Authenticator App

身份验证器应用会生成基于时间和计数器的一次性验证码，用于通过双因素身份验证登录您的在线帐户。所有密钥都保存在您的设备上，并使用硬件密钥进行加密。

您可以通过扫描服务提供商提供的二维码或手动输入设置密钥来添加帐户。该应用会在您的手机本地读取二维码，无需上传任何图像。

身份验证器应用的优势

• 完全离线工作。验证码在设备上生成，无需网络连接即可登录。

• 硬件加密。每个帐户密钥都使用存储在 Android 密钥库中的密钥，通过 AES-256/GCM 加密。密钥永远不会离开您的设备。

• 开放标准。TOTP (RFC 6238) 和 HOTP (RFC 4226)——与行业标准身份验证器使用的算法相同，兼容任何支持这些算法的网站。

• 设备端二维码扫描。摄像头帧在本地处理并丢弃。

• 加密备份。导出使用您选择的密码保护的 AES-GCM 加密备份文件，并在重新安装应用时恢复该文件。无需云账户，也无需服务器——一切尽在您的掌控之中。

以您的方式添加账户

• 扫描服务双因素设置屏幕上的二维码。

• 或者粘贴设置密钥，并根据需要自定义数字、周期、算法或计数器。

• 稍后可编辑名称，滑动即可删除，并可在不断增长的列表中搜索。

您需要的代码

• 6 位、7 位和 8 位代码。

• SHA-1、SHA-256 和 SHA-512 算法。

• 15 秒、30 秒或 60 秒的周期。

• 适用于需要计数器（HOTP）的服务的代码。

您的数据，您的设备

• 无需账户、无需注册、无需服务器。该应用不会收集任何个人信息。

• 账户密钥绝不会被上传。

• 此应用已禁用 Android 自动备份，因此密钥不会通过系统备份流程泄露。

• 在 Android 13 及更高版本中，复制的代码会被标记为敏感信息，因此不会显示在粘贴预览中，并且会在复制后 30 秒自动清除。