Google Authenticator 有人用过吗？求指点。

[loveshouhu]

其实是酱紫的。
Google Authenticator 实现了两步验证。

有个手机客户端是谷歌身份验证器。这个会生产动态的密码。

然后用动态密码可以进行除了密码外的第二次验证。

我在vps上安装了这个服务。也可以正常使用。

比如配置好了。vps登录的时候会有两步验证。

（这个验证貌似是集成在pam和sshd里的。）

但是我想在自己的网站上也加上两步验证。

两步验证的密码可以从手机端的谷歌身份验证器获得。

但是拿到这个动态密码我该怎么去进行一次验证呢。

就是说拿到一个动态密码我该怎么去手动核对呢。

[iCodex]

wordpress有这样的插件。具体怎么实现没深究过~

[loveshouhu]

@iCodex 这个插件确实看到了。不过没用wordpress。想自己手动去核对一下。看看是个什么情况。

[jybox]

去 Github 搜一下，有各种语言的 SDK

[loveshouhu]

@jybox 搜了一遍，回来的说。

[n0rmrx]

推荐下：

Counter-based:
http://en.wikipedia.org/wiki/HMAC-based_One-time_Password_Algorithm
http://tools.ietf.org/html/rfc4226

Time-based:
http://en.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm
http://tools.ietf.org/html/rfc6238

[loveshouhu]

@n0rmrx 谢谢了，好高端的说。

[sdysj]

我想问问添加到android版Google Authenticator后换手机那之前保存的档案还在吗？

[loveshouhu]

@sdysj 貌似是跟谷歌帐号绑定的。只要你的谷歌帐号是一样的就在的。

[binux]

@sdysj 不在

[loveshouhu]

@sdysj 试了下。确实不在了。囧。。。

[sdysj]

@loveshouhu
@binux

哦，刚搜了一下貌似都是手动备份应用数据？噻，这个是坑啊，赶紧备份下免得以后出麻烦。

[loveshouhu]

@sdysj 坑啊。突然觉的还是备份来的靠谱。╮(╯3╰)╭

[ch_linghu]

如果确实丢失了其实问题也不是很大。重新去初始化一次，然后登录时重新输入新的二次验证码就可以了。我在换Nexus 4手机时做过一次，也没有想象的那么痛苦。

[loveshouhu]

@ch_linghu 其实我也这么干过。。。→_→

[princeofwales]

@ch_linghu 如果Google Authenticator没有备份，各种应用的备用码也丢了，比如启用了二次验证的Dropbox。这样Dropbox无法登录，又怎样输入新的二次验证码？这种场景我没有试过，但我用了很多Google Authenticator，包括dropbox和evernote，保存密码的keepass也放在dropbox。是不是说，如果我丢了Google Authenticator，电脑上的dropbox文件夹也没有了，我就陷入无法使用所有服务的死循环了

[loveshouhu]

@princeofwales 合理的两部登录验证都是在登录的地方可以点击取消两部登录验证的链接的。至少digitalocean的登录是这么做的。我觉的还是自己合理的备份一下比较好。

[sophy]

你们为什么不用Authy呢？？？

[loveshouhu]

@sophy 赞。以前不知道。看起来很不错的样子。

[sophy]

@loveshouhu 它是永久保存的。

[loveshouhu]

@princeofwales
@sdysj
@ch_linghu

@sophy 推荐的Authy很赞。