两步验证码，和密码放在一起，在你的设备上生成

一次性验证码的安全程度，取决于它背后那个密钥。8PWD 把这个密钥和密码放在同一个加密密码库里、离线保存，并在你登录时替你填入验证码。

六位数字是怎么来的

开启两步验证时，网站会交给你一个密钥——通常是一个二维码。此后你的设备把这个密钥和当前时间合在一起算出六位数字，每 30 秒变一次。过程中什么都不会发送出去；任何持有密钥的 App 都算得出同一个码。真正的问题只有一个：密钥放在哪里。

放在密码库里、密码旁边，用同样的方式加密（AES‑256‑GCM，密钥从不离开你的设备）。没有要登录的账户，也没有服务器可以被人索取。加密说明页用平实的语言解释了这个设计。

从 2.0 版起，网站要求验证码时，当前的码会和密码一样通过系统自动填充提供。对不支持自动填充的 App，验证码标签页列出每个码和倒计时，点一下即可复制。

最干净的做法是到每个服务的安全设置里重新扫一次二维码——旧 App 在你把账户从里面移除之前一直能用。部分 App 可以导出；导入指南两条路都讲了。删掉任何东西之前，先用新的验证码成功登录一次。

两步验证密钥包含在每一份 .8pwd 导出和定时本地备份里。没有备份的话，手机丢了验证码也就丢了——每一个离线验证器都是这样，所以 8PWD 会在 30 天没有导出时提醒你。各服务给你的恢复代码也请留好。

第二重验证主要是在密码于别处泄露时保护你——这是最常见的情况——不管验证码是放在另一个 App 还是同一个密码库，它都能做到。你放弃的是设备之间的隔离：能打开你密码库的人两样都拿到了。如果这点让你对少数几个账户不放心，那几个用硬件密钥，其余的交给 8PWD。

10 个密码以内免费，功能一样不少。一次购买，iPhone、iPad 和 Mac 通用。