身份验证器有硬件版么

[qping]

比如 google 的身份验证器，有像一个 usbkey 一样，带一个液晶显示屏的么

[cssk]

你可以 diy 一个，不过操作起来不蛋疼吗，直接 yubikey nfc 一下不爽吗

[qping]

@cssk 我只想放在家里桌子上，用的时候看一眼就可以了，掏出手机也是很蛋疼的操作，还有个担心是以后手机会丢

[qping]

@cssk 实在没有就自己尝试下

[cssk]

@qping 从几十个上百个网站中找不出要花多少时间？难不成一个网站做一套硬件？

[qping]

@cssk #4 其他都在 Bitwarden 里面，只有 nas 的考虑安全原因，只在手机上存了，所以我的需求只要显示一个 nas 的两步验证码

[loveqianool]

网易将军令

[kwater]

遵循基于时间的一次性密码（ TOTP ）标准（ RFC 6238 ）

马云这里只看到一个，不确定是通用产品

[qping]

@loveqianool 支持自己刷机？看起来是绑定网易账号那一套的

[lovestudykid]

https://www.v2ex.com/t/967735

[dingdangnao]

弄个小组件？

[cssk]

https://www.otp2.org

[qping]

@cssk #11 这就是我要的，可惜东西 11$ ，运费 30$，也不知道能不能寄到中国😰

[EngAPI]

我记得很早以前的 ibm 机器还是哪个就有，2006-2007 年间的。
两步验证不是新东西。

[fuzzsh]

rsa secureid

[54xavier]

@qping #12 海鲜市场找找，说不定会有

[ladypxy]

RSA token

[monmon]

实现 2FA 很简单，自己买块 esp32 开发板加小液晶屏应该不会超过 30 元。做好网络时间更新，如果要管理多个密钥那可能就需要自己写点逻辑了

import (
"fmt"
"time"

"github.com/pquerna/otp/totp"
)

func main() {
// 生成基于时间的 OTP 密钥
secret := "4D3UMLUNNGR5WV6I64DAJHHZW7UM6CIJ"
// 生成当前的 TOTP 密码
password, _ := totp.GenerateCode(secret, time.Now())
fmt.Println("当前密码:", password)
// 计算密码有效剩余时间
timeRemaining := 30 - (time.Now().Unix() % 30)
fmt.Println("密码有效剩余时间（秒）:", timeRemaining)
}

[kk2syc]

单片机 DIY 非常简单，只要不丢就是安全的~

[gamexg]

https://www.bilibili.com/video/BV1wK42187QA/?spm_id_from=333.880.my_history.page.click&vd_source=bf2a3cbeccf070c66364422232d4b846

不知道这个符不符合需求,
工坊里面有成品,58 元

[9H93q6EKnTVFQDRq]

你都已经用两步验证这么麻烦的登陆方式了，就别在乎手机解锁麻不麻烦了，至于不怕丢，你把二维码保存一下不就行了，放在带加密的网盘或者闪迪加密 u 盘里。

[shmilypeter]

中行的动态口令就是你说的硬件版的，不过只能用于他自己的网银。

[iyaozhen]

rsa 那个呀，质量非常好，不知道洗衣机里面几次了，几年不用换电池。只是费用非常高，百度之前每天都要挂脖子上，还有点重量。后来都使用软件实现了，就取消了。我当时是软件实现中的一个小链路负责同学，全员取消了我还继续保留了几年。

[zcjwxf]

网易将军令，30 块钱 ， 而且是快 20 年的产品了。不联网，算法固定写在硬件感觉有可能被破。

[Andim]

@shmilypeter 这种验证器太难用了，电池没电了 又不能自己换电池， 然后就废了

[tywtyw2002]

@monmon esp32 ntp 联网了 楼主肯定不安全啊

真的不如 stm32 加时钟芯片 用 gps 校时 全程无联网

[qping]

感谢各位，决定自己去做一个了

[0312birdzhang]

RSA: 您好，有的，而且还超级贵 :doge

[zhywang]

有一大堆做这种产品的 https://learn.microsoft.com/en-us/entra/identity/authentication/concept-fido2-hardware-vendor#current-partners

[duluosheng]

支持网页的设备就可以，显示器+小型计算单元，然后显示。

[conky]

yubikey

[phpdev]

@qping 会大卖么

[slrey]

我有点不太理解了。找个不用的旧手机放在抽屉里专门干这个不是更合适嘛？

[yaoyao1128]

请问你是否在找： 银行的动态密码器（）

直接淘宝搜索 动态令牌

不过既然都硬件了，为什么不用 yubikey 这种直接的硬件产品呢？

[dann73580]

换个思路，买个老的二手 iPhone se,24 小时充电安装支持身份验证的密码管理器行不行？

[killadm]

github 搜了下，找到一个项目 https://github.com/russau/ArduinoOTP

[xyfan]

换个思路，小米手环 8 （或者一些其他型号）通过一些 hack 的方式可以运行自制 js 程序，有人写了手环上的 TOTP 软件，https://www.bilibili.com/video/BV1xr4y1u7QQ

[yumusb]

https://gf.bilibili.com/item/detail/1103220048
这个可以试试

[dsgdsfh]

我现在手里还有个 QQ 令牌，而且我 QQ 两步验证还绑定了，现在还能用

[Dreax]

https://www.token2.com/shop/product/token2-c302-i-programmable-hardware-token-iphone-compatible

[ETiV]

前两天买了个 Flipper Zero 玩，刚刚在 GitHub 上研究的时候发现了个 TOTP 的 repo

https://github.com/akopachov/flipper-zero_authenticator