TOTP 驗證 App 怎麼選?Google/MS/Aegis 比較
想幫 Google、GitHub 這些帳號加開兩步驟驗證,卻不知道該裝哪一款驗證 App?本文整理比較 Google Authenticator、Microsoft Authenticator、Aegis 三款免費 TOTP 工具的雲端備份加密方式、開源與否、平台支援與地雷,依你的使用情境給出明確建議,不用自己一個個查官方文件比對。
兩步驟驗證
簡訊驗證碼還安全嗎?NIST 已把 SMS 列「受限」,SIM 盜換風險與升級指南
簡訊(SMS)驗證碼還安全嗎?美國 NIST 在 2025 年 7 月定案的新版數位身分指引,已把簡訊一次性密碼列為「受限」驗證器——不是禁用,而是明講它擋不住 SIM 交換攻擊。這篇用白話拆解「受限」到底什麼意思、SIM 交換怎麼把你的驗證碼整碗端走,再用一張表比較簡訊、驗證器 App、Passkey 與硬體金鑰怎麼選,並給高/一般/只能用簡訊三種情境的分級升級步驟。重點不是叫你關掉簡訊 2FA,而是安全地往上升級。