google 身份证验证器最麻烦的一点就是卸载 app 或者换|丢手机后就无法还原了，除非之前保存了密钥，那密钥保存在哪又是个问题！
意外发现有个“腾讯身份验证器”小程序，兼容 google 身份验证器，最重要的一点是可以云备份，换手机后，只要登录微信同步一下就回来了
那么问题来呢，密钥存储在腾讯安全吗？这点我觉得见仁见智吧，就个人而言，既然微信和 QQ 都用了，就不在乎多这点了，反正又没什么反 dang 的东西
This topic created in 1525 days ago, the information mentioned may be changed or developed.
Supplement 1 · Aug 30, 2022
其实我也有 Nas 30T+，enpass 永久会员，自建 bitwarden ，自建 webdav ，dropbox 18G ，密钥可以随便放，可能只是大了不想折腾了，所以怎么简单怎么来。
不喜欢的请嘴下留点德，谢谢！
不喜欢的请嘴下留点德，谢谢！
Supplement 2 · Aug 31, 2022
有些人真搞笑，哈哈！
管理员在吗？请删除这个贴子，谢谢！
管理员在吗？请删除这个贴子，谢谢！
Supplement 3 · Sep 1, 2022
补充几点吧：
1.enpass 里还有一份，所以就算微信封了也没事
2.我的 2FA 只保存了一个 gmail ，因为有时登录 google 收不到短信验证码，所以搞了个 2FA ，微信方便看，至于泄漏，就算腾讯员工或 ZF 登录了我的 gmail ，也无所谓，因为什么都没有
3.至于阴谋论太深的人，整天觉得有人要搞你，建议自问一下干了哪些亏心事？
4.说我生气了，确实，不过放心，关了网页就好了（现实中各方面还是很不错的），网络毕竟是网络，有些可怜虫找存在感和所谓优越感的地方
5.论坛氛围是不太好，我也决定以后转为嘲讽模式，做不了另类，就加入你们，不过请放心，仅针对网络上的你们
1.enpass 里还有一份，所以就算微信封了也没事
2.我的 2FA 只保存了一个 gmail ，因为有时登录 google 收不到短信验证码，所以搞了个 2FA ，微信方便看，至于泄漏，就算腾讯员工或 ZF 登录了我的 gmail ，也无所谓，因为什么都没有
3.至于阴谋论太深的人，整天觉得有人要搞你，建议自问一下干了哪些亏心事？
4.说我生气了，确实，不过放心，关了网页就好了（现实中各方面还是很不错的），网络毕竟是网络，有些可怜虫找存在感和所谓优越感的地方
5.论坛氛围是不太好，我也决定以后转为嘲讽模式，做不了另类，就加入你们，不过请放心，仅针对网络上的你们
 |
1
昨天看到一个帖子，10 年前把比特币私钥存在 QQ 邮箱记事本了，后来查看不了了
|
24 |
2
bitwarden 就行，还支持 steam 的 2FA
|
 |
3
微信如果被封了是不是就全完了
|
 |
4
腾讯的东西做不久的
啥业务都是试试水的心态 赚钱了才做下去 不赚钱了连个服务器都不给你留 直接关停 腾讯身份验证器就是典型的不赚钱业务 就这样毫无底线的企业 不可能存重要东西在腾讯上面 要也是微软 Google 阿里 |
|
bobawujhAug 30, 2022 via Android
7
@superchijinpeng 备份与恢复 除非你存了密钥种子 不然没法更换设备继续使用
|
 |
8
https://github.com/beemdevelopment/Aegis 满足除了在线备份以外的所有需求，如果有必要就手动导出复制进 Bitwarden 作备份。
密码管理器要么至少客户端开源，要么离线。 |
 |
cutiechiAug 30, 2022
10
@superchijinpeng 记错了，是微软的那个才有
|
 |
cpsonyAug 30, 2022
11
目前在用 authy, 也是相同功能还不是国内的, 不用担心突然用不了了
|
 |
12
Microsoft Authenticator
|
 |
13
微信号给你封了
|
 |
14
用腾讯的不如用微软的
更推荐 KeePass+TOTP 插件，数据在自己手里才靠谱，还支持 steam 令牌 手机端 KeePass2Android 非常好用 |
 |
mschultzAug 30, 2022
15
支持备份 2FA 密钥的两步验证器很多啊，Authy, Microsoft Authenticator, 还有一众密码管理器
|
 |
16
微软的验证器可以云备份
|
 |
DuolingoAug 30, 2022
17
扫码的时候把二维码截图保存，想存几个手机存几个手机。
|
 |
18
将二维码解码成 key 打印出来
换机的时候 用 key 生成二维码 扫一下·· |
 |
tinkererAug 30, 2022
19
自建 bitwarden 稳
|
 |
xsqfjysAug 30, 2022
20
你要不要先看看腾讯用户条款 8.3.2
|
 |
ZE3krAug 30, 2022 via iPhone
21
iCloud 的钥匙串也可以存标准的 TOTP （ Google Authenticator ），iOS 15 开始支持的，会跨设备同步
https://support.apple.com/zh-cn/guide/iphone/ipha6173c19f/ios |
 |
dangyuluoAug 30, 2022
22
？？？
|
|
dangyuluoAug 30, 2022
23
这么多好的 OTP app 放着不用，用微信自带的😅
|
 |
wangyuyang3Aug 30, 2022 via Android
24
play 商店能备份的 otp 独立 app 这么多。。。随便举例，2FAS Auth 就同时支持 google 。drive 在线同步和离线备份配置
|
|
25
谁都不能干涉你不反党就安全的“见仁见智”想法。
但离线备份，自己掌控自己的命运永远都是铁律。 |
 |
CatCodeAug 30, 2022
26
TOTP 并不复杂，大佬们稍微看一下 RFC 就能自己实现一个。
但是我并不会把 TOTP 存到 KeepAss 里面，因为我账号密码用的 KeepAss 。如果 TOTP 也放到同一个篮子里面，那就失去 2FA 的意义了。 |
 |
rrfengAug 30, 2022
27
腾讯云的 MFA 不支持 Google 身份验证器，太扯蛋了。
|
 |
ScotGuAug 30, 2022
28
马哥：身份验证器 能赚钱么？ 不能赚钱赶紧砍掉！
|
 |
christinAug 30, 2022 via iPhone
29
第一次见到不用谷歌拐回来用微信的
|
 |
ch2Aug 30, 2022
30
我用微软的
|
 |
wdssmqAug 30, 2022
31
所以还可以用微软家的啊。。
|
 |
windirtAug 30, 2022
32
我有一个习惯，开通任何一个 F2A 服务的时候，都把密钥二维码保存了
于是我非常平顺的删除了 Google 验证器，换成了微软的（不是微信的 |
 |
33
安全信息放腾讯，见哪门子仁，见哪门子智？
|
 |
docxAug 30, 2022 via iPhone
34
把密钥交给国产厂商是有多想不开，而且还是腾讯这种和微信深度绑定的，微信被封直接凉凉
|
 |
lengyuquAug 30, 2022
35
然后突然有一天腾讯下架了这款小程序，你人直接懵了
|
 |
AlliotAug 30, 2022
36
除了被逼无奈（比如社交 支付） 其他一律不用他们。。。能自建就自建
|
 |
paradoxsAug 30, 2022
37
等着哪天，有关部门依法责令腾讯交出你的密钥
|
 |
TinkAug 30, 2022
38
你真叼
|
 |
okrfuseAug 30, 2022
39
密钥存在哪里其实不是个问题，留一个心眼就够了
|
 |
lyxenoAug 30, 2022
40
我换成微软的了...微软的备份功能非常奇葩，如果你在新机上登录，并且开启云备份后，会将之前的云备份删除...
|
 |
shakarakaAug 30, 2022
41
1Password 都能存啊，我信用卡，ssh 密钥，TOTP 等都存着。虽说要花钱，但好用是真好用
|
 |
Sk8erBoiAug 30, 2022
42
看评论一堆不喜欢腾讯的，我寻思着维护这个也不需要很多成本吧，不至于不赚钱就被砍掉。
|
 |
haonseAug 30, 2022
44
前几天微信刚被永封，我在 V 站发帖来描述这件事的帖子也没有发表成功，并且 IP 被 V 站 ban 了一段时间。看到这个回复的各位，谨慎做决定。
|
 |
CSGOAug 30, 2022
45
半年不上给你停服了。
|
|
CSGOAug 30, 2022
46
 |
 |
JackMiAug 30, 2022
47
在家里自建 nas ， 然后搞个远程加密定时云备份就好了
|
 |
zagfaiAug 30, 2022
48
这是什么心态。。。密码器都备份云上不如不用
|
 |
herozzmAug 30, 2022
49
这种敢用小程序？谁知道他有没有保存到云端滥用
|
 |
wtddAug 30, 2022
50
疯了？封了！
|
 |
ngv2Aug 30, 2022 via Android
51
不怕微信封号？
|
 |
52
微信封号没理由的
|
 |
53
什么心态，2FA 凭据就应该设备绑定才安全啊
|
 |
hanghangAug 30, 2022
54
我是用 keepass 里边的 totp
|
 |
XiaoxiaoPuAug 30, 2022
55
「只要登录微信同步一下就回来了」万一微信账号被封了，都找不到活人客服抢救数据吧
|
 |
wyssurvivorAug 30, 2022
56
google authenticator 早就在某个版本加上了扫码导入导出的功能。
你把身份验证的东西备份在云端，那能安全吗？ |
 |
mnsAug 30, 2022
57
如果你懒得麻烦了，那 1Password 不好么？
|
 |
58
二次验证的优势就是在于物理隔绝，你还非要上云。。。。
还上腾讯。。。 |
 |
sijiruchunAug 30, 2022 via iPhone
59
谷歌验证器可以导出账号进行转移
|
 |
cloudsigma2022Aug 30, 2022
60
奇怪，为什么就没人反思下，google authority 为什么不做云备份呢, google 自己的产品，做一个一键备份到 google drive 不是小 case 吗，为社么不做呢，怎么就没人反思这个问题呢。
|
 |
LotiiAug 30, 2022 via iPhone
61
op 用的 nas 是群晖的话，可以试试群晖自家的 synology secure signin
|
 |
62
@cpsony authy 是我用过最垃圾的 2fa app ，没有之一
一直用的都是 iOS 的最新版本（开启自动更新，不管是 app 还是 系统） 大概 3 、4 年前使用的时候会莫名其妙指纹解锁失败。能用指纹解开系统锁，就是解不开这垃圾 app 的锁，试过在解不开这垃圾 app 的锁的情况下，把手机熄屏，然后再指纹解系统锁，再到这垃圾 app 解锁，依然解锁失败 然后指纹解锁失败重试次数过多后需要等待倒计时才能再次解锁 然后奇葩的设定来了，这垃圾 app 的倒计时必须是 app 置于前端才行，后台不行。然后如果有过倒计时，下次解锁失败的次数会减少，而倒计时时间会增加 好在当时是 google 和 authy 同时用，果断全部重置换成 google 和 microsoft 同时用 |
 |
sutraAug 30, 2022
63
我是里用了（ Export accounts: Move your accounts to another device. You can export on or more accounts at a time.）功能在多个手机上备份了数据。
|
 |
tangdaoniAug 31, 2022
64
微信的真不敢用了，聊天记录都可以给别人的，一个没底线的公司，肯定要偷
|
 |
butanediol2dAug 31, 2022
65
借楼问一下，像腾讯云、阿里云那种自己的 MFA ，有没有办法导出到通用的 2FA 软件里。
|
 |
crabAug 31, 2022
66
把二维码图片单独备份或者转成 key 字符串打印出来吧。
|
 |
hyshuang2006Aug 31, 2022
67
据 V 站的 V 友分享的经历，腾讯系的产品，能不用就不用，即便用要有心理准备，不要后悔。
|
 |
huangzhiyiaAug 31, 2022 via Android
68
腾讯公司的产品玩玩还可以，重要的东西和商用的千万别用这家公司。
|
 |
yolyzhuAug 31, 2022
69
考虑一下微信被封的情况？
|
|
ShorekeeperAug 31, 2022
71
@Aurora0 Bitwarden
|
 |
tuutooAug 31, 2022 via Android
72
谷歌的我是装 2 个设备的 一台重装后 去另一台上导出 扫个码 图片也有导出备份 但就怕哪天找不到了 哈哈
|
 |
staugurAug 31, 2022
73
我觉得 FreeOTP+ 也不错
|
 |
yxisenxAug 31, 2022
74
我选择把它抄在本子上。。。
|
 |
ghs55kaiAug 31, 2022 via iPhone
75
不安全
|
 |
76
@butanediol2d 腾讯云： https://www.v2ex.com/t/815086 ，阿里云：MFA 页面提示“使用阿里云 APP/Google Authenticator （身份验证器）扫描二维码，进行验证”，直接可以用通用的 2FA 软件中
|
 |
freewarcraftAug 31, 2022
77
@wunonglin 是的，我差不多用了快 10 年了😂
|
 |
shijingshijingAug 31, 2022
78
心真大，佩服。
|
 |
funboxAug 31, 2022
79
authy 不香？
|
 |
SimonOneAug 31, 2022
80
我用 pass 和 pass-otp
|
 |
seenthewindAug 31, 2022
81
@FirefoxChrome 我最早的 QQ 邮箱记事本记录是 2008 年 12 月，现在还可以正常查看和修改，具体说下那个帖子的情况？
|
 |
luyangshare93Aug 31, 2022 via Android
82
微软也有 2FA 的 app ，相信微信不如相信微软。
|
 |
mauveAug 31, 2022
83
1Password 自带的很好用，自动填充完密码，2FA 的 code 也自动帮填了
|
 |
kid1412621Aug 31, 2022 via Android
86
@mauve iOS 里面也自带了
|
 |
LuoyeBugAug 31, 2022
88
这是有多想不开。
|
 |
339Aug 31, 2022
89
谢谢楼主分享
但是微信还是算了。以前微信被封了，大不了丢联系人，现在还要多丢一个“两步验证”...不敢想象。 |
|
90
@quericy
@Aurora0 自建的 bitwarden ，开放注册： https://bitwarden.wangyifang.com 已经有 10+个 V 友在上面注册使用，服务器稳定运行 9 年。 |
 |
iamjsAug 31, 2022
91
微软。。
|
 |
MarkPAug 31, 2022
92
看到 append 能感受到楼主确实生气了。
|
 |
exiahanAug 31, 2022 via Android
94
@MarkP 哈哈哈哈，我还特意登出用路人身份进来看是不是真有开喷的，然而截止目前发现并没有🤣
说实话我现在闹不明白上面那么多评论里哪句没嘴德了🤣 |
 |
Ga2enAug 31, 2022 via iPhone
95
探索世界的好奇心万岁
|
 |
bao3Aug 31, 2022 via iPhone
96
千万别想不开，这种东西能不用国内的就不用，能不用马氏家族就不用。
当年我 dnspod 开着 2FA 好的，换了马老板接手就不让用了，要用微信扫，我去他大爷的。国产软件本来能安份的就没有，更别说安全软件了。 |
 |
maemoleeAug 31, 2022
97
我到现在都还在用 2STP ，都停更那么久了，还是那么好用
|
|
mogitaAug 31, 2022
98
|
 |
B1acKy1inAug 31, 2022
99
敢把这么重要的东西交给国内厂商？有点期待楼主被铁拳之后怎么破防的
|
 |
muzuigetAug 31, 2022
100
no 把恢复码多抄几份，放在安全的地方。
yes 把密钥放在腾讯的服务器。 |
Select Language