OTP验证器

OTP验证器生成的一次性密碼用於雙因素身份驗證。傳統上，網站登錄頁面會要求您使用您認識的內容（您的密碼）進行身份驗證。雙重身份驗證可以提高安全性，同時還要求您使用您的iPhone，或者您正在使用的任何設備生成一次性密碼來驗證自己的身份。

當您設置雙因素身份驗證時，網站會為您提供一個秘密，該身份驗證器將安全地存儲在iOS鑰匙串中。當您使用身份驗證器登錄時，它使用該秘密和當前時間來生成唯一的密碼。這個基於時間的密碼向網站證明，試圖登錄的人當前擁有包含秘密的物理設備。

將您的秘密令牌同步到其他設備會使功能失效，從而引發攻擊者竊取您的秘密令牌的可能性，而無需物理訪問您的手機。基於雲的備份也是如此。為了保持將令牌限制在物理設備上的安全性，令牌遵循與iOS鑰匙串中保存的其他密碼相同的備份規則 - 只有在備份被加密的情況下才會將其包含在備份中。

為確保您的令牌得到備份，請使用iTunes對您的手機進行加密備份。此外，請務必在設置雙重身份驗證時記下每個網站提供的“恢復代碼”，並將其保存在安全的地方。