作者newwords (heart shaped box)
看板Android
标题[软体] Google Authenticator是怎麽运作的
时间Fri Apr 19 08:17:11 2019
我装了 Google Authenticator 这个app
因为旁边没电脑，所以没扫条码的方式
直接用金钥後，再输入六位数字
请问这个app跟一般2fa 绑电话传简讯有啥不同
它又能保护什麽
谢谢
----
Sent from
BePTT
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.168.198.106
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Android/M.1555633033.A.F2C.html
3F：推 goldie: 也许你可以参考 andOTP 的程式码 04/19 10:19
4F：→ ChiuTW: 这个就是 2FA 04/19 11:29
5F：推 ReDmango: 这有甚麽地方好不理解的@@? 04/19 12:52
6F：推 nadoka: 简单来说就是你的帐号会配合一个很复杂的方程式(金钥) 04/19 12:57
7F：→ nadoka: 这个"金钥"配合"时间"可以算出一组数字给你 04/19 12:58
8F：→ nadoka: 绑电话传简讯就是伺服器算好再偷偷告诉你 04/19 12:59
9F：→ nadoka: 也可以藉由你自己的APP绑定好金钥後自己算 04/19 12:59
10F：→ nadoka: 总之这就是所谓的一次性密码，原则上只有持有人才能登入 04/19 13:00
11F：→ nadoka: 你如果看过银行金库，银行有一把钥匙，你自己有一把钥匙 04/19 13:01
12F：→ nadoka: 两把都有才可以开 04/19 13:01
13F：→ mainline: 这比简讯2FA安全性高许多 简讯模式基本上是较妥协、宽 04/19 13:31
14F：→ mainline: 容度高、总好过没有次要验证管道的模式 其大弱点在於简 04/19 13:31
15F：→ mainline: 讯传出来需经由多方传递 期间很好动手脚 投递者之间甚 04/19 13:31
16F：→ mainline: 至连简单来历验证都没有 04/19 13:31
17F：→ mainline: 这几年已经有实例证实简讯2FA不够安全 有几例主谋者掌 04/19 13:39
18F：→ mainline: 握银行密码後 再透过电信网路投递管道拦截银行发出的简 04/19 13:39
19F：→ mainline: 讯2FA 登录网银户口转帐 再来是近期有简讯2FA的缓冲伺 04/19 13:39
20F：→ mainline: 服器出包 好像是能被人浏览 04/19 13:39
21F：→ suaveness: 主要的差别在没有网路或讯号的时候也可以接收验证码 04/19 15:33
22F：→ x52013: 建议用Authy，可以云端备份 04/19 17:02
23F：推 lordcolus: Auchy 好用！ 04/19 18:00
24F：推 andrew5106: 最近才知道Authy，後悔没有早点用QQ 04/19 20:06
25F：推 lynnlin: 我只用原厂开发的。第三方程式我持保留态度。 04/19 21:05
26F：→ g5637128: 如果比较喜欢开源软体的话可以用 andOTP 04/19 23:57
27F：推 Kreen: Auchy 超赞～ 04/20 00:10
28F：推 hohiyan: 推andOTP 04/20 03:36
29F：→ nentendo: 早期用Google官方Auth,後来改用微软推出的Auth,因为要 04/20 18:41
30F：→ nentendo: 支援微软2FA,且微软出的介面好看很多,第三方的同样持保 04/20 18:41
31F：→ nentendo: 留态度 04/20 18:41
32F：推 C13H16ClNO: Authy+1 话说Google两阶段验证都不再用自家app了 04/20 22:30
33F：推 mg817: Authy还要手机号码登入麻烦 04/20 22:53
34F：推 mg817: 推 Pixplicity 的 Authenticator 04/20 23:56
35F：推 goldie: Authy 可以帮你备份至云端，看似方便， 04/21 00:11
36F：→ goldie: 但总觉得把自己的私钥放在云端感觉毛毛的… 04/21 00:11
37F：→ goldie: andOTP 可临时汇出成本地端档案，移机时这项功能就够用了 04/21 00:11
38F：→ x52013: 这麽说也有道理 04/21 06:08
39F：推 maple3142: Authenticator Plus 也不错 04/21 14:20
40F：→ rockneila: 推荐andotp, 可以指纹登入，内建蛮多icon，opensourc 04/21 15:00
41F：→ rockneila: e而且可以自行汇出备份不用存在第三方服务 04/21 15:00
42F：→ x52013: 那请问一下除了authy，有没有电脑上可以用的这类软体？ 04/22 00:37
43F：推 rxnnbe: 手机用andOTP汇出後灌入模拟器? 04/22 15:19
44F：→ x52013: 这也太搞刚了吧XD 04/23 11:12
45F：→ newwords: 回楼上，Linux 有authentication 04/23 17:37
46F：推 qsort: bitwarden付费版也有TOTP的功能，好用推荐 04/25 12:20
47F：推 osk2: Authy很赞，可是安全性要自己斟酌 04/26 18:49
48F：→ osk2: 电脑也能用authy就是了 04/26 18:50