一部手机就能算出登录验证码的小工具

它是做什么的

这款由 Google 出品的免费小工具只做一件事：给你的网络账号生成第二道验证信息。开启两步验证后，登录账号除了输密码，还要再填一个它算出来的 6 位数字——密码可能被钓鱼或撞库泄露，这枚只在手机上存在 30 秒的数字却很难被偷走。

它管的不只是 Google 自家账号。凡是网站或应用的安全设置里提供「验证器应用 / Authenticator」这一选项的，都能用它绑定：代码托管平台、云服务商、交易所、游戏平台、域名商等等，绑定方式高度一致——平台出示一张二维码，你用这个应用扫一下，从此这台手机就能为那个账号出码。

核心能力一览

• 离线出码：验证码由密钥和手机本地时间直接算出，飞行模式、没插 SIM 卡照样生成，全程不需要网络；
• 30 秒一换：每枚码只在半分钟内有效，过期整组作废重来，截屏外传的码转眼就是废纸；
• 一次绑定，长期有效：扫一次码就完成绑定，之后每次登录只需抄下当前数字；
• 云端同步可选：登录 Google 账号后，绑定的账号列表可跨设备同步，换手机不必逐个平台重新绑定；不想上云也可以纯本地使用；
• 整机搬家：内置「转移账号」功能，用旧手机出一张二维码，新手机扫一下整批接管。

适合谁用

• 正在给 Google 账号、GitHub、交易所等平台开启两步验证的人；
• 手机要换新、担心验证码跟着旧手机一起消失的存量用户；
• 不想把公司要求的验证工作和个人账号混在一个应用里的上班族——它与微软系验证器可以共存于同一部手机，分工见两款主流验证器怎么选。

边界在哪

它只是一个出码器：没有推送批准、没有无密码登录、也不管理你的密码本身。平台侧一旦不支持「验证器应用」这种验证方式，它就帮不上忙。出码这件事背后的数学原理，见出码原理课堂。