想问一下大家有没有必要把 2fa 的密钥都存下来。目前用的是微软家的 authenticator ，但是之前听 v 友说微软的这款验证器可能会丢失验证账号，为了在这种事情真的发生之后不至于手忙脚乱，请问有没有必要把密钥重新存一份下来呢？
This topic created in 998 days ago, the information mentioned may be changed or developed.
 |
chenliangngngFeb 15, 2024
1
我自己备份了一份，为了这事还整了个 root
|
 |
AndimFeb 15, 2024 via iPhone
2
IOS 会自动保存 我换手机 他就自动同步过来了
我也没手动导入 不过我用的 GOOGLE 的 用了十年了 |
 |
hhackerFeb 15, 2024
3
异地备份安全码
|
 |
tty0Feb 15, 2024 via iPhone
4
一般支持 2fa 也会给一份恢复码，不放心都冷存储就好
|
 |
5
先说结论：
建议存一份，方式可以是 2FA 管理软件自己备份，或自己导出备份。方便跟换设备或手机丢失的时候可以及时恢复。甚至考虑 2FA 管理 app 同时使用多个的，相当于多配一把钥匙。 目前在用的方案： - 密码库用 ：Enpass(闭源商业），数据纯本地，用自己的 Onedrive 多端自动加密同步 - 2FA 用：2FAS （开源） iOS 版，数据纯本地，APP 里可选 iCloud 同步，可选加密或者非加密导出后自己存在任何地方，需要时也可以导回去。 - 根账户不负责任何密码管理和 2FA 管理工作 解释下： - 从安全的角度来说，密码库和 2FA 应该隔离，当然现在很多密码管理软件从便利角度自带 2FA 管理，但这其实也就失去了 2FA 的意义。纯图方便了。 - 2FA 的管理和根账户不混在一起。我是从 Google authenticator 迁到 2FAS 的。原因是，如果出现了小概率根账户被爆的的情况，2FA 等于也交出去了彻底失控。 但这些全看个人需求和用况，上面的哥们用了 10 年也 ok ，对吧。 安全和便利是互斥的，这个平衡点得每个人自己去找。 |
4 |
uuhhmeFeb 15, 2024 via Android
6
推荐 ente auth 。二维码可以导入导出。ios 和安卓也互通
|
 |
MetroWindFeb 16, 2024
7
> 请问有没有必要把密钥重新存一份下来呢？
当然有啊。打印一份放家里就好了⋯⋯ |
 |
bgm004Feb 16, 2024 via Android
8
当然要备份啊。加密一下安全的很。
|
 |
SenLiefFeb 16, 2024
9
没有必要。
2fa 是二次验证手段，但是验证手段不只 2fa 一种，国外的有邮箱，国内有手机，如果真丢了重置就可以了。 |
 |
10
@daisyfloor 感谢解惑！
|
 |
ReikoMariFeb 17, 2024
13
我丢失过一次 登上账号发现除了微软的 其他验证器都没了 我现在用 authy 除了不能导出验证器都还行
|
 |
JensenQianFeb 18, 2024 via Android
14
国产安卓手机可以把 app 整个备份出来，导到电脑上的
你有同品牌的，可以再备份一分到另外台手机上 |
 |
shoperMar 12, 2024
15
借楼请教下，一个 APP 开通的 2FA 能同时在 2 个密码管理器里开通并同步吗？
|
Select Language