惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

P
Proofpoint News Feed
云风的 BLOG
云风的 BLOG
Apple Machine Learning Research
Apple Machine Learning Research
Hugging Face - Blog
Hugging Face - Blog
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
Google DeepMind News
Google DeepMind News
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
雷峰网
雷峰网
B
Blog
月光博客
月光博客
博客园 - 【当耐特】
WordPress大学
WordPress大学
Microsoft Azure Blog
Microsoft Azure Blog
I
InfoQ
The GitHub Blog
The GitHub Blog
Engineering at Meta
Engineering at Meta
Jina AI
Jina AI
博客园 - Franky
MyScale Blog
MyScale Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Last Week in AI
Last Week in AI
B
Blog RSS Feed
H
Help Net Security

姓王者的博客

Linux用户Secure Boot自主维护指南 | 姓王者的博客 MAD Bugs 已经开始——关于信息安全的军备竞赛 | 姓王者的博客 解决钉钉Dingtalk无法在Linux新版内核上启动问题-修复可执行栈错误 | 姓王者的博客 突发:GitHub 正遭受大规模 Issue 赌博广告轰炸 | 姓王者的博客 Ubuntu26.04-beta体验:坚毅浣熊! | 姓王者的博客 fakeclaw装作龙虾发贴吧 | 姓王者的博客 找回12年前的QQ记忆 | 姓王者的博客 在Linux上玩Flash网页游戏-洛克王国 | 姓王者的博客 Copilot将使用交互数据来训练 | 姓王者的博客 重要通知-请更新我的GPG公钥 | 姓王者的博客 为了自由Android | 姓王者的博客 GPL"2,3"事 | 姓王者的博客 短文-对VitePlus的一点🤏小贡献 | 姓王者的博客 Bing收录没了?亲测有效的快速恢复指南 | 姓王者的博客 解决桌面设备二维码快速识别的工具-ClipQR | 姓王者的博客 解决 Nautilus 自定义终端插件安装依赖问题 | 姓王者的博客 OpenClaw 该熄火了 | 姓王者的博客 Vite8 - 统一的基建开始 | 姓王者的博客 Astro 6 推出啦 | 姓王者的博客 ubuntu的openvpn异常暂停推送更新 | 姓王者的博客 Ubuntu 24.04 安装 Win10 虚拟机 | 姓王者的博客 ESA-后记:热爱阿里云 | 姓王者的博客 Moonbit 0.8.0 重大发布,我也要改一下我的包 | 姓王者的博客 ESA Pages 边缘开发大赛获奖 | 姓王者的博客 Astro: 优化katex,mermaid和灯箱使用 | 姓王者的博客 从edgeone迁移到esa | 姓王者的博客 出租人类:AI时代的荒诞与真实 | 姓王者的博客 Astro 5.17构建性能优化实践:从18s到13s | 姓王者的博客 Moonbit License Checker 开发使用 | 姓王者的博客 Stalux Astro博客主题自荐 | 姓王者的博客
不要再用微软auth验证器了! | 姓王者的博客
作者:xingwangzhe · 2025-04-13 · via 姓王者的博客

🕒 阅读时间:2 分钟 📝 字数:512 👀 阅读量: Loading...

诚如标题所言,不要再用了

为什么?事情还要从我瞎折腾开始:某天看到群友推荐开源的auth验证器,心里不免痒痒,也想试试,所以就开始想办法导出微软的authenticator中的密钥,发现了一个震惊的事:它导不出来!!!,这意味着,我只能通过微软账户来迁移这些一次性验证密钥,但关键的是,只能迁移微软的,第三方账户的并没有通过云存储来迁移,我不禁为之冷汗,下定决心要迁移这些,不然早晚有一天要被它绑死

Screenshot

手动导出 Microsoft Authenticator 中的2FA密钥 | 吹比💨

这是一个博主的方法,但国内安卓基本很难root,我也不想云数据迁移搞虚拟机root.多年不玩机,打算手动一个一个来改

手动重置:重新开始

虽然有些账户我自己很少用,但是既然下定决心了,就得一个一个手动重新设置2FA,更进一步地,保留一下这些最后的密钥防止验证器失效打不开账户

那些加载圈是表示我正在上传到onedrive

2025-04-13-141346

手机端2FA验证器:Stratum

Open-source two-factor authentication app - Stratum

:::tip

Stratum 是一款适用于 Android 的免费开源双因素身份验证应用程序。它具有加密备份、图标、类别、高级自定义功能,甚至还有 Wear OS 应用程序

与一些替代应用程序不同,Stratum 让您可以控制您的数据。您可以随时从其他应用程序导入导出。 :::

这个导入导出非常轻松,而且由于它完全离线,所以不用担心跑路之后的密钥问题,\x7e\x7e比如说Authy桌面端,这种验证器的可信度只会越来越低…~~

除了官网下载之外,也可以通过F-Droid - Free and Open Source Android App Repository这个来下载

F-Droid的界面与一般的应用商店的界面都不太一样,正如它秉持的自由哲学那样,它确实没迁就用户,当然,你知道我是什么意思😀

你需要在你的F-Droid里面添加下面的存储库

Stratum is currently only available on the F-Droid client through the IzzyOnDroid repo. You must first add this repository in the F-Droid client.

桌面端

Ente Auth - Open source 2FA authenticator, with E2EE backups

这个的界面有一种web风格,可能这也是一种;e

这个不止桌面端,移动端也有,但我没有优先推荐这个的原因是它倾向于登录账户(当然也能够离线使用),这意味着它使用了在线账户,当然是加密的账户:端到端加密,虽然这个方便同步,但是我还是信奉纯离线的验证器的

总结

对这些大厂垄断巨头,不能够太过信任,自己能够自由控制的数据,才是真正的自己的数据