隐私至上：自建双因素认证应用 2FAuth，完美替代大厂方案

前言

现在越来越多的网站强制要求打开二次验证了，国内的网站比较流行手机验证码，但国外的网站更加流行 TOTP 这类动态密码。

而想要保存 TOTP 就需要用到身份验证器，比如常见的 Google Authenticator 或者 Microsoft Authenticator，由于不可抗力的网络原因，这两个验证器云同步过程中可能会造成数据的丢失，网上有不少的案例了。

另外比较常见的是各类密码管理工具中自带的 2FA 功能，比如 Bitwarden，但是 2FA 和密码存储在一起，万一数据泄露就是一锅端，也就失去了二次验证的意义了，因此更加建议单独搭建一个 2FAuth 来存储 TOTP。

2FAuth 是 Web App，数据存储在你自己的 VPS 或者 NAS 中，并且每个设备也不需要下载 App，只要打开网页就能访问，自然也不存在数据同步丢失的问题，只需要定期备份自己的数据库文件，即便 VPS 或者 NAS 损耗，也可以很方便的恢复数据。

安装

建议通过 Docker Compose 进行安装，2FAuth 有非常多的环境变量，具体可以参考官方文档，下面给出最精简的 Compose

mkdir 2fauth
chown 1000:1000 2fauth
chmod 700 2fauth

services:
  2fauth:
    image: 2fauth/2fauth
    container_name: 2fauth
    volumes:
      - ./2fauth:/2fauth
    ports:
      - 8000:8000/tcp
    environment:
      - APP_URL=http://192.168.1.10:8000