Authenticator 是一款專(zhuān)門(mén)為現(xiàn)代 macOS 系統(tǒng)設(shè)計(jì)的原生的兩步驗(yàn)證（two-factor authentication）應(yīng)用，由 @開(kāi)源中國(guó)真理部部長(zhǎng) 使用 Objective-C 編寫(xiě)。其用于為 Mac 用戶(hù)方便地生成由 RFC 6238 定義的一次性密碼（TOTP），這種一次性密碼由世界上最流行的互聯(lián)網(wǎng)服務(wù)商（如 Google，Evernote，GitHub，Amazon，Dropbox，F(xiàn)acebook 和 Linode 等）用作兩步驗(yàn)證手段以避免針對(duì)用戶(hù)驗(yàn)證的回放攻擊（replay attack）。

一直以來(lái) Google Inc. 的 Google Authenticator 都相當(dāng)于兩步驗(yàn)證終端工具的行業(yè)標(biāo)準(zhǔn)，但是它只針對(duì)移動(dòng)平臺(tái)，對(duì)于使用 Mac 或 PC 的用戶(hù)來(lái)說(shuō)，的確會(huì)有不方便之處。Authenticator for Mac 的出現(xiàn)就是為了解決 Mac 用戶(hù)的這個(gè)問(wèn)題，你可以將這款應(yīng)用理解為 Google Authenticator 的 Mac 版，并伴隨著一些更有用的特性。

特性

• 與所有流行的 OTP (one-time-password) 工具如（Google Authenticator，Authy 以及 OTP Auth）兼容

• 簡(jiǎn)潔原生的 UI

• 因?yàn)榇蠖鄶?shù)網(wǎng)站都使用二維碼來(lái)作為用戶(hù)收集 TOTP 私鑰的一種方式，移動(dòng)用戶(hù)可以使用移動(dòng)設(shè)備的攝像頭掃描網(wǎng)站提供的二維碼從而將其添加到兩步驗(yàn)證工具中進(jìn)行管理，這對(duì) Mac 用戶(hù)來(lái)說(shuō)就不那么方便了。Authenticator 提供了一個(gè)二維碼掃描工具可以允許用戶(hù)掃描出現(xiàn)在 Mac 屏幕上的二維碼，可以非常方便地將替代移動(dòng)應(yīng)用：

• 同時(shí) Authenticator 也支持純文本的私鑰采集:

• 用戶(hù)的私鑰被存儲(chǔ)在一個(gè)專(zhuān)門(mén)為該應(yīng)用設(shè)計(jì)的使用 AES-256 算法的加密容器中，并會(huì)自動(dòng)鎖定以保護(hù)用戶(hù)的密碼安全

• 無(wú)須與任何遠(yuǎn)程服務(wù)器通信即可使用

• 在 MIT 許可證下開(kāi)源

路線圖

• 集成 iCloud，Dropbox 以及 Google Drive 的同步功能

• 實(shí)現(xiàn)一個(gè)在 Yosemite 中引入的通知中心窗件（Notification Center widget）以方便用戶(hù)拾取密碼

• 目前 Authenticator 只可以掃描出現(xiàn)在屏幕中的二維碼。而之后的版本將會(huì)提供允許用戶(hù)使用 Mac 自帶的攝像頭掃描外部的二維碼

• 將會(huì)支持基于 HMAC 哈希算法并使用手動(dòng)遞增的計(jì)數(shù)因子的一次性密碼（HOTP security tokens）以備特殊用途

獲取方式

Authenticator 是自由軟件，并在 MIT 許可證下開(kāi)源，你可以從這里獲取源碼，并使用 Xcode 編譯。同時(shí) Authenticator 也在 Mac App Store 上架，對(duì)于不想編譯源碼或者想作出捐款貢獻(xiàn)的人，可以在 MAS 上花很實(shí)惠的價(jià)格購(gòu)買(mǎi)一份。

Feedback:

Thanks for all reviews, and feel free to open an issue on GitHub or contact me directly when you encountered any problem:

• Email: torin|-at-|kwok.im (replace |-at-| with @)

• GitHub: https://github.com/TorinKwok/Authenticator