大家都在用什么 OTP（二次验证）方案啊

iphoneXr

2020 年 12 月 6 日

bitwarden 付费 60 元一年，mfa 用起来太方便了。
注意备份 proxmox 的虚拟机就好了。

imn1

2020 年 12 月 6 日

pip install pyotp

Hackerchai

2020 年 12 月 6 日

@iphoneXr bitwarden_rs 自建不是更香

Hackerchai

2020 年 12 月 6 日

@imn1 手机上就没法用了呀

imn1

2020 年 12 月 6 日

@Hackerchai #4
我在手机上几乎没有使用的场合

另外，OTP 算法是固定的，只要时间校正，识别码相同，什么软件没所谓，不需要考虑软件跨平台，自己找个地方保存识别码就行

wooyuntest

2020 年 12 月 6 日

yubikey fido2

Windelight

2020 年 12 月 6 日

一个微软验证器解决多数你想要的，只要你信任微软可以保护你的信息😂

justin2018

2020 年 12 月 6 日

微软的那个~~ 同步 iOS 安卓都有~

HertzHz

2020 年 12 月 6 日

对于丢失 OTP 可用其他方式恢复的就不用担心了，如果丢了 OTP 就废掉的话，可以把密钥塞 1Password 之类的地方

ZeoKarl

2020 年 12 月 6 日

1password，只记一个主密码就行了

moooonb

2020 年 12 月 6 日

fido

wb14123

2020 年 12 月 6 日

可靠的还是物理密钥如 Yubikey，可以对服务注册多个 Yubikey 来防止丢失。

CrazyBoyFeng

2020 年 12 月 6 日

密码 bitwarden，2fa 用微软身份验证器，带同步。

baobao1270

2020 年 12 月 7 日

我用 Microsoft Authenticator

ericgui

2020 年 12 月 7 日

你有个后端，就意味着你被黑的风险增加了好几分，毕竟你自己维护一个服务器，你觉得安全性多高？

Aoang

2020 年 12 月 7 日

@ericgui 这个观点不能苟同。

和公司比，个人的体量更小，除开针对个人的情况下，黑公司的服务器不是比黑个人的服务器可能性更大么？
这点就不说了，毕竟无论怎么扯都是半斤八两的。

自建的安全性并不意味着会很低，风险增加…不能很懂为什么会这么想。

服务器防火墙别乱开端口，服务器登录做好安全措施，都用 bitwarden 了，不至于还是个弱密码吧？
套一个 nginx，然后再套一层 cf，只允许 cf 回源。

加一个脚本，定期备份数据文件，上传到各个地方。我是直接用 git 做的。

服务器随时可换，数据文件丢失也没什么，那是加密的。
但是，即使是这样，这么一个服务器除非出现 0day 怎么会被黑？

tsukiikekaoru

2020 年 12 月 7 日

为什么不能和密码放一起呢？ otp 的作用是在密码被攻破的情况下加一层防护，而不是服务器被攻破

lijinma

2020 年 12 月 7 日

1password 挺好的。

Hackerchai

2020 年 12 月 7 日

@wooyuntest 感谢我去了解一下

Hackerchai

2020 年 12 月 7 日

@wb14123 感谢