请问 github 的两步验证（two-factor authentication）大家是怎么做的？

[gdb]

最近收到 github 发来的邮件，要求账户进行两步验证，如果不进行两步验证，那么 45 天之后好像访问受限制了。

我登陆看了一下，可以使用 SMS authentication ，但是进去看了一下，里面没有中国大陆的手机可以选择，压根里面就没有 China 的选项，所以用不了。

另外一种选项是：Setup authenticator app ，提示的方法是：Use an authenticator app or browser extension to scan 。 但是我用手机的 Firefox 浏览器的扫码功能试验了一下，无法扫码这个二维码。

请问大家是如何进行两步验证的？

谢谢！

[razaro]

passkey

[WhatTheBridgeSay]

我真的挺震惊现在 V2EX 的人居然还有不知道如何驾驭 TOTP 的，对楼主其他账号安全深感担忧

[willxiang]

enpass

[epis2048]

Windows Hello 也可以用 我电脑可以使用登录 PIN 码作为 Windows Hello 验证方式

[willxiang]

贴错图了

[WhatTheBridgeSay]

如果楼主有 apple 或 google 设备的话可以直接使用 FIDO passkey ，会同步到 keychain/G 账号，可以理解为一个软件 yubikey ，通过设备的屏幕解锁就可以验证完成 2FA 挑战

[zjuster]

@gdb 常见的 2FA 软件很多，一般是微软、谷歌，还有一个第三方的 Authy

功能都是类似的，用哪个都一样。

但是需要提醒一下楼主，这三款的 2FA 备份和恢复方法有很大不同，一定要保存好备份码。
- 微软是支持云备份的，更换手机设备不需要额外操作。
- 谷歌需要在更换设备前，进行设备的更换操作，否则需要用离线的备份码恢复。
- Authy 需要开启多设备同时进行额外的操作，否则需要用手机号进行额外验证，但是 Authy 对大陆手机号支持有问题...

我个人更喜欢用微软这种操作方法。
换手机的时候，真的很容易忘记这茬...

[smirkcat]

https://github.com/Authenticator-Extension/Authenticator

[ykk]

之前用 Microsoft 现在用 ios 看楼上学到的

[cccer]

@billlee passkey 是新的无密码登录标准，网站的登录密钥可以根据账号同步，windows hello 自己的 pin 或者生物识别密钥是在本地。

[Yadomin]

@epis2048 Windows Hello 这个跟系统和 tpm 相关吧，重装多半要寄

[RoccoShi]

vaultwarden

[wentx]

@key0323 https://github.com/momaek/authy/blob/master/totp/totp.go

[wentx]

authy 呀，也可以考虑下一下用用我写的一个插件

https://github.com/momaek/authy

[zggsong]

虽然有自建的 bitwarden ，但是我怕自己的服务挂壁了 目前用的 google 的

[listenfree]

google 密码器 + 云同步，多试一下恢复操作。

[7gugu]

iOS 下载一个《 DUO Mobile 》，这个二步验证器支持 iCloud 同步，换手机的时候可以丝滑迁移。（从 12-13-14Pro 都没问题）

[gdb]

@WhatTheBridgeSay 我平时玩网络玩得不多的，所以可能安全方面的问题确实关注不多。。。。。。

[gdb]

@zjuster 好的，多谢你的提醒，我现在是用了 google 的 google authenticator ，主要觉得就是它这个 app 的体积很小，下载了一个 apk ，才 15M ，我看微软的都是 95M 的 apk 大小了。

[ClarkAbe]

@gitxuzan #77 不是...你看 url hash