[ V2EX 首发优惠 ] 做了一个网格布局的 2FA Authenticator，想请大家帮忙试试

大家好，最近折腾了一段时间，做了一个新的 2FA Authenticator 。

叫 Spot Authenticator。

V2EX 首发优惠 https://www.spotauth.net/v2ex

为什么做这个？

现在越来越多网站开始要求开启 2FA：

GitHub 、Google 、Cloudflare 、各种开发平台…刚开始只有几个账号的时候，其实哪个 Authenticator 都差不多，打开看一眼、复制验证码就完事了。
但账号慢慢多起来以后，就开始有点烦：

「打开 Authenticator 」 -> 「上下滚动找账号」 -> 「遇到几个相似名称，还要来回确认」 -> 「好不容易找到了，验证码又只剩几秒」

账号少的时候问题不明显，但到了几十个甚至更多条目以后，找验证码这件事本身反而成了最费时间的一步。

所以我就想，能不能别再做一条长长的列表了。Spot Authenticator 把账号做成了可以调整列数的图标网格，每个账号更像桌面图标一样摆开。点一下以后，上方会显示大号验证码并自动复制。想法其实很简单：让验证码更容易被找到，而不是每次都在列表里翻来翻去。

主界面截图：

更多 Pro 主题皮肤已经在路上，后续会增加多种风格，其中也会包括 iOS26 主推的 LiquidGlass 风格。

目前能做什么？

常用功能基本都已经有了：

• TOTP / HOTP 验证码


• 扫描普通 2FA 二维码


• Google Authenticator 迁移二维码


• Aegis 、2FAS 、CSV 、JSON 等格式导入


• 加密备份导入和导出


• Face ID / Touch ID / 设备密码保护


• 完全离线使用和断网模式


• 可选的 iCloud / WebDAV 同步


• 4 、5 、6 列网格布局


• 简体中文、繁体中文、英语、日语、韩语等 10 种语言

官网： https://www.spotauth.net

App Store： https://apps.apple.com/app/id6787064913

数据会不会被上传？

这个应该是 Authenticator 最容易让人担心的地方。

毕竟放进去的不是普通笔记，而是能生成登录验证码的密钥。

Spot Authenticator 没有自己的账号系统，也没有一台中央服务器用来收集或保存用户的 2FA 数据。验证码始终在设备本地生成，没有广告 SDK ，也没有统计分析 SDK 。

默认情况下，完全可以只在本机使用。联网主要用于你主动开启的 iCloud / WebDAV 同步，以及获取网站对应的服务图标；获取图标不会发送 Secret 或正在生成的验证码。

如果开启同步，同步文件会先在本地加密，再写入你的 iCloud 或 WebDAV ，并不是把可以直接读取的 2FA 数据原样丢到云端。

当然，我也不想用一句“加密了”就把所有问题带过去。设备本身是否安全、备份密码够不够强、同步服务是否可靠，都会影响最终安全性。目前也还没有经过独立的第三方安全审计，这一点需要如实说明。

不希望它联网的话也很简单：不开同步、关闭图标联网、开启断网模式，再偶尔手动导出一份加密备份即可。

免费版够不够用？

我不太想把验证码生成、离线使用和备份这些基础功能全部锁起来。

免费版最多可以保存 20 个 2FA 条目，同时保留扫码和手动添加、常见格式导入、加密备份导入导出、Face ID 保护、断网模式、多语言和网格布局调整。

如果平时就是邮箱、GitHub 、Google 、社交账号，再加上一些开发平台，20 个对不少人来说应该已经够用了。没拿到优惠或者暂时不准备购买，也可以先正常用免费版。

Pro 是一次性买断，不是订阅，主要解锁：

• 无限数量的 2FA 条目


• iCloud 和 WebDAV 同步


• 无限次数的多格式批量导入


• 标准 otpauth:// 明文导出


• 后续新增的 Pro 功能

云同步表面上好像只是“传上去，再拉下来”，但真正做起来还要处理多设备修改、离线变更、数据冲突、异常恢复和错误覆盖。

同步的又不是普通文件，而是登录凭证，所以这部分我确实不太敢糊弄，前前后后做了不少保护和兜底逻辑。

V2EX 首发优惠

Spot Authenticator Pro 原价是 18 元，这次给 V2EX 做了一个 8 元首发价：

https://www.spotauth.net/v2ex

打开链接后可以领取优惠并跳转到 App Store 。

还有一个免费的 2FA 测试工具

开发 Spot Authenticator 的时候，经常要测试不同参数下生成出来的验证码对不对，所以顺手做了一个浏览器版工具：

https://www.spotauth.net/2fa

可以生成 TOTP / HOTP 、otpauth:// 二维码，也可以测试不同算法、位数、周期和时间偏移。计算在浏览器本地完成，不过还是建议只使用临时测试 Secret 。

反馈

如果使用过程中发现了真实存在并且可以复现的 Bug，例如导入失败、数据异常、崩溃、同步结果不符合预期，或者其他明显影响正常使用的问题，确认后我会送一个终身 Pro 兑换码表示感谢。

反馈途径在「 SpotAuthenticator 」->「关于」->「反馈与建议」