标签：TOTP
25 篇文章
常见问题
使用教程
aTrust VPN 换了新手机怎么迁移？把密钥导到新手机的教程
aTrust VPN 账号绑在旧手机或同事手机上，换新手机后拿不到验证码怎么办？本文讲清完整流程：在旧手机的小程序里用“密钥导出”复制 VPN 账号密钥，发到新手机，再用“手动添加”把密钥粘回去，最后对比两台手机同一时刻的 6 位数字确认是否一致。如果只是换了手机、微信号没变，登录同一个微信即可自动同步。
网页版2FA工具怎么用？在线版谷歌身份验证器使用教程
谷歌验证器没有官方网页版。用 2faguide.com 的网页版2FA工具，把平台给的密钥或 otpauth 链接粘进浏览器，就能在线生成 6 位或 8 位 TOTP 动态验证码，相当于网页版谷歌验证器。本文一步步教你怎么用，以及密钥保存和数据安全的注意事项。
TOTP 验证器怎么下载？免安装的二次验证码小程序使用方法
想在电脑或手机上用 TOTP 验证器，不一定非要去应用商店下载 APP：free2fa二次验证码是微信小程序，免下载免安装，微信里打开就能生成 6 位动态验证码，还带云端加密备份。本文讲清它和 APP 版的功能区别、下载 APP 容易踩的盗版坑，以及怎么添加到微信“我的小程序”。
free2fa二次验证码小程序是干什么用的？和谷歌验证器是什么关系
free2fa二次验证码小程序是一款可以替代谷歌身份验证器的、带云备份功能的动态密码生成工具，两者核心功能一致，都按 TOTP 标准生成 6 位动态验证码。本文讲清它和谷歌验证器的关系、常见需要谷歌动态验证码的场景、云端备份的加密机制和主要功能。
平台指南
aTrust VPN 怎么绑定动态令牌？深信服 aTrust 扫码绑定 TOTP 教程
aTrust VPN 登录时要求输入动态口令，怎么绑定？本文按深信服 aTrust 的实际页面讲清楚：登录后进入二次认证、点击开始绑定、拿到密钥二维码，再用微信小程序 free2fa二次验证码扫码添加，把 6 位口令填回系统完成绑定，并回答"没出现绑定页""突然登不上"这两个高频问题。
学校 VPN 强制动态令牌怎么办？微信里 3 步搞定绑定
越来越多高校给校园 VPN 加上动态令牌（TOTP）二次验证，但学校推荐的令牌 App 五花八门，下错、下不下来、换手机后要打电话给网络中心解绑都是常见麻烦。本文讲清几种传统方案的坑，以及用微信小程序「二次验证码Free2FA」三步绑定、换手机一键恢复的办法。
GitHub两步验证怎么开？TOTP验证器绑定教程
GitHub 要求所有活跃开发者开启两步验证（2FA）。本文给出绑定流程：进 Settings 打开 Two-factor authentication，选验证器应用扫二维码，填入 6 位验证码完成绑定。用微信小程序 free2fa二次验证码 扫码即绑，验证码自动云端备份，换手机不丢，并附恢复码保存提醒和常见问题。
在线 TOTP 工具是怎么算验证码的？原理、实现与开源
用网页版 2FA 工具取码时，密钥有没有被传到服务器上？本文拆开在线 TOTP 工具的计算过程：Base32 怎么解码、30 秒时间窗口怎么划分、HMAC 与动态截断怎么凑出 6 位数字，为什么全程用浏览器自带的 Web Crypto 在本地算，以及我们把这套算法开源的理由与 npm 用法。
OTP动态令牌使用指南：如何启用TOTP动态口令二次认证？
校园 VPN、企业内网越来越多的系统要求输入 OTP 动态令牌。本文讲清 OTP、TOTP、动态口令这几个词的关系，并以实际系统为例，给出启用 TOTP 动态口令二次认证的完整步骤、验证器工具该怎么选，以及没出现绑定页、登不上这类常见问题怎么处理。
四种2FA验证方式怎么选？短信、验证器App、小程序、硬件密钥对比
2FA 常见的做法有四类：短信或语音验证码、验证器 App、微信小程序验证器、硬件安全密钥。本文讲清每种方式怎么工作、优缺点和适用场景，按账号价值给出选择建议：日常娱乐账号用密码加短信，涉及到资产的账号优先用 TOTP 验证器，企业高权限账号再配一把硬件安全密钥。
知识库
AI 编程工具如何改变 2FA 的验证模式
Cursor、GitHub Copilot、Claude Code 这类 AI 编程工具开始代替开发者提交代码、管理云资源，2FA 的触发节点从「自己主动登录」变成了「AI 在后台操作时弹出」，工作流随时被打断。本文讲清触发频率为什么变了、三种应对策略，以及这对验证器工具提出的新需求。
AI 钓鱼邮件已经真假难辨，2FA 还能挡住吗？
2025 年 Proofpoint 报告显示，AI 辅助生成的钓鱼邮件点击率是传统钓鱼邮件的 3 倍以上，靠拼写错误、排版混乱来辨认钓鱼邮件的办法已经不管用了。本文讲清 AI 钓鱼为什么更难识别、TOTP 的 30 秒时间差能挡住什么、为什么它比短信验证码更安全，以及四条日常防范办法。
服务端和客户端怎么接入 TOTP 二次验证？Go、PHP、JS 三份示例代码
服务端接入以 golang 和 php 为例，客户端接入以 js 为例，三份完整的 TOTP 示例代码，展示密钥怎么生成、6 位动态码怎么算出来、服务端怎么校验用户输入。代码按 RFC 6238 实现，能看清时间戳、HMAC-SHA1 和动态截断这三步是怎么拼起来的，适合给自己的应用或网站加上动态口令验证。
企业级TOTP验证器-free2fa二次验证码小程序都有哪些功能亮点？
free2fa二次验证码作为一款企业级 TOTP 验证器，具体能做什么？本文把核心功能盘点清楚：多账号密钥管理、动态验证码生成、加密云备份与跨设备恢复、主密码保护、回收站找回，以及企业场景下的安全设计，并说明所有核心功能都免费、不需要付费。
SSH登陆服务器开启虚拟MFA两步验证后，IT运维和研发人员用free2fa二次验证码小程序替代谷歌验证码作为TOTP验证的最佳实践
给 SSH 登录加一道虚拟 MFA，能让服务器在密码泄露后依然挡得住。本文讲清在服务器上启用 TOTP 虚拟 MFA 的原理与配置思路、密钥怎么发放给运维人员，以及多人共用服务器时密钥管理和应急恢复该怎么做，避免运维交接或人员流动时验证码断档。
使用TOTP两步验证的最佳实践 - TOTP在2FA双因素认证中的应用及安全注意事项
TOTP 用对了才安全，配错一步等于白开。本文讲清 TOTP 在 2FA 双因素认证里的典型应用场景，以及几条容易被忽略的安全注意事项：密钥该怎么存、恢复手段要不要留、多个账号能不能复用同一个密钥、时间校准出了偏差会怎样，并给出可以直接照做的配置建议。
TOTP 算法原理详解：30 秒验证码是怎么生成的
TOTP 用共享密钥和当前时间在本地算出 6 位动态验证码，断网也能出码。本文按 RFC 6238 拆开计算过程：时间因子、HMAC-SHA1、动态截断，并讲清服务端为什么容忍前后一个时间窗口、真正该保管的是密钥还是验证码，以及换机时怎么避免密钥丢失。
TOTP和HOTP该怎么选：一文搞懂TOTP和HOTP的区别、联系与安全选型
TOTP 和 HOTP 都用于生成 6 位动态验证码。区别在于 HOTP 基于计数器，TOTP 基于时间。本文讲清两者的原理、联系、差异、真实风险，以及手机丢失和换机时如何避免密钥丢失，并用 Free2FA 微信小程序降低密钥丢失和误删风险。
什么是2FA两步验证
2FA 是双因素认证，国内常叫两步验证或二次验证。本文一次讲清 2FA 是什么、短信验证码和 TOTP 动态验证码有什么区别、国内外主流验证方式为什么不同，以及国内用户怎么选一款好用、换机也不丢密钥的验证器工具，并给出免安装的微信小程序方案。
新手教程：什么是谷歌验证码？怎么启用谷歌身份验证器（Google Authenticator）？
登录时被要求输入「谷歌验证码」，这个码是从哪来的？本文讲清谷歌验证码和 Google Authenticator 的关系、6 位动态码是怎么按时间算出来的、不同设备上算出的码为什么一样，再给出启用谷歌身份验证器的完整步骤和国内用户的实际替代方案。
free2fa二次验证码小程序是干什么用的？和谷歌身份验证器是什么关系？
free2fa二次验证码和 Google Authenticator 是不是同一类工具？两者算法一样、能不能混用？本文讲清两者的技术与定位差别：同基于 TOTP 国际标准、相同密钥生成的验证码完全一致，但在安装方式、密钥存储和换机恢复上的设计完全不同。
OTP 是什么？一次性密码、动态验证码和 TOTP 的关系详解
OTP 是一次性密码，中文也叫动态口令或动态验证码。本文解释 OTP 和 TOTP、短信验证码的关系，说明注册 OpenAI、管理 Shopify 店铺、登录校园网或公司 VPN 时为什么会用到 OTP，以及国内用户怎么选择可靠的 OTP 验证器。
迁移方案
国内 2FA 验证器横评：free2fa二次验证码、腾讯身份验证器、数盾OTP、谷歌验证器怎么选
国内能正常使用的 2FA 验证器怎么选？本文客观对比 free2fa二次验证码、腾讯身份验证器、数盾OTP、谷歌验证器、微软验证器五款工具的获取门槛、云备份能力和换机恢复方式，另外说明谷歌验证器、Authy 这类原生 App 在国内下载和使用上的短板，并按账号数量、使用习惯给出选型建议。
TOTP验证器怎么选？先确认有没有云备份、误删回收站、密钥导出
在微信里搜“二次验证码”，每个人看到的搜索结果列表都不太一样，排在前面的几个未必靠谱：数据没有云备份，过一段时间还会被自动清理。本文把云备份、误删回收站、密钥导出这三个功能逐个讲透，说明它们各自解决什么问题、没有会有什么后果，并解释云备份的密钥是加密后才上传、只有你自己的微信能解开。
