只在片刻有效的驗證碼，交給免費又透明的一方保管

越來越多網站支援兩步驗證，而產生驗證碼的應用各有各的取捨。有的非要你註冊一個帳號；有的把換手機變成一件苦差事；有的連匯出鍵都要收費，也就是說，你想帶走的資料，得先付錢才能帶走。2FAS 走的是另一條路：TOTP 驗證碼，iOS 與 Android 應用、瀏覽器擴充、桌面用戶端全部免費，不必在任何地方註冊帳號，原始碼公開，想看它在做什麼的人可以自己去看。到 2026 年 9 月，iOS 版是 6.0，Android 版走在 5.6 線上。

瀏覽器擴充是它最容易被人記住的部分

走兩步驗證的常規路線是：登入、拿起手機、打開應用、讀六個數字、輸入。擴充把這段路砍掉了。跟手機配對一次之後，下次跳出兩步驗證的提示，手機上收到的是確認訊息；按下批准，驗證碼就自己填進頁面，中間沒有人需要抄任何東西。配對走的是區域網路，手機與電腦在同一個網路裡就行。遇到不適合自動填入的場合，點一下就能複製驗證碼手動貼上，還是比切到手機裡翻找快得多。

同步與搬遷，都留了一條退路

條目管理做得很細。搜尋、分組、收藏與圖示辨識都有，一百多筆條目也還找得動。每一筆可以單獨上鎖，應用本身則用生物辨識開門。備份與搬遷才是它贏得信任的地方：資料可以匯出成加密備份檔，也能同步到自己已經在用的雲端空間。從別的驗證器搬過來只需掃一次，好幾筆可以一次帶進來。換新手機時用備份檔還原，所有條目原樣回去，不必逐站重新綁定。

免費但不閹割，隱私也講清楚

它的商業模式不靠使用者資料。應用與擴充的原始碼開放，社群可以讀它怎麼處理資料。不註冊帳號，就意味著伺服器上沒有你的身分。驗證碼背後的金鑰預設留在裝置上，要不要上雲由使用者決定，而不是被替使用者決定。有一點值得反覆強調：網站綁好之後，一定要備份。任何驗證器只要遺失金鑰又沒有備份，就等於要一家一家聯絡客服重設。把加密匯出養成習慣，兩步驗證才真的能讓人安心。

安全設計不留後門

這類應用最怕兩件事：金鑰被悄悄上傳，或者自己把備份的出路鎖死。兩頭它都交代了。條目預設放在本機，同步是使用者自己打開的選項，資料要放哪裡由使用者決定。可以另外設一組 PIN 與生物辨識鎖，每次查看驗證碼都要先過一道門——把手機借人看訊息，條目也不會被翻出來。擴充與手機的每次互動都要在手機上確認，配對關係也能隨時在設定裡撤銷。對在意隱私的人來說，這些細節比漂亮的介面更有說服力。

走進來的路很短

換驗證器通常要耗掉一個下午，這一個想讓它只花幾分鐘。常見驗證器的匯入通道是內建的：掃一下舊應用的碼，或帶進一份備份檔，條目連圖示一起搬進來。網站的綁定走標準協定，新網站要綁兩步驗證，掃官方給的設定碼就行。第一次使用的人，說明文件把常見網站的綁定步驟寫成圖文，跟著做幾分鐘就能配好第一筆。裝好之後立刻匯出一份加密備份，放進可靠的本機磁碟或雲端空間。做過這一次，以後換機、丟機都不再是急事。