身份验证器哪家强？微软， Google 还是其他？

[Eagleyes]

Google Authenticator

MS Authenticator

目前使用 Google 的，只是这个太久没有更新了，换了手机都要一个个重新绑定，

似乎微软的可以自动 Sync，但是安全性如何？

G 家和 M 家哪家强？

[alphatoad]

1Password 好使

[Davic1]

要安全还要啥同步啊, 关闭网络. 哪个都行

[ATiGr]

之前看到大佬们说 Google 的不方便是 feature 不是 bug.
所以理论上微软的比谷歌的安全性差一点.
但是有时候风险和收益需要平衡，比如你要考虑你的备用码有没有好好保存，这决定了你在手机损坏、丢失的时候会不会失去一切。

[chengxy]

微软的吧，至少页面好看点。

[lydasia]

还有 Authy，因为各家支持情况不一样，没有哪个验证器是每一家都支持的，还有的国内厂商用自己的验证器，所以无奈都在用。。

[imnpc]

Authy 手机号绑定 可以任意设备同步
微软的我好像就绑定了微软自家的..

[ygchy]

最近换手机刚刚从谷歌的换成微软的，每个都重新绑定真的是太痛苦了……另外 1Password 也在用，但觉得入口太深有点儿繁琐，如果同时要存储密码那些用 1Password 也不错。

[dimlau]

yandex ？

[korokke]

我用的微软

[d5]

authy 转到了 enpass，enpass 默认单独一个分组显示 2fa 的验证码们

[Eagleyes]

@lydasia #5 内地的除了网游其他不碰。只相信 FFANG 家的

[Eagleyes]

@ygchy #7 是的，兄台，就是有此犹疑，也准备搬到 MS 了

[mcfog]

我就是因为没有同步功能所以用谷歌的，绑定时自己把绑定用的二维码（其实就是个 uri ）离线备份就行

[cwbsw]

微软的那个同步没搞清楚逻辑，重装了一次结果数据丢了。

[icyflash]

之前 authy, 现在 MS。
然后很多密码管理器也带，keepass 加插件后，多端可用

[Pastsong]

但是战网那个垃圾还是用不了第三方的验证器

[tianshilei1992]

@alphatoad 对的，还支持自动填充

[ungrown]

方便和安全性真的相冲突
熊与鱼掌不可兼得
同步就是方便
然后自行取舍

OTP 验证器这块还有一个开源应用我推荐一下：FreeOTP
当然这些实现都没有同步或者备份导出功能，还是那句话，这违反安全原则

但是说到换机时候的解决方案
真不是我嘴贱
连魅族这种不受待见的破厂都能够实现换机同步所有数据包括应用数据库
为什么你们的手机没这个功能或者有这个功能但是不会用呢

[Autonomous]

觉得还是 1P 比较好

[murmur]

@Pastsong 有那种 N 合一的验证器，pc 端可以用