Google身份验证器下载和使用方法 Google身份验证怎么操作 | 关广辉博客
下次自动登录
现在的位置:
Google身份验证器下载和使用方法 Google身份验证怎么操作
　　Google身份验证器Google Authenticator是谷歌推出的基于时间的一次性密码(Time-based One-time Password，简称TOTP)，只需要在手机上安装该APP，就可以生成一个随着时间变化的一次性密码，用于帐户验证。
相对于手机短信两步验证(Two-step verification)，Google Authenticator两步验证有两大好处：一是避免无法接收验证短信的痛苦，尤其是用国内手机接收国外短信，你会发现经常收不到;二是Google Authenticator不用联网也可用，手机欠费停机不影响。
国外各大网站和应用都基本上支持Google Authenticator两步验证了，而国内的阿里云、七牛CDN等实际上也可使用Google身份验证器的两步验证。安装和使用Google Authenticator都非常简单，你只要保证手机不丢失就可以提升网站账号的安全性了。
本篇文章就来分享一下Google身份验证器下载和使用方法，同时我们可以在Wordpress和VPS主机SSH登录过程中使用Google Authenticator同步验证，增加网站安全性。
　Google身份验证器使用-Wordpress和VPS利用Google Authenticator两步验证
一、Google身份验证器下载与安装
1、Google Authenticator官网：
　　1、APP主页：Google Play Google Authenticator
2、备用下载：Google Authenticator 下载 和 条码扫描器下载。
2、Google Authenticator根据时间信息来生成密钥，请确保您手机上时间信息准确。在手机上安装Google身份验证器后，你可以添加账户了。
　　3、一般来说，我们可以选择“扫描条形码”，然后会弹出条形码扫描窗口，扫描MFA绑定页上生成的二维码即可。
　　二、Google Authenticator应用实例
1、Gmail。Google Authenticator应用的地方非常广泛，首当其冲的就是Gmail了，之前部落分享过Gmail设置两步验证手机动态密码，现在我们可以改成使用Google身份验证器了。
　　2、直接扫描Gmail账户设置中二维码，添加账号。
　　3、再次登录Gmail时，我们就可以使用Google身份验证器Google Authenticator验证码了。
　　4、Name.com。Name.com注册或续费域名可以获得免费Whois隐私保护，部落的好多域名都放在Name.com里，现在Name.com也支持Google Authenticator同步验证了。
　　5、在Name.com账户设置中开启“两步验证”，然后就是扫描Name.com生成的二维码了。
　　6、绑定成功了Google Authenticator后，一定要记得保存好备用码。
　　7、Aliyun。阿里云服务器ECS的账号管理系统也支持使用Google Authenticator登录。
　　8、你需要在MFA页输入连续的两组MFA Code，然后点击“确认启用”来完成绑定。
　　9、Linode。Linode VPS口碑不错，用户众多，但是它的账户系统却并安全，印象当中至少有两次用户数据被泄露。现在你可以在Linode中开启两步验证了。
　　10、直接进入到Linode的账户安全与隐私设置中，扫描生成的二维码即可。
　　三、Google Authenticator备份还原
1、一旦你的众多账号开始依赖Google Authenticator登录的话，建议你至少保存好当时绑定Google Authenticator二维码图片还有备用码，这样当Google Authenticator丢失后可以重新绑定恢复。
　　2、一般来说，网站账号支持Google Authenticator两步验证的话，都会提供手机短信、邮箱和人工客服等其它方式验证账号登录。但是，我们可以提前给Google Authenticator进行备份，以便随时恢复。
　　3、利用ADB(Android Debug Bridge) 备份Google Authenticator。命令如下(注意：AFolderOnPC是PC上真实存在文件夹)：
adb pull /data/data/com.google.android.s.authenticator2/databases/databases /AFolderOnPC
adb pull /data/data/com.google.android.s.authenticator2/databases/databases C：AFolderOnPC
4、当你更换了新的手机后，你可以安装Google Authenticator，然后将备份出来的数据复制覆盖到原来路径中。复制过程中注意保持databases 文件夹 和 databases 文件读写权限是755 。命令：
adb push databases /data/data/com.google.android.s.authenticator2/databases/databases
5、利用FX file explorer备份Google Authenticator。在手机上安装FX file explorer，然后依次进入：根目录 & 进入"data" folder & 再进入 "data" folder &复制 com.google.android.apps.authenticator2 。将复制的文件保存在其它存储中。
　　6、利用手机整机备份功能实现备份恢复Google Authenticator。现在手机都提供了整机数据完整备份，我们可以定时生成一个手机数据镜像，等到换新手机时就可以直接恢复了。
　　四、利用Google Authenticator增强安全
1、Wordpress支持Google Authenticator同步验证登录，实现的方法很简单，你只需要安装Wordpress Google Authenticator插件，参考：Google Authenticator登录验证。
　　2、安装好了Wordpress Google Authenticator插件后，你就可以在登录Wordpress时需要填写Google Authenticator验证码了。
　　五、用 Google Authenticator 加强 主机安全
1、我们只需要在VPS主机安装Google Authenticator 模块即可，安装命令如下：
//Ubuntu直接安装sudo apt-get install libpam-google-authenticator
//或编译安装sudo apt-get install apt-get install libpam0g-dev libqrencode3 #安装依赖包git clone https://code.google.com/p/google-authenticator/ #下载源代码cd google-authenticator/libpam/make install #编译并安装
2、编辑SSH配置文件，在第一行添加pam_google_authenticator.so模块。修改ChallengeResponseAuthentication为Yes。
nano /etc/pam.d/sshd//添加
auth required pam_google_authenticator.so
nano /etc/ssh/sshd_config//修改
ChallengeResponseAuthentication yes
　　3、配置Google Authenticator 。执行命令：google-authenticator ，这时会生成一个二维码，还有几个备用码，你只需要用手机的Google Authenticator 客户端扫描绑定账号即可。
　　4、Google Authenticator 还会询问你几个问题：是否将配置写入目录的配置文件、是否禁止一个口令多用、是否打开时间容错以防止客户端与服务器时间相差太大导致认证失败等。
Do you want authentication tokens to be time-based (y/n) y
Do you want me to update your "/root/.google_authenticator" file (y/n) y
Do you want to disallow multiple uses of the same authentication
token? This restricts you to one login about every 30s， but it increases
your chances to notice or even prevent man-in-the-middle attacks (y/n) y
By default， tokens are good for 30 seconds and in order to compensate forpossible time-skew between the client and the server， we allow an extra
token before and after the current time. If you experience problems with poortime synchronization， you can increase the window from its defaultsize of 1：30min to about 4min. Do you want to do so (y/n) y
If the computer that you are logging into isn't hardened against brute-force
login attempts， you can enable rate-limiting for the authentication module.
By default， this limits attackers to no more than 3 login attempts every 30s.
Do you want to enable rate-limiting (y/n) y
5、配置完成后，你就可以重启VPS或者重启SSH服务：/etc/init.d/ssh restart，再次登录VPS时你就会看到Verification code了。
　　六、Google身份验证器使用小结
1、Google身份验证器建议到Google Play市场上下载版本的，或者到国内正规的APP市场上搜索安装。Google Authenticator的备用码和绑定账号时生成的二维码一定要保存好，以备不时之需。
2、用Google Authenticator 增加VPS主机安全，操作前建议做好VPS主机备份，一旦无法登录SSH立即用原备份覆盖。另外，Google Authenticator 备份也很关键，一旦丢失，损失惨重
【上篇】【下篇】
您可能还会对这些文章感兴趣！
同分类最新文章google身份验证器图文使用方法
互联网 & 02-21 23:57:51 & 作者：佚名 &
目前大部分网站或软件已经采用二次加密使用Google Authenticator(谷歌身份验证器)动态密码，必须要输入动态密码才可以进入，一定程度上保护了google adsense等账号的安全
&目前大部分网站或软件已经采用二次加密使用Google Authenticator(谷歌身份验证器)动态密码。
1、&百度搜索下载或通过三方软件等下载到手机上，完成安装（搜索 google身份验证器）。
2、&运行手机安装后&身份验证器&图标
3、&第一次运行需要设置你的帐户跟密钥(密钥可通过网站或软件获取)，保存返回。需要注意的是密码那个地方要输入很多字符才可以。
& 4、&此时主界面已经显示你的动态密码，动态密码一分钟变更一次。
由于Google的Gmail账户经常遭到，甚至出现美国政府高级官员帐号被攻击的情况，Google在早先推出过一个更安全的登录Google账户的方式：两步验证，目前该功能已经向全球用户开放。
　　两步验证和动态密码
　　两步验证，指的是用户登录Google账户的时候，除了要输入用户名和密码，还要求用户输入自己手机的一个动态密码，为Google帐户额外添加了一层保护。也就是说，即使入侵者窃取了用户的Google密码，也会因不能使用用户的手机而无法登录帐户。
　　Gmail的&两步验证&支持iPhone和Android手机，实际上属于动态密码的一种类型。（Dynamic Password）也称一次性密码，它指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次。由于每次使用的密码必须由动态令牌来产生，而用户每次使用的密码都不相同，因此黑客很难计算出下一次出现的动态密码。不过动态密码对手机要求较高，需要iPhone或Android这样的智能手机。
　　安装两步验证
　　对于经常受到攻击的Gmail用户，强烈推荐使用Gmail的&两步验证&功能，设置方法是，先登录Google帐号，然后访问，之后系统会让用户选择获取验证码的方式：短信 （SMS）、语音电话或智能手机应用程序。如果用户的手机是iPhone、Android或黑莓手机，强烈建议选择智能手机应用程序的方式，更为稳定和快速。
　　之后去iTunes或者Android市场下载一个名为的应用，将其安装，运行前先把手机的时间调整为正确时间。
　　之后在Google Authenticator（谷歌身份验证器）中，点击&+&。选择基于时间类型的密钥。在&帐户&中键入用户的完整电子邮件地址。在&密钥&中键入Google网页上生成的密钥，空格可有可无，点击&完成&即可。
　　之后就可以使用动态口令了，这种动态口令极大增强了Gmail的安全性。
　　使用两步验证
　　两步验证启用之后，用户具体的使用流程是，在Web端，用户登录Google账户，先输入原有的用户名和密码。
　　之后，系统会提示用户输入通过手机上的动态验证码。用户只需要打开手机上的Google Authenticator应用，将屏幕上显示的动态验证码输入进去，点&确认&即可正常登录。
　　为了减少输入次数，用户可以选择每30天输入一次动态验证码。
　　对于手机或桌面上的独立应用，例如Gmail移动版、桌面Picasa等，就无法使用动态密码，需要在&两步验证&设置里生成一个随机密码，供应用程序使用，用户在这些独立应用里，登录Google需要使用&两步验证&生成的随机密码。
　　关闭两步验证
　　用户启用&两步验证&之后，如果感觉太麻烦不好用，可以选择关闭两步验证，关闭的方法是：
　　访问 Google 帐户设置下的使用。使用用户名、密码和验证码登录，点击关闭两步验证。系统会显示一个弹出式窗口，以确定用户要关闭两步验证，点击确定即可关闭&两步验证&。
　　有些用户重装手机的谷歌验证器，会忘记先暂停两步验证，结果导致自己无法登录Google，此时如何关闭两步验证呢？
　　这种情况下，使用静态密码登录后，在验证码输入界面，点击&无法使用电话&，可以使用：1、备用验证码。首次使用两步验证的时候，会要用户打印十多个备用验证码，用那个打印文件中的任意一个密码即可登录。2、手机短信。Google会产生一个随机验证码，并通过短信的方式发送到用户的手机上，通过这个验证码登录。两步验证 更换手机的方法：原来是android现在更换为苹果手机
上面的还需要手机扫码一下就更换成功了，非常简单。
　　邮箱是密码管理中的核心和关键，通过邮件重置密码功能，可以获得用户大部分网站的密码，因此一旦邮箱密码被黑，会导致用户全部密码体系失控，Gmail动态密码虽然看起来麻烦一些，其实也并非每次都输入，在单台电脑可以三十天再输入一次。方便性固然是好的，安全性是更重要的，用户必须要重视自己的密码管理，虽然增加了一点点不便，但是你可能将会因此避免极大损失的可能性。
安装谷歌验证器的手机丢了怎么办啊，什么密匙之类的也记不得了1，开启Google身份验证器后，若手机丢失，最简单的办法是通过网页端修改密码。修改以后，只要捡到手机的人在有网络的情况下切换文件夹或者下载文件，移动客户端就会自动提示重新输入密码。2，你得按照网页提示：&手机丢失&输入坚果云账号，你会在注册邮箱中收到重置邮件。以后你要备份了验证器的数据库文件，加密码打包存放在其他地方，需要的时候拷回手机即可。谷歌给的办法为：关闭两步验证您打开两步验证后，有电子邮件客户端或应用停止运行吗？不必担忧 -- 只需使用应用专用密码即可让需要访问 Google 帐户的应用和设备快速恢复运行。关闭两步验证访问 Google 帐户设置下的使用两步验证页面。使用您的用户名、密码和验证码登录（如有相关提示）。 点击关闭两步验证。系统会显示一个弹出式窗口，以确定您要关闭两步验证。点击确定。撤消并销毁密码和代码以保护您的帐户如果您使用应用专用密码向应用授予了 Google 帐户访问权，那么我们建议您重新使用密码访问这些应用，而不要使用应用专用密码。这样，您就可以撤消应用专用密码，以防他人使用：访问 Google 帐户设置下的向应用和网站授权页面。点击您要撤消密码的应用或设备对应的撤消。对于每个已撤消应用专用密码的应用，您都需要输入用户名和密码以重新授权（与打开两步验证前相同）。 系统可能不会在您下次使用相关应用时就提示此信息，因为某些应用需要较长时间才能识别出应用专用密码已遭撤消。此外，请务必销毁您曾用于验证此帐户的所有备用验证码。撤消应用专用密码如果您给丢失的手机或不再使用的某个应用授予过应用专用密码，我们建议您撤消相关的应用专用密码，以防他人通过该设备访问您的 Google 帐户：访问 Google 帐户设置下的向应用和网站授权页面，然后使用您的用户名和密码登录（如有相关提示）。 找到&应用专用密码&部分。您会看到已为其生成应用专用密码的应用的列表。要撤消密码，请在您不想再授权其访问您的帐户的手机旁边，点击&删除&。如果您是 Android 4.0+ 用户，我们建议您从&关联的网站、应用和服务&部分删除&Android&。撤消后，该应用专用密码就无法再用来访问您的 Google 帐户了。如果您要再次使用某个应用或设备，您将需要生成新的应用专用密码。右键拉到搜索：撤消应用专用密码- Google 帐户帮助。
大家感兴趣的内容
12345678910
最近更新的内容分享到：更多
游戏大礼包手游开测表
共和国之辉：红警安卓双11礼包口袋妖怪复刻双11狂欢礼包天子光棍节双十一疯狂派对礼包幻灵首发游戏园礼包明珠三国2光棍节约玩双端礼包《口袋妖怪重制》更新畅享礼包
11-16公测11-15内测11-14内测11-14内测11-10内测11-08内测11-04公测11-03公测11-01内测11-01内测
推荐阅读本月最新
手游排行网游单机
12345678910
12345678910Google身份验证器v4.4.4
语言：中文
大小：4.30MB
扫一扫 下载到手机
下载小贴士：您现在下载的是！
Google身份验证器v4.4.4