密码是第一道防线,第二步验证是第二道。源钥内置的 TOTP 验证器让你不必在手机与电脑之间来回切换,也不用把验证码交给第三方应用。
动态验证码与备份码都保存在你的加密保险库里——这正是关键:验证器的种子密钥(secret)本身就是敏感信息,交给不受控的第三方应用等于交出半个账号。
我们同时支持 WebAuthn 安全密钥、邮箱与短信作为备用因子,让你在丢失主设备时仍有路可走。
扫码即可生成 6 位动态验证码,支持自定义步长与周期。
每个账号生成 10 个一次性备份码,登录时任选其一。
支持 WebAuthn 安全密钥、短信与邮箱作为备用因子。
一个应用集中管理所有站点的验证码,支持搜索与置顶。
识别异常设备与地理位置,触发二次验证。
组织可自定义验证器名称、图标与主题(团队版及以上)。
在网站选择「使用验证器」,扫描源钥生成的二维码,条目即刻建立关联。
基于时间的一次性密码在设备本地计算得出,不产生任何网络请求。
每个账号可生成 10 个一次性备份码,妥善保存后可在换机时应急。
识别异常设备与地理位置,登录时触发二次确认。
这些是我们自己在用源钥时总结出来的经验,能帮你少走不少弯路。
默认 30 秒周期滚动更新,与主流服务兼容;部分场景也支持自定义周期。
源钥的保险库本身会同步,验证码条目也会一起过去;若旧设备已不可用,可使用备份码登录并重新绑定。
支持,WebAuthn 安全密钥、邮箱与短信都可以作为备用因子参与验证。