Authenticator兩步驗證應用

Authenticator 是一款專門為現(xiàn)代 macOS 系統(tǒng)設計的原生的兩步驗證（two-factor authentication）應用，由 @開源中國真理部部長 使用 Objective-C 編寫。其用于為 Mac 用戶方便地生成由 RFC 6238 定義的一次性密碼（TOTP），這種一次性密碼由世界上最流行的互聯(lián)網(wǎng)服務商（如 Google，Evernote，GitHub，Amazon，Dropbox，F(xiàn)acebook 和 Linode 等）用作兩步驗證手段以避免針對用戶驗證的回放攻擊（replay attack）。

一直以來 Google Inc. 的 Google Authenticator 都相當于兩步驗證終端工具的行業(yè)標準，但是它只針對移動平臺，對于使用 Mac 或 PC 的用戶來說，的確會有不方便之處。Authenticator for Mac 的出現(xiàn)就是為了解決 Mac 用戶的這個問題，你可以將這款應用理解為 Google Authenticator 的 Mac 版，并伴隨著一些更有用的特性。

特性

• 與所有流行的 OTP (one-time-password) 工具如（Google Authenticator，Authy 以及 OTP Auth）兼容

• 簡潔原生的 UI

• 因為大多數(shù)網(wǎng)站都使用二維碼來作為用戶收集 TOTP 私鑰的一種方式，移動用戶可以使用移動設備的攝像頭掃描網(wǎng)站提供的二維碼從而將其添加到兩步驗證工具中進行管理，這對 Mac 用戶來說就不那么方便了。Authenticator 提供了一個二維碼掃描工具可以允許用戶掃描出現(xiàn)在 Mac 屏幕上的二維碼，可以非常方便地將替代移動應用：

• 同時 Authenticator 也支持純文本的私鑰采集:

• 用戶的私鑰被存儲在一個專門為該應用設計的使用 AES-256 算法的加密容器中，并會自動鎖定以保護用戶的密碼安全

• 無須與任何遠程服務器通信即可使用

• 在 MIT 許可證下開源

路線圖

• 集成 iCloud，Dropbox 以及 Google Drive 的同步功能

• 實現(xiàn)一個在 Yosemite 中引入的通知中心窗件（Notification Center widget）以方便用戶拾取密碼

• 目前 Authenticator 只可以掃描出現(xiàn)在屏幕中的二維碼。而之后的版本將會提供允許用戶使用 Mac 自帶的攝像頭掃描外部的二維碼

• 將會支持基于 HMAC 哈希算法并使用手動遞增的計數(shù)因子的一次性密碼（HOTP security tokens）以備特殊用途

獲取方式

Authenticator 是自由軟件，并在 MIT 許可證下開源，你可以從這里獲取源碼，并使用 Xcode 編譯。同時 Authenticator 也在 Mac App Store 上架，對于不想編譯源碼或者想作出捐款貢獻的人，可以在 MAS 上花很實惠的價格購買一份。

Feedback:

Thanks for all reviews, and feel free to open an issue on GitHub or contact me directly when you encountered any problem:

• Email: torin|-at-|kwok.im (replace |-at-| with @)

• GitHub: https://github.com/TorinKwok/Authenticator