google 身份验证器 Android 版更新了

Google

Android

验证

更新

32 replies • 2015-12-10 10:42:04 +08:00

wheatmai

Dec 8, 2015

1

用了 material design ，还支持 android wear 。

感觉比以前的一坨黑好看

darktiny

Dec 8, 2015 via Android

2

从 Authy 切换了过来，才发现不支持账号同步

aliuwr

Dec 8, 2015

3

还是不支持同步的话。。。接着用 Authy 好了。

chung

Dec 8, 2015

4

一直在用 Authy

xrui

Dec 8, 2015 via Android

5

除了变白了之外。。。

fregen

Dec 8, 2015 via Android

6

这个用第三方靠谱吗？

mudone

Dec 8, 2015

7

在用洋葱了。。

cnleoyang

Dec 8, 2015

8

@fregen 貌似 Authy 使用了用户的 backup password 加密了所有 totp 的 secret ，看起来还算安全

jemyzhang

Dec 8, 2015

9

Authy +1 ，除非 google 身份验证支持同步，否则没法用啊

Dukec

Dec 8, 2015

10

我还是继续用 Authy 吧。

GeekTest

Dec 8, 2015 via Android

11

终于更新了

glasslion

Dec 8, 2015

12

@cnleoyang 那样的话比 Google 安全啊， Google Authenticator 是直接在 sqlite 里存明文 token 的

cnleoyang

Dec 8, 2015

13

@glasslion Authy 算是云服务，可以同账号跨设备同步加密 secret ，用户用 backup password 解密。我没做研究确认，但感觉解密后的 secret 也是明文存储的-__-

毕竟 TOTP 只能算是多重因素认证中的一层认证，就算明文保存泄露危害程度也不像密码认证那么大。

snachx

Dec 8, 2015 via iPhone

14

用 1password 就可以啦，不是有 one time password 功能

dong3580

Dec 8, 2015

15

@snachx
看到网上截图也有，我怎么没找到，

mhqschen

Dec 8, 2015

16

@snachx 1password 那个藏的太深了。。。

snachx

Dec 8, 2015

17

@dong3580 iOS 版要内购 pro 功能才可以用，编辑登录条目的时候可以增加 one time password

mhqschen

Dec 8, 2015

18

@dong3580 记得是内购的功能，在记录里能够添加

snachx

Dec 8, 2015

19

@mhqschen 只是添加的时候藏得比较深吧...用的时候没啥不同呀，不用为了一次登录打开两个软件，挺方便的

larkifly

Dec 8, 2015

20

@chung 试试洋葱吧。可以多设备同步

larkifly

Dec 8, 2015

21

@darktiny
@aliuwr
@chung

试试洋葱吧。支持多设备同步，完全兼容 google 验证器。

larkifly

Dec 8, 2015

22

@cnleoyang
@jemyzhang
@Dukec

试试洋葱吧。支持多设备同步，完全兼容 google 验证器。

larkifly

Dec 8, 2015

23

@snachx 试试洋葱吧。支持多设备同步，完全兼容 google 验证器。完全免费。

dong3580

Dec 8, 2015

24

@snachx
原来这样，
暂时还是不存两步验证了，放在一起不安全，

larkifly

Dec 8, 2015

25

@wheatmai 用洋葱吧，完美支持 android wear ，多设备数据同步，完全免费。链接： https://www.yangcong.com/download#/public?_k=2v0lml

larkifly

Dec 8, 2015

1

26

@darktiny
@aliuwr
@chung
@cnleoyang
@jemyzhang
@Dukec

下载链接如下： https://www.yangcong.com/download#/public?_k=2v0lml

zhicheng

Dec 8, 2015 via Android

27

所有不需要密码就能用的，都要明文存的，这是算法限制。 Google 自己存成明文，就是坦白了这个风险。

wzxjohn

Dec 8, 2015

28

@livid 像 larkifly 这种大规模 @ 别人宣传自家产品是不是已经可以算 spam 了呢？

iLtc

Dec 9, 2015

29

刚切换到 Authy 就更新了……

jemyzhang

Dec 9, 2015

30

@larkifly 坦白说，国内相关软件一概不敢用

larkifly

Dec 10, 2015

31

@jemyzhang 额，好吧。

larkifly

Dec 10, 2015

32

@wzxjohn 哈哈哈哈哈