2FASync
隨時查看驗證碼,也要守住設定金鑰
2FASync 讓個人使用者直接在瀏覽器計算 TOTP;需要長期管理時,則可使用另外解鎖的加密保管庫。
產生驗證碼
訪客驗證碼只會在此瀏覽器內計算。設定金鑰不會儲存至帳號;點選「清除」或重新整理頁面,即可從此分頁移除。
驗證碼在瀏覽器本機產生;重新整理或點選「清除」會刪除暫存輸入。
掃描 TOTP 設定 QR Code
相機畫面與選取的圖片只會在此瀏覽器內處理。
貼上設定金鑰,即可查看目前的驗證碼。
臨時取得驗證碼,不必先建立帳戶
使用自己在服務網站上取得的 TOTP 設定金鑰或 otpauth 連結,就能顯示目前的動態驗證碼與倒數時間。訪客輸入在目前分頁處理,重新整理後不會自動成為長期儲存的資料。
請勿把設定用 QR Code、密鑰或即時驗證碼傳給來路不明的客服帳號。即使短碼會過期,設定金鑰仍可能長期有效。
加密儲存有另一道解鎖程序
會員使用 Google 登入建立與存取雲端帳戶,但登入成功不代表保管庫自動解密;仍須輸入保管庫密碼或使用有效的復原方式。
同步的是經瀏覽器加密的項目。另一部裝置即使取得密文,也不能只憑 Google 登入畫面讀出所有驗證器資訊。
換手機之前先確定可以復原
如果要從 Google 驗證器搬移帳號,需由使用者自行匯出轉移 QR Code,逐項檢查後再匯入 2FASync。
建議確認原服務的備用登入方式,保留加密備份和對應的復原金鑰,再決定何時從舊裝置移除資訊。
先釐清所使用的 OTP 來源
在臺灣,網銀、電子郵件與各種會員服務都可能使用一次性密碼,但其中一部分是簡訊發送,另一部分是認證 App 在裝置端產生。2FASync 以 TOTP 的共享金鑰為核心,並沒有替你接收銀行簡訊或讀取其他服務專屬的手機推播。
如果服務沒有提供相容的驗證器設定,就不能因為看到「OTP」三個字而保證一定適用。應先回到該服務的官方安全設定確認支援的驗證方式,再決定是臨時算碼還是長期儲存。
保管庫會員登入與資料解密分開,也使換機時需要先確保 Google 帳戶和保管庫自己的解鎖途徑都能使用。這是選擇長期同步前就該理解的成本。
