2FA 身份验证器

TOTP（基于时间的一次性密码）是一种基于当前时间和共享密钥生成唯一数字验证码的算法。它是 Google Authenticator、Authy 和 Microsoft Authenticator 等大多数 2FA 验证器应用背后的标准。验证码默认每 30 秒更新一次，即使攻击者知道您的密码，也很难获得访问权限。

是的，如果构建正确的话是安全的。我们的工具完全在您的浏览器中运行——密钥永远不会发送到任何服务器。TOTP 算法使用 JavaScript 在本地计算，保存的账户仅存储在浏览器的 localStorage 中。为了更高的安全性，您可以将账户导出为 AES-256 加密备份文件。

会的！您的账户存储在浏览器的本地存储中，会在会话之间持久保存。但是，清除浏览器数据或使用隐私/无痕模式会删除它们。我们强烈建议使用导出功能创建账户的加密备份。

您可以导入任何使用标准 otpauth:// URI 格式的账户。如果您有服务提供商的 QR 码图片，可以直接上传。您也可以手动输入 2FA 设置过程中提供的密钥。

如果您在没有备份的情况下清除了浏览器数据，保存的账户将永久丢失。您需要使用每个服务的账户恢复流程重新注册 2FA。为防止这种情况，请始终导出账户的加密备份并安全存储。