复制。想法其实很简单：让验证码更容易被找到，而不是每次都在列表里翻来翻去。
主界面截图：
更多 Pro 主题皮肤已经在路上，后续会增加多种风格，其中也会包括 iOS26 主推的 LiquidGlass 风格。
目前能做什么？
常用功能基本都已经有了：
- TOTP / HOTP 验证码
- 扫描普通 2FA 二维码
- Google Authenticator 迁移二维码
- Aegis 、2FAS 、CSV 、JSON 等格式导入
- 加密备份导入和导出
- Face ID / Touch ID / 设备密码保护
- 完全离线使用和断网模式
- 可选的 iCloud / WebDAV 同步
- 4 、5 、6 列网格布局
- 简体中文、繁体中文、英语、日语、韩语等 10 种语言
App Store： https://apps.apple.com/app/id6787064913
数据会不会被上传？
这个应该是 Authenticator 最容易让人担心的地方。
毕竟放进去的不是普通笔记，而是能生成登录验证码的密钥。
Spot Authenticator 没有自己的账号系统，也没有一台中央服务器用来收集或保存用户的 2FA 数据。验证码始终在设备本地生成，没有广告 SDK ，也没有统计分析 SDK 。
默认情况下，完全可以只在本机使用。联网主要用于你主动开启的 iCloud / WebDAV 同步，以及获取网站对应的服务图标；获取图标不会发送 Secret 或正在生成的验证码。
如果开启同步，同步文件会先在本地加密，再写入你的 iCloud 或 WebDAV ，并不是把可以直接读取的 2FA 数据原样丢到云端。
当然，我也不想用一句“加密了”就把所有问题带过去。设备本身是否安全、备份密码够不够强、同步服务是否可靠，都会影响最终安全性。目前也还没有经过独立的第三方安全审计，这一点需要如实说明。
不希望它联网的话也很简单：不开同步、关闭图标联网、开启断网模式，再偶尔手动导出一份加密备份即可。
免费版够不够用？
我不太想把验证码生成、离线使用和备份这些基础功能全部锁起来。
免费版最多可以保存 20 个 2FA 条目，同时保留扫码和手动添加、常见格式导入、加密备份导入导出、Face ID 保护、断网模式、多语言和网格布局调整。
如果平时就是邮箱、GitHub 、Google 、社交账号，再加上一些开发平台，20 个对不少人来说应该已经够用了。没拿到优惠或者暂时不准备购买，也可以先正常用免费版。
Pro 是一次性买断，不是订阅，主要解锁：
- 无限数量的 2FA 条目
- iCloud 和 WebDAV 同步
- 无限次数的多格式批量导入
- 标准
otpauth://明文导出 - 后续新增的 Pro 功能
云同步表面上好像只是“传上去，再拉下来”，但真正做起来还要处理多设备修改、离线变更、数据冲突、异常恢复和错误覆盖。
同步的又不是普通文件，而是登录凭证，所以这部分我确实不太敢糊弄，前前后后做了不少保护和兜底逻辑。
V2EX 首发优惠
Spot Authenticator Pro 原价是 18 元，这次给 V2EX 做了一个 8 元首发价：
打开链接后可以领取优惠并跳转到 App Store 。
还有一个免费的 2FA 测试工具
开发 Spot Authenticator 的时候，经常要测试不同参数下生成出来的验证码对不对，所以顺手做了一个浏览器版工具：
可以生成 TOTP / HOTP 、otpauth:// 二维码，也可以测试不同算法、位数、周期和时间偏移。计算在浏览器本地完成，不过还是建议只使用临时测试 Secret 。
反馈
如果使用过程中发现了真实存在并且可以复现的 Bug，例如导入失败、数据异常、崩溃、同步结果不符合预期，或者其他明显影响正常使用的问题，确认后我会送一个终身 Pro 兑换码表示感谢。
反馈途径在「 SpotAuthenticator 」->「关于」->「反馈与建议」
1
Select Language