无需同步，即开即用！10分钟搭建一个在线二步验证器——2FAuth ｜谷歌验证器（Google Authenticator）替代品
内容提要
文章介绍自建二步验证工具2FAuth，将2FA账户存储于自有数据库，便于备份恢复，避免手机丢失导致账户无法访问。同时推荐Aegis、Google Authenticator等工具，并详述用Docker部署2FAuth、配置反向代理及加密数据库的步骤。
延伸解读
自建2FA的适用场景与权衡
文章指出，自建2FA将账户存储在自有数据库中，便于备份和恢复，避免手机丢失导致无法访问。但这也意味着你需要自行维护服务器和数据库，并承担安全责任。如果你重视数据自主权且有一定技术能力，自建是合适的选择；否则，使用Aegis等开源应用并定期导出备份可能更简单。
部署中的关键配置与风险
部署2FAuth时，APP_KEY用于加密数据库和会话，必须设置为32位字符串并妥善备份。文章警告，如果丢失此密钥，所有现有数据将无法恢复，一次性密码也无法生成。此外，启用数据库加密后，同样需要备份APP_KEY。反向代理配置需确保域名和端口正确，否则可能无法访问。
与其他2FA工具的对比
文章比较了几款常见工具：Google Authenticator支持云同步但存在泄露风险；Aegis免费开源、可导入导出且加密，但仅限安卓；Authy全平台但无法导出；Microsoft Authenticator不被推荐。2FAuth的优势在于自托管，数据完全自主，但需要自行维护。用户可根据对安全性和便利性的偏好选择。
Q&A
2FAuth 是什么？它和 Google Authenticator 有什么区别？
2FAuth 是一个自建的二步验证工具，可以将 2FA 账户存储在自己的数据库中，方便备份和恢复。与 Google Authenticator 不同，2FAuth 不依赖云同步，数据完全由自己掌控，避免了手机丢失导致账户无法访问的问题。
如何用 Docker 部署 2FAuth？
首先安装 Docker 和 Docker-compose，创建安装目录并设置权限，然后编写 docker-compose.yml 文件，使用 2fauth/2fauth 镜像，映射端口（如 8120:8000），设置环境变量如 APP_KEY、APP_URL 等，最后运行 docker-compose up -d 启动容器。
2FAuth 如何配置反向代理？
可以使用 Nginx Proxy Manager 或宝塔面板配置反向代理。在 Nginx Proxy Manager 中添加代理主机，填写域名、服务器 IP 和端口（如 8120）。在宝塔面板中，新建纯静态站点，修改 Nginx 配置，添加 proxy_pass 指向 http://127.0.0.1:8120/ 并设置相关头部。
2FAuth 如何加密数据库中的敏感数据？
在 2FAuth 的设置 > 选项部分中勾选“保护敏感数据”选项即可启用加密。加密适用于所有用户的数据。务必在启用加密时备份 .env 文件中的 APP_KEY 值，如果丢失该密钥，将无法生成一次性密码。
2FAuth 如何更新和卸载？
更新：进入安装目录，运行 docker-compose pull 和 docker-compose up -d，然后可运行 docker image prune 清理旧镜像。卸载：进入安装目录，运行 docker-compose down 停止容器，然后删除安装目录即可。
使用 2FAuth 有哪些常见问题及注意点？
常见问题包括：关闭注册功能以防止他人注册；启用数据库加密以保护敏感数据，但必须备份 APP_KEY，否则无法生成验证码。此外，建议使用非大陆服务器，并确保反向代理配置正确。
