为什么选它:与常见验证器应用的差别对比
一张表看差别
下面是 2026 年公开评测资料中对该类应用的普遍口径(各家版本迭代快,以各自官方最新说明为准):
| 应用 | 平台 | 验证码存哪 | 备份方式 | 备注 |
|---|---|---|---|---|
| Aegis | 仅 Android | 本地保险库文件,可加密 | 手动导出或自动备份到本机/自选位置 | 开源 GPL-3.0,不联网 |
| Google Authenticator | Android / iOS | 本地 + 绑定 Google 账号云同步 | 随账号云端同步 | 功能精简,导出靠二维码 |
| Microsoft Authenticator | Android / iOS | 本地 + 绑定微软账号云备份 | 随账号云端备份 | 与微软生态整合深 |
| Authy | Android / iOS / 桌面 | Twilio 云端多设备同步 | 云端同步,不提供导出 | 换验证器需要重新逐个绑定 |
| 2FAS | Android / iOS | 本地 | Google Drive / iCloud 云备份 | 开源,界面现代 |
它的取舍逻辑
从上表能看出,这一类工具分成两个流派:一派把验证码放到账号云上,图省心,代价是密钥归属跟着账号走;另一派把验证码留在本地,图可控,代价是备份迁移要自己动手。Aegis 属于后者里做得比较完整的一个:
- 安全上:保险库用 AES-256-GCM 加密,密码用 scrypt 派生,细节有官方设计文档可查,源码公开可审计;
- 备份上:既能手动导出加密文件,也能自动备份到本机任意文件夹,配合第三方同步工具可以搭出私有云方案;
- 整理上:分组、自定义图标、图标包、多种视图模式,条目多的时候明显比「一列到底」的应用好找。
什么时候它可能不适合你
- 你的手机是 iPhone——它没有 iOS 版,官方 FAQ 也明确表示没有移植计划;
- 你希望验证码在多台设备间实时同步——它没有内置云同步,需要靠备份文件在设备间手动搬运;
- 你完全不想管备份这件事——本地存储意味着「备份是你的责任」,不设密码也不备份的用法风险自担。
平台与功能上的常见疑问,集中整理在常见问题:功能答疑。