1. PTT
  2. Android

[软件] Google Authenticator是怎么运作的

楼主: newwords (boombastic)   2019-04-19 08:17:11
我装了 Google Authenticator 这个app
因为旁边没电脑，所以没扫条码的方式
直接用金钥后，再输入六位数字
请问这个app跟一般2fa 绑电话传短信有啥不同
它又能保护什么
谢谢
作者: bookmusic (....)   2019-04-19 08:39:00
https://www.zhihu.com/question/20462696
作者: alex1973 (alex1973)   2019-04-19 08:39:00
TOTP, 可以看这介绍: http://bit.ly/2VSZsOh
作者: goldie (阿良)   2019-04-19 10:19:00
也许你可以参考 andOTP 的程式码
作者: ChiuTW (Chiu)   2019-04-19 11:29:00
这个就是 2FA
作者: ReDmango (爱战暱称的哪个白痴)   2019-04-19 12:52:00
这有什么地方好不理解的@@?
作者: nadoka (小那 娜豆卡)   2019-04-19 12:57:00
简单来说就是你的帐号会配合一个很复杂的方程式(金钥)这个"金钥"配合"时间"可以算出一组数字给你绑电话传短信就是服务器算好再偷偷告诉你也可以借由你自己的APP绑定好金钥后自己算总之这就是所谓的一次性密码，原则上只有持有人才能登入你如果看过银行金库，银行有一把钥匙，你自己有一把钥匙两把都有才可以开
作者: mainline (OCISLY)   2019-04-19 13:31:00
这比短信2FA安全性高许多 短信模式基本上是较妥协、宽容度高、总好过没有次要验证管道的模式 其大弱点在于短信传出来需经由多方传递 期间很好动手脚 投递者之间甚至连简单来历验证都没有这几年已经有实例证实短信2FA不够安全 有几例主谋者掌握银行密码后 再透过电信网络投递管道拦截银行发出的短信2FA 登录网银户口转帐 再来是近期有短信2FA的缓冲服务器出包 好像是能被人浏览
作者: suaveness (靜夏)   2019-04-19 15:33:00
主要的差别在没有网络或讯号的时候也可以接收验证码
作者: x52013 (想不到要取什么)   2019-04-19 17:02:00
建议用Authy，可以云端备份
作者: lordcolus (God Save The Queen)   2019-04-19 18:00:00
Auchy 好用！
作者: andrew5106 (撿到一百塊雷~)   2019-04-19 20:06:00
最近才知道Authy，后悔没有早点用QQ
作者: lynnlin (知足常乐)   2019-04-19 21:05:00
我只用原厂开发的。第三方程式我持保留态度。
作者: g5637128 (帮QQ)   2019-04-19 23:57:00
如果比较喜欢开源软件的话可以用 andOTP
作者: Kreen (每天要更優秀一點)   2019-04-20 00:10:00
Auchy 超赞～
作者: hohiyan (海洋)   2019-04-20 03:36:00
推andOTP
作者: nentendo (ヤミヨ)   2019-04-20 18:41:00
早期用Google官方Auth,后来改用微软推出的Auth,因为要支援微软2FA,且微软出的接口好看很多,第三方的同样持保留态度
作者: C13H16ClNO (3955 老地方见)   2019-04-20 22:30:00
Authy+1 话说Google两阶段验证都不再用自家app了
作者: mg817 (捌佰壹拾柒毫克)   2019-04-20 22:53:00
Authy还要手机号码登入麻烦推 Pixplicity 的 Authenticator
作者: goldie (阿良)   2019-04-21 00:11:00
Authy 可以帮你备份至云端，看似方便，但总觉得把自己的私钥放在云端感觉毛毛的…andOTP 可临时汇出成本地端档案，移机时这项功能就够用了
作者: x52013 (想不到要取什么)   2019-04-21 06:08:00
这么说也有道理
作者: maple3142 (暗月)   2019-04-21 14:20:00
Authenticator Plus 也不错
作者: rockneila   2019-04-21 15:00:00
推荐andotp, 可以指纹登入，内建蛮多icon，opensource而且可以自行汇出备份不用存在第三方服务
作者: x52013 (想不到要取什么)   2019-04-22 00:37:00
那请问一下除了authy，有没有电脑上可以用的这类软件？
作者: rxnnbe (かにっべ)   2019-04-22 15:19:00
手机用andOTP汇出后灌入模拟器?
作者: x52013 (想不到要取什么)   2019-04-23 11:12:00
这也太搞刚了吧XD
楼主: newwords (boombastic)   2019-04-23 17:37:00
回楼上，Linux 有authentication
作者: qsort (Cos)   2019-04-25 12:20:00
bitwarden付费版也有TOTP的功能，好用推荐
作者: osk2 (．)(．)   2019-04-26 18:49:00
Authy很赞，可是安全性要自己斟酌电脑也能用authy就是了
继续阅读
[请益] 手机远端手机模拟器s4028600[软件] 这次LINE更新整体来说不赖，但有灾情吗？as19901002[软件] line更新后，linepoints无法开启inru[软件] AdGuard 红米手机设定mimibad888[韧体] 有可能刷机成两个不同rom然后多重开机吗newwords[请益] 已征到 微信"协助好友登入" cp296633[请益] ibispaint 要如何保存(同步)图集！？cameljava31[请益] 侦测到wifi 转换成震动模式的appCtrlX[请益] gigantic x这游戏怎么可以侦测到magiskDFIGHT[请益] 一直出现这个档案 是病毒??cingguy

Links booklink

Contact Us: admin [ a t ] ucptt.com