两步验证器是干什么的：看懂这类工具的角色

先搞懂两步验证这件事

你在网站或 App 上开启两步验证（2FA）后，登录就不只靠密码，还要再输入一个每隔几十秒就变化的一次性验证码（通常是 6 位数字）。这个验证码由两部分共同算出：

• 一把密钥：开启两步验证时，服务方通过二维码或文本交给你；
• 一个验证器：负责拿密钥按标准算法（TOTP/HOTP）实时算出验证码。

验证器应用就是那把「钥匙串」。它只存密钥、只算验证码，不联网也不参与登录过程，所以换一个验证器应用，验证码照样能用——这也是各类验证器之间可以互相迁移的根本原因。

Aegis 在这里扮演的角色

Aegis Authenticator 是 Android 平台的一款开源验证器，由 Beem Development 开发，定位是 Google Authenticator、Authy 这类应用的替代品。凡是支持 Google Authenticator 的网站，它的验证码都能正常使用，因为背后是同一套行业标准的 HOTP/TOTP 算法。

它与其他常见验证器最大的差别在于对「密钥保管」的处理方式：

• 所有条目集中存放在一个保险库文件里，可以设置密码后用 AES-256-GCM 加密；
• 支持指纹/面容解锁，也内置密码提醒机制防止你把密码忘掉；
• 应用不申请网络权限，密钥不会主动上传到任何云端；
• 备份由你自己决定去向：手动导出，或自动备份到本机任意文件夹。

它适合什么样的使用方式

如果你的验证码分散在多个服务、账号数量在增长，或者你希望验证码的备份完全由自己掌控（而不是默认绑在某个账号云上），这类本地优先的验证器会比较对路。具体与其他应用的对比，见为什么选它；想直接开始用，从下载安装进入即可。