Microsoft Authenticator 记录了所有电脑上的网站密码。。

68 天前
 XIVN1987

之前 github 要求两步验证，，所以就安装了 Microsoft Authenticator

前几天突然发现 Microsoft Authenticator 上记录了我所有电脑浏览器上登录过的网站的账号和密码。。

我没有往 Authenticator 中导入过这些信息。。难道是因为我用的 OS 和浏览器是微软的，，这个软件也是微软的，，所以微软就自动帮我导入了这些信息吗？？

这有安全风险吗？？

1941 次点击
所在节点    微软
8 条回复
dhssingle
68 天前
密码应该是和 Edge 同步的
XIVN1987
68 天前
@dhssingle

是的，，我用的浏览器就是 Edge 。。可能之前某次 Edge 弹窗问是否同步密码时我没注意到
yxc
68 天前
这东西是个大坑，同步和恢复机制坑不过不少人，小红书搜一下能找到不少受害者

建议换成 2fas
JustDoDOIt
68 天前
@yxc 已经被坑过了，重装后丢失了所有存在 ms authenticator 里的 2fa 信息，打开同步备份还把之前 iCloud 备份的给覆盖了，劝楼主快换 2fa 验证器
Stoney
68 天前
@JustDoDOIt 我觉得还可以，换了手机都同步过来了，前提是要登录微软账号
XIVN1987
68 天前
@JustDoDOIt

我只有 github 账号开启了 2fa ，，而且还备份了 github-recovery-codes ，，应该没啥风险。。
YGHMXFAL
68 天前
建议早日避坑微软验证器,本站玩家这水平都日常翻车,当然不交学费是劝不动的
NoOneNoBody
68 天前
@YGHMXFAL #7
你看 OP 不是说“应该没啥风险”，怎么劝？
之前也说过，开 2f 验证的时候，顺手把二维码保存一下，或者拿个不是验证器的扫码 app 扫一下，把扫出来的字符串另存一下，这么简单的事都嫌烦呢，这年头苦口婆心都叫多管闲事

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://yangjunhui.monster/t/1114510

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX