关于谷歌二步验证

wxcszh123 · 发表于 2021-11-3 14:31:23

是的，赶紧一起用1pssword管理你的全部密码吧

tcpdump · 发表于 2021-11-3 14:38:07

ChenYFan · 发表于 2021-11-3 14:48:21

本帖最后由 ChenYFan 于 2021-11-3 14:49 编辑

wxcszh123 发表于 2021-11-3 14:31
是的，赶紧一起用1pssword管理你的全部密码吧

https://hostloc.com/thread-909999-1-1.html ...

你可以试试我写的passless，简单有效并且开源，你可以留下github用户名看看passless源代码
毕竟，你也不会知道1p会拿你的密码干什么。这东西还是自己写保险

929900276 · 发表于 2021-11-4 12:30:59

不好意思，没看懂
谷歌开启二验是给你一个私钥嘛，然后你展示的代码是根据这个私钥如何运算出验证码用的吗？

ChenYFan · 发表于 2021-11-4 12:32:10

929900276 发表于 2021-11-4 12:30
不好意思，没看懂
谷歌开启二验是给你一个私钥嘛，然后你展示的代码是根据这个私钥如何运算出验证码用的吗 ...

是的，没毛病。只不过验证码还要加上时间。

totp是谷歌二步的一种

HOH · 发表于 2021-11-4 12:36:15

好几年前就嫌单位堡垒机麻烦自己弄了个了

T.jpg (13.01 KB, 下载次数: 0)

929900276 · 发表于 2021-11-4 15:18:40

ChenYFan 发表于 2021-11-4 12:32
是的，没毛病。只不过验证码还要加上时间。

totp是谷歌二步的一种

哎呀可是我存私钥也感觉很烦
我对账号安全要求很低，我还是很难接受二步验证

我比较怕麻烦，哎

ChenYFan · 发表于 2021-11-4 18:02:04

HOH 发表于 2021-11-4 12:36
好几年前就嫌单位堡垒机麻烦自己弄了个了

这种算法不难，拿到私钥就冲了

ChenYFan · 发表于 2021-11-4 18:04:35

929900276 发表于 2021-11-4 15:18
哎呀可是我存私钥也感觉很烦
我对账号安全要求很低，我还是很难接受二步验证

主要是，如果账号被风控，使用totp进行二步就无需手机验证或者邮箱验证，反而更简单

32MB.CN · 发表于 2021-11-4 18:10:00

记住要用不怕丢数据的记录器，谷歌官方验证器成功的把我一个gmail锁住了

		自动登录	找回密码
密码			注册