请问 github 的两步验证（two-factor authentication）大家是怎么做的？

[gdb]

最近收到 github 发来的邮件，要求账户进行两步验证，如果不进行两步验证，那么 45 天之后好像访问受限制了。

我登陆看了一下，可以使用 SMS authentication ，但是进去看了一下，里面没有中国大陆的手机可以选择，压根里面就没有 China 的选项，所以用不了。

另外一种选项是：Setup authenticator app ，提示的方法是：Use an authenticator app or browser extension to scan 。 但是我用手机的 Firefox 浏览器的扫码功能试验了一下，无法扫码这个二维码。

请问大家是如何进行两步验证的？

谢谢！

[yoa1q7y]

1password ，自动填充，非常方便

[yiXu]

https://gist.github.com/xcatliu/4e1d5e69fc5f8a49e4e6

我以前用的方法（编辑网页源代码，支持发送国内手机短信），现在用 1password 了，不知道还好不好使

[oneisall8955]

bitwarden 美滋滋，自动填充

[gdb]

@yiXu 谢谢分享，你这个用修改代码的方式搞，我没这个能力去用。对了，1password 是一个手机上面的 app ？还是一个网页浏览器里面的插件？我没看懂他的网站介绍，看起来前面说的能自动填充的，那好像是个网页插件（例如 firefox 的 add on ？）

[superchijinpeng]

1P Passkey 直接验证，都不用填充

[wunonglin]

用 1password 啊，1password 是全平台可以用，甚至 cli ，搞那么多乱七八糟的

[hsfzxjy]

@ruanimal 自建啊

[yiXu]

@gdb 我提到的方法，如果还行的话，验证之后以后就是手机接验证码，不是每次都改，是第一次需要。

看起来你没怎么用过这类密码管理器，他有对应的各类客户端（电脑，手机什么的），但是对于浏览器来说，也提供插件（谷歌插件，edge 插件，firefox 的 add on ）来完成点击后自动填充，不过这些密码管理器有些是需要付费的（ 1password 等），当然还有些有免费的，如 bitwarden ，当然对于密码管理器的多端同步则需要付费或者个人自建。

看你使用频率其实，感觉你好像没用过密码管理器，可以找下相关的介绍了解下再看看。

直接使用一些 authenticator 也是可行的，但是我以前的使用经历里，有过换硬件（手机换掉），发现不好同步（感觉不直观，没有主账号登录方便），所以个人是推荐密码管理器，或者尝试手机短信的两步验证。

[cccer]

github 支持 passkey ，直接用 windows hello 登录就行，密钥保存在微软账号。

[jellybool]

1Password

[wjfz]

我用这个 https://chrome.google.com/webstore/detail/authenticator/bhghoamapcdpbohphigoooaddinpkbai

[wildman9527]

@key0323 #1 V2 惊现 CSDN 链接🤣

[me876]

b 站上有个 up 主的视频帮忙我 1 分钟搞定。https://www.bilibili.com/video/BV1sU4y1S7LA/?spm_id_from=333.1007.top_right_bar_window_default_collection.content.click

[oneisall8955]

@ruanimal 自建不用钱

[yunyuyuan]

google authenticator 离线版（不知道是不是真离线），我有个自建的 nextcloud ，把 recover-code 用 rclone 的 crypto 模式保存到 nextcloud ，双重安全保证

[cbdyzj]

我用的 okta 的

[moshou]

用的是 1Password

[rekulas]

开 2fa ，拿到 key ，例如 AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
然后打开 https://del-xiong.github.io/web-2fa/?code=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

[lovelylain]

duo mobile ，用了快 10 年了，简洁好用，无依赖

[NoOneNoBody]

TOTP
基本能用这个的 2FA 我都用它，可编程、可备份、可兼容