两步验证器怎么选：先把「数据放在哪」想清楚

本篇把常见的几类两步验证（2FA）工具放在一起，比较它们在数据存放、备份方式与迁移上的取舍，帮你在挑选时想清楚自己要哪一种。相关文档：验证码换机与备份实操.md · 双重验证新手入门.md

验证器这个工具平时存在感很低，可一旦换手机或手机丢失，它就是「能不能登上自己账号」的分水岭。市面上的验证器大致分两类，分歧点只有一个：你的密钥放在谁手里。

一、两类验证器的核心分歧

云同步型：登录同一个账号，验证码自动出现在所有设备上。省心，代价是密钥存在服务端，账号体系本身成了单点——账号被盗，密钥就跟着暴露；服务商停止某项同步服务时，用户也只能被动接受。

本地保管型：密钥存在手机本地的一个加密文件里，不设账号、不联网同步。Aegis 属于这一类，它的保险库用 AES-256 加密，备份文件由你自己导出、自己存放。代价是备份这件事从服务商手里接了过来，变成你自己的责任。

两类没有绝对优劣，看的是使用者对「方便」和「掌控」的权重分配。

以 Aegis 为例，这类工具值得逐项对照的能力有：

这几项里，导入与导出最容易被忽视，却在换工具的那天最致命——只能进不能出的验证器，等于把你的第二道门锁焊死在别人家墙上。

验证器是跟着系统走的。以 Aegis 来说它只有安卓版，没有 iOS、桌面端或浏览器扩展的计划；同时在用 iPhone 的话，要么另配一个跨平台方案，要么接受两台设备各管各的。选型前先确认自己所有设备能不能被一款工具覆盖，再谈其他。

拿定主意后，实际的操作顺序在双重验证新手入门.md 里；已经有一柜子验证码等着搬家的，直接看验证码换机与备份实操.md。Aegis 的功能细节与真实界面，整理在 Aegis 介绍站里，可以先逛一圈再决定。