微软 Authenticator 无法在 ios 和 Android 互通

微软这个有问题，我出现过 N 次数据被清空的情况，搞不明白是 PC 把 ios 的清了 还是 ios 把 pc 清了，现在用 enpass ，好的一笔

@azusachino premium 账号或者自建。

https://bitwarden.com/help/authenticator-keys/

@stimw 哦哦哦, 浏览器插件版本还不支持哦; 原来是 Login 的一个子功能,,, OK, 后续就不用 google authenticator 了. 感谢.

bitwarden 每年 10 刀才能开两步验证，真的值得吗？我在用 2FAS auth ，可以同步到 Googledrive 和本地文件。

这贴应该长期置顶，不知道多少人被这个问题坑过。
我特么直接 bitwarden 了，费那个鸟劲。

@Myprajna #24 买一个垃圾 vps 也就每年 10 刀，自建 bitwarden 更安全舒心，没必要用官方的。

@Myprajna 可以自建，premium 的功能都能用

@stimw #19 首先，Authenticator 只是个软件，不是你的猫，因为你用它没宣传过的功能导致的数据丢失，它没必要负责。其次，开 2FA 的时候，仔细阅读其警告或提示信息，不要把 2FA 的恢复码当摆设。再次，当你在 Authenticator 打开备份功能的时候，不要把「了解更多」当成摆设，不要把想当然的把「备份」当作「同步」。

最后，那些乱写让人误导 2FA 能云同步的小编，还有开发 2FA 云同步的商家，应该被乱棍打死。2FA 的目的是在易复制、走网络通道的密码验证之外，额外加一个不易复制、不走网络通道的 TOTP/短信/其他 验证。不易复制，是其基本依赖，你把它上云，那这 2FA 就成脱裤子放屁了。

@nothingistrue 按你说的，那微软为什么非要提供一个误导性很强、极易被覆盖、删除（文档里提到、楼上也提到）的云备份呢？它不提供直接说明纯本地我都不会骂它。

@stimw 原来如此，感谢

@nothingistrue
别用这么多乱 78 遭的说明了，什么摆设不摆设的虽然都很正确

作为一个普通用户，我的理解就是二次验证，这个验证放在 Authenticator 的 app 里，我换了个设备后，重新登录这个 Authenticator 后，麻烦把我之前存的二次验证的数据给我，方便我使用。我相信大部分人都是这样的诉求。

你们自己不另外备份 2FA 的恢复码或者加密压缩储存一下原始二维码的吗？

Android 的 2FA 我一直用 Aegis ，有自动备份功能，备份路径加到 syncthing 里和自己家的服务器同步，再配合 bitwarden ，换什么设备都能很快地访问全部的 2FA 和密码。

我用 pass-otp

@nothingistrue 他们是不会看的，也不会管安全。

我用本地存储，备份/迁移都方便:
https://github.com/MuggleWei/yoauth

为啥我从 Android 切换到 iOS 能同步过来？

不提供导出功能的 2FA 应用我一律当垃圾

一直用的谷歌的 Authenticator ，不过苦于电脑每次都要开手机解锁、一个个记住输入，然后在 chrome 找到个应用 https://chromewebstore.google.com/detail/%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E5%99%A8/bhghoamapcdpbohphigoooaddinpkbai 再配合 github 的一个导出 google Authenticator 的项目，搞了好久，最终终于搞定。

我用 bitwarden 和 authy 双保险