我们今天登上了 Product Hunt！ 留下评论
Authenticator 1.16.0 已发布。 查看更新内容
设置两步验证、在设备之间转移账户，以及验证码被拒绝时该怎么办。
您可以通过四种方式添加账户：
来自你要保护的服务——Gmail、GitHub、你的银行——而不是本扩展。本扩展从不通过电子邮件或短信发送二维码或密钥：它读取服务显示给你的二维码或密钥，再把它变成验证码。
不需要——没有什么要允许的。本扩展不会预先请求任何网站的访问权限。Chrome 只在你在某个页面上使用它的那一刻，才让它查看该页面：
所以，Chrome 中本扩展的“网站访问权限”菜单里没有需要打开的东西，也不需要选“在所有网站上”。
如果“从屏幕扫描QR码”提示无法截取页面：
“用摄像头扫描二维码”则不同：它会打开一个请求使用摄像头的页面。如果你点了“屏蔽”，请在 Chrome 的网站设置（地址栏左侧的图标）中为该页面允许使用摄像头，然后重试。
当你在某个网站上打开扩展时，它会突出显示与该网站匹配的账户，并标上“推荐”，省得你去找。它还会记住你在每个网站上用过哪个账户。
关闭方法：设置 →“浏览器”→“为当前网站推荐账户”。关闭后，它记住的内容也会一并清除。
它只读取你当前标签页的地址，而且只在扩展打开时读取。这些信息都不会发送到我们的服务器。
可以。把账户关联到它的网站，该网站上就总是推荐这个账户：
在该网站上，这个账户会显示在列表顶部的“适用于此网站”下，右键点击验证码输入框 →“插入 2FA 验证码”即可直接插入。
网站也涵盖其子域名，且最具体的优先。把一个账户关联到 example.com，另一个关联到 admin.example.com：admin.example.com 只显示第二个，example.com 和其他子域名只显示第一个。关联了网站的账户不会在其他网站上被推荐。
若想复制而不是插入，在页面其他位置右键 →“复制此网站的 2FA 验证码”。
网站保存在你电脑上的账户内部，开启密码保护时会与账户一起加密，绝不会发送到我们的服务器。
通常验证码本身没问题——只是它属于另一个二维码，而不是网站正在等的那个。扩展会自己校对时间，所以你的电脑上没有什么需要改的。
通常是以下情况，以及该怎么做：
如果验证码快要变了，就等下一个。删除旧条目之前，先导出一份备份（设置 → “导出”）。如果扩展本身显示了关于时间的警告，请照它说的做。
备份您的账户：
这里只有第一种是加密的。其余三种都以明文保存你的密钥，任何拿到该文件的人都能生成你的 2FA 验证码。
从备份恢复账户：
如果这些链接在你手里是文本而不是文件，设置 →“粘贴链接”可以直接收下。
注意：这将添加到您现有的账户中，而不是替换它们。
可以——在任何一台用同一个 Google 账号登录了 Chrome 的电脑上都行：
如果设置中显示“账户太多，无法同步——它们只保留在这台电脑上”，说明 Chrome 同步装不下这么多账户。请手动迁移：在一台电脑上 设置 →“导出”，在另一台上“导入”。带密码保护的文件最安全。
没有手机版：手机上的 Chrome 不支持扩展。如果您也想在手机上看到验证码，在某个服务开启两步验证时，用手机上的验证器 App 也扫描一下它的二维码——两边会显示相同的验证码。
在 Mac 上也可以使用 Mac 应用（authenticator.sh/mac）。它不会与扩展同步：把账户迁移过去一次，或者导出再导入一个文件，之后两边各自保留自己的列表。
有。Authenticator for Mac 是一款免费的菜单栏应用，界面、语言、分组、导入和导出都与扩展相同。此外：
需要 macOS 13 Ventura 或更高版本，支持 Apple 芯片和 Intel 的 Mac。在 authenticator.sh/mac 下载。目前没有 Windows 版和手机版。
支持。它是一个通用应用，可在 Apple 芯片（M1 及更新）和 Intel 的 Mac 上原生运行。需要 macOS 13 Ventura 或更高版本；如果你的 macOS 版本更旧，请改用 Chrome 扩展。
在同一台 Mac 上一步完成：
应用从这台 Mac 上浏览器配置文件中的扩展数据读取账户，不经过我们的服务器。支持 Chrome、Brave、Edge、Arc 和 Vivaldi 中的扩展。扩展里的账户保持不变，之后两边各自保留自己的列表。
从另一台电脑迁移：在扩展中导出文件（设置 →“导出”），再在 Mac 应用中导入（设置 →“导入”）。
每项权限只用于一个功能，而且全部是可选的：
macOS 会在你第一次使用相应功能时询问。任何一项都可以在“系统设置”→“隐私与安全性”中关闭。
如果您误删了一个账户：
自动备份保存在扩展内部。移除扩展或清除浏览器数据也会删除它们——所以不要为了找回账户而重新安装扩展。
TOTP 验证码根据您设备的时钟生成，因此如果时钟与真实时间相差超过约 30 秒，服务将拒绝您的验证码。
如何修复：
同步后重新打开扩展——警告消失，您的验证码将再次被接受。只需修正设备时钟；验证码本身仍然离线生成。
这些是高级设置（通常默认值即可）：
大多数服务使用：SHA1、6 位、30 秒。
您的账户保存在浏览器中——在您的设备上；如果开启了同步，还会保存在您自己 Google 账号下的 Chrome Sync 中。您的密钥、账户名称和验证码永远不会到达我们这里。
默认情况下，您的验证码以未加密的形式保存，依靠您的电脑登录和 Chrome 配置文件来保护——与大多数验证器扩展相同。若需更强的保护，请在设置中开启密码保护：此后您的验证码（包括备份）会在设备上加密，没有密码便无法读取。
不过，为了让免费版和 Pro 正常运作，扩展每天会与我们的服务器通信一次——只发送一个匿名 ID 和几个数字，绝不会发送您的账户。下方的“扩展会向你们的服务器发送什么？”列出了它发送的全部内容。
为了让免费版和 Pro 正常运作，扩展每天会与我们的服务器 api.authenticator.sh 通信一次。它发送的内容包括：
我们的服务器根据请求判断你所在的国家/地区；你的 IP 地址不会被保存。
它绝不会发送你的密钥、账户名称、服务名称、验证码，或你使用它们的网站。卸载时，反馈页面会收到同一个 ID：页面一打开，就会告知我们的服务器这次安装已被卸载；如果你留下了回答，它也会与这次安装关联起来。详情见隐私政策，构建这项请求的代码也是开源的。
打开设置并开启“密码保护”。此后你的验证码会在本设备上加密，没有密码谁也读不了——无论是使用你电脑的人、窃取浏览器数据的病毒，还是通过你的 Google 账号同步。
你还会得到一个恢复码。请把它保存在这个浏览器之外的地方：如果忘记密码，它是唯一的找回方式。我们无法为你重置。
你可以选择多久要求输入一次密码：每次、闲置几分钟后，或直到关闭浏览器。随时可以用密码再次关闭该保护。
可以。Google Authenticator 会在手机上把账户导出成一个二维码，扩展用电脑的摄像头读取它：
电脑没有摄像头？用另一部手机或相机拍下这个二维码，把照片传到电脑，然后用 添加账户 → 二维码 →“选择图片”。截图不行：在 Android 上，谷歌禁止对该导出页面截屏，所以只能用第二台设备把它拍下来。“从屏幕扫描QR码”在这里也帮不上忙——它读取的是这台电脑屏幕上的二维码，而不是手机上的。
连第二台设备也没有？那就一个服务一个地重新添加：在网站上关掉两步验证再立刻打开，然后用 添加账户 → 二维码 →“从屏幕扫描QR码”。
如果您已经拿到文本形式的转移链接——它以 otpauth-migration:// 开头——直接把它粘进设置 →“粘贴链接”。
在扩展生成的验证码被网站接受之前，请保留手机上的 Google Authenticator。
可以——从大多数身份验证器应用都能导出的文件导入。在扩展中打开 设置 →“导入”，然后选择该文件：
其他应用（Proton Authenticator、Bitwarden、andOTP 等）用密码保护的备份无法在这里打开：请不设密码重新导出。该文件以未加密形式保存您的密钥，所以账户导入扩展后请立即删除它；在扩展生成的验证码被网站接受之前，请保留旧应用。
Google Authenticator 不导出文件：请参阅“可以从 Google Authenticator 导入吗？”。
如果您无法访问此扩展程序且没有备份：
预防措施：定期导出备份并安全存储！
是的，可以免费使用。安装扩展不花钱，免费版包含除云备份以外的所有功能：
上限在你的电脑上检查，依据的是我们的服务器最近一次签名的策略——因此扩展已经收到的上限在离线时同样有效。在扩展第一次连上我们的服务器之前，没有任何限制。
账户数量不限，外加云备份。其他一切，有没有 Pro 都一样。
许可证密钥就在你付款后收到的邮件里；付款成功后打开的页面上也显示过它。
如果找不到，请在需要用它的那台电脑上打开扩展，进入设置 → Pro →“获取 Pro”→“恢复购买”。输入你付款时使用的邮箱地址，密钥就会重新发送到该邮箱。达到免费版上限时出现的界面上，也有同一个按钮。
如果没有收到邮件，请用付款时使用的邮箱写信到 support@authenticator.sh，我们会把密钥发给你。请千万不要把任何 2FA 密钥或备份文件发给我们——处理这件事不需要它们。