Authenticator兩步驗證應用

Authenticator 是一款專門為現代 macOS 系統設計的原生的兩步驗證（two-factor authentication）應用，由 @開源中國真理部部長 使用 Objective-C 編寫。其用于為 Mac 用戶方便地生成由 RFC 6238 定義的一次性密碼（TOTP），這種一次性密碼由世界上最流行的互聯網服務商（如 Google，Evernote，GitHub，Amazon，Dropbox，Facebook 和 Linode 等）用作兩步驗證手段以避免針對用戶驗證的回放攻擊（replay attack）。

一直以來 Google Inc. 的 Google Authenticator 都相當于兩步驗證終端工具的行業標準，但是它只針對移動平臺，對于使用 Mac 或 PC 的用戶來說，的確會有不方便之處。Authenticator for Mac 的出現就是為了解決 Mac 用戶的這個問題，你可以將這款應用理解為 Google Authenticator 的 Mac 版，并伴隨著一些更有用的特性。

特性

• 與所有流行的 OTP (one-time-password) 工具如（Google Authenticator，Authy 以及 OTP Auth）兼容

• 簡潔原生的 UI

• 因為大多數網站都使用二維碼來作為用戶收集 TOTP 私鑰的一種方式，移動用戶可以使用移動設備的攝像頭掃描網站提供的二維碼從而將其添加到兩步驗證工具中進行管理，這對 Mac 用戶來說就不那么方便了。Authenticator 提供了一個二維碼掃描工具可以允許用戶掃描出現在 Mac 屏幕上的二維碼，可以非常方便地將替代移動應用：

• 同時 Authenticator 也支持純文本的私鑰采集:

• 用戶的私鑰被存儲在一個專門為該應用設計的使用 AES-256 算法的加密容器中，并會自動鎖定以保護用戶的密碼安全

• 無須與任何遠程服務器通信即可使用

• 在 MIT 許可證下開源

路線圖

• 集成 iCloud，Dropbox 以及 Google Drive 的同步功能

• 實現一個在 Yosemite 中引入的通知中心窗件（Notification Center widget）以方便用戶拾取密碼

• 目前 Authenticator 只可以掃描出現在屏幕中的二維碼。而之后的版本將會提供允許用戶使用 Mac 自帶的攝像頭掃描外部的二維碼

• 將會支持基于 HMAC 哈希算法并使用手動遞增的計數因子的一次性密碼（HOTP security tokens）以備特殊用途

獲取方式

Authenticator 是自由軟件，并在 MIT 許可證下開源，你可以從這里獲取源碼，并使用 Xcode 編譯。同時 Authenticator 也在 Mac App Store 上架，對于不想編譯源碼或者想作出捐款貢獻的人，可以在 MAS 上花很實惠的價格購買一份。

Feedback:

Thanks for all reviews, and feel free to open an issue on GitHub or contact me directly when you encountered any problem:

• Email: torin|-at-|kwok.im (replace |-at-| with @)

• GitHub: https://github.com/TorinKwok/Authenticator