我打算放弃 Google Authenticator,转而使用这个漂亮的开源替代品
我使用 Google 身份验证器已经足够长的时间,知道它能够完成工作。然而,我无法忽视的一个问题是,这个工具和 Google 生态系统让我的双因素认证(2FA)代码感觉非常隐形。这些代码仍然备份在我的 Google 账户中,并由它们本应保护的同一个账户保护。这种循环逻辑真的让我很困扰。
基础设施双重认证保护包括我的电子邮件、云存储、财务和工作账户,这些内容过于敏感,无法信任一个黑箱。在寻找替代方案的过程中,我发现了 2FAS Auth,这是一个漂亮的开源应用,可以替代 Google 的默认应用。
谷歌身份验证器感觉像被冻结在时间里
功能齐全,但未受到十年用户体验进步的影响
Google 验证器显示认证代码。但在很大程度上,这实际上就是全部了。虽然你可以获得一个按字母顺序排列的列表和文本标签,但它仍然是一个非常基本、直接的界面,对于五到十个账户来说已经足够。一旦你的账户超过 30 个,基础功能就不再足够,你会开始注意到该工具的局限性。
缺乏强大的搜索功能、按类别分组帐户以及颜色编码,使得它对于多个帐户来说不太理想。除此之外,也没有将常用帐户固定到顶部以便快速访问的选项。
它的滴答计时器在我每次必须搜索相似的账号名称时都会带来压力因素。这些都让 Google 身份验证器在实际使用中不够理想。事实上,它感觉非常像一个开发者工具。
虽然像 Authy 和 Microsoft Authenticator 这样的替代品在 2020 年之前就引入了云同步功能,但这一功能直到 2023 年才出现在 Google Authenticator 上。这感觉像是一个被动的新增功能。
该工具也缺少批量导入功能。如果你有大量的代码需要迁移,这将是一个非常缓慢且令人紧张的过程。因此,虽然它在双因素认证方面可能可靠,但它仍然感觉没有达到应有的成熟程度。
2FAS Auth 是我真正喜欢打开的第一个身份验证器应用
当安全工具不再显得冷冰冰和临床化
2FAS Auth 是少数几个适合现代手机使用的身份验证器应用之一。也许 Aegis Authenticator 是唯一接近的选择。2FAS Auth 的布局不会显得拥挤。它在服务图标上有适当的视觉提示,使使用该应用程序感觉直观。
然而,真正产生区别的是那些小的应用交互——点击、复制、排列。点击一个代码可以立即复制它。二维码扫描过程为你的账户提供了快速而整洁的设置。它还提供了深色模式主题,在所有屏幕上都非常精致。
2FAS Auth 让我管理我的身份验证代码列表。我重新排列了代码,使我最常使用的账户排在最上面。我还可以按类别对账户进行分组,以便更容易地浏览,或者按我喜欢的顺序重新排列它们。这种程度的自定义对于减少寻找代码所需的时间是必要的。这个应用的设计感觉比我以前使用 Google Authenticator 时更有目的性。
开源不仅仅是一个标签
我可以检查保护我账户的代码
几款身份验证器应用,尤其是主流的那些,要求你对工具盲目信任,这意味着在安装它们之后,你只能根据其承诺来假设一切都已经被正确实现。这正是2FAS Auth与谷歌身份验证器不同的一个方面:它的代码是公开的,并且有坚实的技术基础,你可以对其进行检查和审计。
这是安全应用中非常重要的一种透明度。开源并不能保证完全的安全,但它提供的可见性在出现问题时很有帮助,这样你就不会完全依赖某个组织的解释。
然而,重要的是要注意,谷歌拥有的资源远比2FAS多,但对于注重隐私的用户来说,规模无法取代透明度。知道我可以验证支撑我数字存在的系统,会带来更多信任感。
我不想把我的两步验证绑定到同一家公司
便利性并不等于建筑独立性
由于有充分的理由,几位专家正在选择开源应用程序而不是更常见的谷歌替代品。谷歌身份验证器会同步到你的谷歌账户,如果你已经使用谷歌服务,它只是一个更方便的选择。然而,真正的问题在于,它会产生一个循环依赖,你把保护一切的账户中的所有密钥都存储在这个账户里。
如果你的账户被入侵,你将面临重大风险,因为第二因素可能会和你的凭证一起被泄露。尽管技术上谷歌会加密数据,但它仍然是一个将你所有有价值的信息放在单一生态系统中的模式,这让我感到非常不安。
2FAS Auth 让你创建加密备份并选择存储位置。这可以是本地存储,但我更喜欢备份到我自托管的 Nextcloud 服务器。这让我拥有控制权,也是我决定从 Google Authenticator 切换过来的原因。
2FAS Auth 感觉是专为那些注重安全的人设计的
如果有人能物理接触到我的手机,2FAS Auth 的生物识别锁和可选的 PIN 保护可以帮助保持我的验证码安全。2FAS Auth 具有周到的设计,包括离线访问功能,这在我旅行或遇到不稳定的网络连接时非常方便。
除了美观的移动应用程序,它还推出了 2FAS Auth 浏览器扩展,以简化桌面登录。







