浏览器中的快速 2FA 验证码：TOTP 两步验证，离线可用。可从 Google Authenticator 快速导入。
身份验证器 2FA：把两步验证码放进你正开着的这个标签页
别再每次登录都去摸手机了。解锁、找到应用、滑到对应账户、读六位数字、赶在过期前敲进去——一天好几次，每次十五秒，而浏览器一次点击就能做完。这个扩展生成的是同样标准下的同样验证码——就是你现在装在 Google Authenticator 里的那些——就在你登录的地方。免费、开源、无需注册。
⚡ 不用拿手机的 2FA 验证码
🚀 点一下工具栏图标，所有 2FA 验证码都在那里
🚀 再点一下就复制这个一次性密码：粘贴，登录完成
🚀 你当前所在网站的账户排在最前，不必在列表里翻找
🚀 边打字边搜索，哪怕有一百个 2FA 账户也一样
🚀 每个验证码旁的圆环显示剩余时间，你不会再粘贴一个马上要过期的码
🚀 你的 2FA 验证码离线也能用：飞机上、地铁里、没信号的笔记本上
📲 一次扫描，把所有 2FA 账户搬过来
🔄 已经在用 Google Authenticator？打开它 → 菜单 → 转移账号 → 导出账号
🔄 选好账户，它会显示一个包含全部账户的二维码
🔄 用摄像头扫描，或上传它的照片——整份列表一次性迁移过来
🔄 一个导出二维码承载你整份 Google Authenticator 列表，而不是一次一个账户
🔄 名称、发行方、位数和周期一并带过来，不用重新输入
🔄 手机上的副本仍在，什么都不会丢，在你拿定主意之前可以两边都用
🌍 Authy、Microsoft Authenticator、1Password 或任何使用标准 TOTP 二维码的身份验证器应用，做法完全相同
🔐 为你的 2FA 验证码提供可选的密码保护
🔒 默认关闭——想开的时候在设置里打开
🔒 开启后，验证码会在你的设备上用 AES-256-GCM 加密，背后是 60 万次 PBKDF2 迭代
🔒 开启会清除你 2FA 数据的每一份可读副本：本地存储、同步，以及全部七份备份
🔒 有恢复码，所以忘记密码绝不会让你失去账户
🔒 什么时候问密码由你定：每次、闲置几分钟后，或者一次直到关闭浏览器
🛡️ 为什么这个 2FA 扩展值得信任
✅ 开源——生成你验证码的那段代码是公开的，可以读
✅ 可复现构建：每个版本都公布每个文件的 SHA-256，你可以自己构建再比对
✅ Manifest V3，只有两个 Chrome 权限：storage 和 activeTab，没有主机权限
✅ 完全没有内容脚本，也就是说这个扩展的任何部分都不会在你访问的网页上运行
✅ 没有分析、没有追踪、无需注册、没有广告
✅ 你的密钥在你自己的机器上生成并留在那里：没有账号要注册，也没有服务器要信任
✅ 免费，没有付费版、没有试用期，也没有什么可升级的
✅ 已公布的安全政策，以及一个真实的漏洞报告地址
🎨 为日常使用 2FA 而做
🔑 分组让长长的 2FA 列表保持清晰——用上方的标签筛选
🔑 重命名任意账户或设置发行方，让二维码带来的难懂标签变成你认得出的名字
🔑 拖动排序，把最常用的放在顶部
🔑 紧凑模式和隐藏模式：想在屏幕上放更多，或想少露出几个验证码
🔑 三种窗口尺寸和深色模式
🔑 20 种语言
⏰ 验证码被拒？几乎总是时钟的问题
🕒 基于时间的 2FA 验证码，在电脑时钟偏差超过约 30 秒时就会失效
🕒 扩展会检测、告诉你，并补偿这个差值，所以你在修时钟的同时验证码照样能用
🕒 它还会说明怎么把时钟本身调准——同样的偏差，出于完全相同的原因，也会让手机上的 Google Authenticator 失灵
➕ 添加 2FA 账户
📷 用摄像头扫描二维码
📷 上传截图，或直接从屏幕上捕获
⌨️ 也可以手动输入密钥，适用于从不显示二维码的服务
🌍 适用于你的银行、你的公司登录——任何签发标准 TOTP 的服务
⚙️ 不常见的配置同样支持：SHA-1、SHA-256 和 SHA-512，六位或八位 OTP，以及不同于常见 30 秒的刷新周期
💾 2FA 备份、导出与同步
📦 自动本地备份你的 2FA 账户，保留最近七份
📦 导出为文件——普通文件，或用你自己设定的密码加密
📦 同一个文件可以导回这里，也可以导入任何能读这个格式的应用——让你能离开 Google Authenticator 的那份开放性，是双向的
📦 可选的 2FA 同步，在你的多个 Chrome 浏览器之间，通过你自己的 Google 账号。关掉它，数据会从 Google 的服务器上删除，而不只是停止更新
🌐 关于网络
这个扩展不会把关于你的任何东西发到任何地方，因为它根本没有可发的东西。它在打开时会用公开的时间 API 校对你的时钟，以便提醒你偏差，这个校对结果会被缓存。打开帮助或建议板会打开一个普通的浏览器标签页。这就是全部清单，并且和代码放在一起有据可查。
❓ 关于 身份验证器 2FA 的常见问题
这是 Google 做的吗？不是。这是与 Google 无关的独立开源项目。
为什么不直接用手机应用？身份验证器 2FA 运行在你真正登录的地方。Google Authenticator 没有桌面版，所以在电脑上每登录一次就要拿一次手机。这里的验证码完全一样——同样的 TOTP 标准，同样的六位数字——而且已经摆在你面前了。
可以两个都用吗？可以。导入只是复制你的账户；Google Authenticator 仍保留它自己的，手机上什么都不会被删掉。
离线能用吗？能。你的 2FA 验证码由你的时钟和你的密钥算出，没有哪一步需要联网。
电脑丢了怎么办？导出一份 2FA 备份，放在安全的地方。各服务自己的恢复码也照样有效。
🔐 第一次接触两步验证？
密码会被猜到、被重复使用、被钓走，或者随别人的数据泄露一起流出来。双重验证——2FA，也叫两步验证——加上了第二样东西：它每 30 秒变一次，而且只存在于你手上的设备里。光偷到密码，已经不够进来了。在你账户的安全设置里开启它，扫描它给出的二维码，就完成了——从那以后，负责生成验证码的就是这个 2FA 扩展。
📖 安装前先读一读
工作原理的完整说明——密码学、存储方式、威胁模型、权限：
https://www.authenticator.sh/how-it-works
问与答，用你的语言：
https://www.authenticator.sh/faq
安全政策与漏洞报告方式：
https://www.authenticator.sh/security
帮助与支持：
https://www.authenticator.sh/support
源代码：
https://github.com/authenticator-sh/2fa
身份验证器 2FA —— 你的验证码，在你的设备上，离你需要它的地方只有一次点击。
与 Google 无关联，未获 Google 认可或赞助。"Google Authenticator" 是 Google LLC 的商标，此处提及仅用于说明导入与兼容性。