2FASync
让验证码随手可用，保护生成它的密钥
2FASync 是浏览器里的 TOTP 验证工具。临时查看动态码无需登录；若希望长期保存多个账号，可另行创建在本地解锁的加密保险库。
生成验证码
访客验证码只在当前浏览器中计算。设置密钥不会保存到账号；点击“清空”或刷新页面即可从此标签页移除。
验证码在浏览器本地生成；刷新页面或点击“清空”会删除临时输入。
扫描 TOTP 设置二维码
摄像头画面和所选图片仅在本浏览器中读取。
粘贴设置密钥，即可查看当前验证码。
临时使用：验证码留在当前标签页
从实际使用的网站获取 TOTP 设置密钥或 otpauth 链接，输入后即可看到当前数字与剩余时间。访客输入用于浏览器本地计算，正常刷新页面后不会作为长期保险库数据保留。
请只使用自己账号的设置资料；收到陌生人发来的密钥或二维码，不要因为页面可以识别就直接绑定。
长期使用：登录和解密是两件事
Google 登录用于识别云端账号，并不代替保险库口令。同步的是客户端加密后的内容；在另一台设备上还需要对应的保险库解锁方式才能阅读。
如果所在网络无法正常访问 Google 登录流程，会员功能可能无法使用；不要据此推断已有保险库可以绕过身份验证直接恢复。
换设备前保留后路
提前妥善保存恢复密钥和加密备份，确认其他网站自己的备用登录方式有效，再考虑迁移或删除旧设备上的验证器。
Google 身份验证器需要用户主动导出迁移二维码；2FASync 不会通过 Google OAuth 自动读取其中的验证码。
先确认手里的是哪种验证码
一些国内网站使用短信口令、推送确认或专用交易验证码。2FASync 处理的核心是共享密钥驱动的 TOTP，不能代替手机短信收件箱，也不能通过网站账号名凭空查询动态码。只有服务方提供兼容的 TOTP 配置，浏览器才能按相同的规则计算。
如果你只需要临时登录一次，应优先在可信设备上使用访客功能并留意复制行为。若想长期保存，则需要会员身份和独立的加密保险库，两者的风险与维护方式不同。
在中国大陆使用时尤其要考虑 Google 身份服务的实际连通性。访客本地计算不等于会员云端账号能在任意网络下顺利登录，不能把未经过验证的可达性写成产品保证。