兩步驗證碼，和密碼放在一起，在你的裝置上生成

一次性驗證碼的安全程度，取決於它背後那個密鑰。8PWD 把這個密鑰和密碼放在同一個加密密碼庫裡、離線保存，並在你登入時替你填入驗證碼。

六位數字是怎麼來的

開啟兩步驗證時，網站會交給你一個密鑰 —— 通常是一個二維碼。此後你的裝置把這個密鑰和當前時間合在一起算出六位數字，每 30 秒變一次。過程中什麼都不會發送出去；任何持有密鑰的 App 都算得出同一個碼。真正的問題只有一個：密鑰放在哪裡。

放在密碼庫裡、密碼旁邊，用同樣的方式加密（AES‑256‑GCM，密鑰從不離開你的裝置）。沒有要登入的帳戶，也沒有伺服器可以被人索取。加密說明頁用平實的語言解釋了這個設計。

從 2.0 版起，網站要求驗證碼時，當前的碼會和密碼一樣透過系統自動填充提供。對不支援自動填充的 App，驗證碼分頁列出每個碼和倒數，點一下即可複製。

最乾淨的做法是到每個服務的安全設定裡重新掃一次二維碼 —— 舊 App 在你把帳戶從裡面移除之前一直能用。部分 App 可以匯出；匯入指南兩條路都講了。刪掉任何東西之前，先用新的驗證碼成功登入一次。

兩步驗證密鑰包含在每一份 .8pwd 匯出和定時本機備份裡。沒有備份的話，手機丟了驗證碼也就丟了 —— 每一個離線驗證器都是這樣，所以 8PWD 會在 30 天沒有匯出時提醒你。各服務給你的恢復代碼也請留好。

第二重驗證主要是在密碼於別處外洩時保護你 —— 這是最常見的情況 —— 不管驗證碼是放在另一個 App 還是同一個密碼庫，它都能做到。你放棄的是裝置之間的隔離：能打開你密碼庫的人兩樣都拿到了。如果這點讓你對少數幾個帳戶不放心，那幾個用硬件金鑰，其餘的交給 8PWD。

10 條密碼內免費，功能一樣不少。一次購買，iPhone、iPad 和 Mac 通用。