Aegis（安卓两步验证器）

一、它是什么

先说清楚两步验证是怎么回事：你给邮箱、游戏或者开发者账号开启两步验证之后，每次在新设备登录，除了输密码，还要再填一个 6 位数字。这个数字不是固定的，而是由一个验证器应用每 30 秒重新生成一次，别人就算偷到了你的密码，拿不到你手机上的这个数字，也登不进你的账号。

Aegis 就是生成这个数字的工具。它在 GitHub 上有 1.3 万多个 star，是安卓平台上口碑最好的开源验证器之一。整个应用只有 6.6MB，装完不需要注册任何账号，所有动态口令都加密保存在手机本地。

二、为什么值得换成它

很多人手机里装的是谷歌验证器，用它没什么大毛病，但有两个实际的坑。一是它的云同步不做端到端加密，口令数据放在云端，严格来说不算密不透风；二是换机体验差，老手机上的口令想带到新手机上，导出导入的流程繁琐，很多网站只能一个一个重新扫二维码，要是旧手机坏了、丢了，那些口令基本就找不回来了，得挨个找网站客服申诉。

Aegis 把这两件事都处理了：口令库用你设置的密码加密后才存在手机里，导出的备份文件同样是加密的，换机时把备份文件导进新手机、输一次密码，几十个网站的口令全部恢复，不用重新扫码。它还支持从谷歌验证器里批量导入，迁移过来只需要几分钟。

三、下载与安装

上面的下载链接 6.6MB，安卓通用版，不需要区分处理器架构。安装后第一次打开，它会让你设置一个主密码和加密方式，这个主密码是备份文件的钥匙，务必记牢。装好后建议马上做一件事：进设置把备份功能打开，把加密后的备份文件导一份到网盘或者电脑上。验证器这类应用，备份永远比软件本身重要。

四、哪些账号值得开两步验证

优先级最高的是常用邮箱——邮箱是所有账号的钥匙，邮箱丢了，其他账号都能被对方通过"忘记密码"重置。其次是存了钱的地方：支付工具、证券软件、常用的游戏账号。再往下是开发者账号、云盘、笔记软件这类存了重要数据的。给这些账号配上 Aegis 之后，相当于每把锁都多了一道只有你手机能打开的闸门。

五、和同类软件比一比

谷歌验证器胜在名字响、网页教程多，但界面十几年没大变，备份功能弱。微软验证器要登录微软账号才能用全功能，推送通知也不少。同为开源的 FreeOTP 功能偏少，没有加密备份。Aegis 在本地加密、加密备份、批量导入、指纹解锁这几项上是同类里最全的，日常用起来也不弹任何东西。

六、缺点和适合谁

它只支持安卓，iPhone 用户装不了，苹果端可以看看同类的开源替代。它本身不防盗——手机被人拿走且对方知道你的锁屏密码，还是能看到口令，所以手机锁屏密码要设强一点。另外开了两步验证的账号，丢失手机又没备份时找回流程会比较折腾，备份文件请一定提前导出。

适合的人群很明确：在意账号安全、邮箱或游戏账号开过两步验证的人，以及还在用谷歌验证器、被换机扫码折磨过的人。装上它、设好密码、做好备份，三步之后你的账号就比绝大多数人多一层保护。