Ente Auth 完整教程：5 分钟上手端到端加密的开源两步验证

Ente Auth 完整教程：5 分钟上手端到端加密的开源两步验证

【免费下载链接】ente💚 End-to-end encrypted cloud for everything.项目地址: https://gitcode.com/GitHub_Trending/en/ente

密码泄露、手机丢失，最怕的不是钱，而是所有账号的两步验证码都跟着一起丢。Ente Auth 是一款免费开源、端到端加密（数据在离开手机前就加密，服务器只存密文）的认证器应用，专门用来安全存储和管理你的 2FA 动态验证码。这篇实操教程带你完成安装、注册、添加第一个令牌、多设备同步，以及用恢复密钥找回数据的全流程，照做即可。

原理速览：它凭什么保护你的验证码

Ente Auth 的安全逻辑可以归纳为四点。第一，端到端加密：注册时你的设备会生成一个主密钥（Master Key，相当于保险柜的总钥匙），它永远不会以明文形式离开设备。第二，密码只是钥匙套：你设置的密码用来派生一个"加密密钥"，专门给主密钥上锁；密码本身不直接碰数据，即使服务器被拖库也拿不到能解密的原料。第三，令牌逐条加密：每个验证码及其标签、备注、置顶状态都用独立的随机密钥加密后再上传，服务器端看不到任何明文。第四，离线可用：令牌生成完全在本地完成，断网也能正常出码。想深入了解密钥流转，可以阅读架构说明，里面有完整的密钥派生与加解密流程图。

安装与初始化设置

移动端安装（iOS / Android）

1. Android：在 Google Play 或 F-Droid 商店搜索 "Ente Authenticator" 下载安装
2. iOS / Apple Silicon Mac：在 App Store 搜索 "Ente Authenticator" 安装

桌面端安装（Windows / macOS / Linux）

1. 打开项目仓库的 Releases 发布页，下载对应系统的安装包
2. Windows 运行 exe 安装包；macOS 拖拽 dmg 到 Applications；Linux 运行 AppImage 或安装 deb 包
3. 首次启动后，可前往 auth 应用源码目录 查看平台适配代码，源码全部开放可审计

网页端使用

网页端用于查看令牌：登录官网的 auth 站点并验证邮箱即可出码。添加、编辑、导入等操作请用手机或桌面客户端完成。

首次启动三步走

1. 创建账号：打开 App → 点击"Sign up" → 输入邮箱 → 按提示完成邮箱验证
2. 设置强密码：注册流程会要求设置密码，建议12 位以上、混合大小写字母数字符号；该密码负责给主密钥上锁，强度直接决定安全性
3. 保存恢复密钥：注册成功后会显示一串16 位恢复密钥，这是你丢失密码后找回数据的唯一凭证，请务必抄写并离线保存（纸质或密码管理器），只显示这一次

上手实操

添加第一个令牌：扫码方式

1. 在目标网站（如 GitHub）的安全设置里开启两步验证，选择"显示二维码"
2. 打开 Ente Auth → 点击右下角 "+" 按钮
3. 选择 "Scan a QR code"，对准屏幕二维码
4. 自动识别后，输入服务要求验证的动态码，保存即可

添加第一个令牌：手动输入方式

1. 点击右下角 "+" 按钮 → 选择 "Enter details manually"
2. 输入账号名称（如 "GitHub-个人"）和服务商名称
3. 填入密钥（Secret Key，服务方在二维码旁边通常会提供，找不到可点"显示设置密钥"）
4. 保存，用生成的动态码在目标服务上完成验证

扫码失败提示"No QR code found"时，多半是该服务用了非标准二维码格式，直接改用手动输入即可。

查看令牌

令牌列表按卡片展示：服务图标、账号名、6 位动态码和下次刷新倒计时。顶部搜索框支持按账号或服务商名称快速查找；列表右上角可切换排序方式（按服务商、按账号、最近使用、手动拖拽顺序）。

管理多个账号

1. 用标签分类：添加或编辑令牌时点橙色 "+" 号新建标签，给不同公司、个人账号分组，之后按标签过滤
2. 置顶常用项：长按（桌面端右键）某个令牌 → 选择 "Pin"，常用账号固定在最上方
3. 批量操作：长按进入多选模式，可对多个令牌一次性执行分享、打标签、置顶、复制或移入回收站
4. 清理冗余：从旧认证器批量导入后，前往设置 → 数据 → 重复令牌一键去除重复项；被删除的令牌先进回收站，可随时恢复或彻底删除

从 Google Authenticator、Bitwarden、Aegis 等应用迁移过来？迁移指南 列出了各来源的导入方法，原生支持加密导出与纯文本格式。

多设备同步与数据找回

新设备同步三步走

1. 在新设备安装 Ente Auth 并登录相同邮箱，完成邮箱验证
2. 输入主设备的密码（或 16 位恢复密钥），App 用密码派生密钥解开服务器上的主密钥
3. 解密完成后所有令牌自动出现，全程密文传输，服务器拿不到明文

换设备时先做什么

先做加密备份再做迁移：在旧设备进入设置 → 数据 → 导出，生成加密导出文件并记住备份密码，把文件存到云盘或 U 盘。这样即使新设备登录出问题，也能离线恢复。

忘记密码：用恢复密钥找回

1. 在登录界面点击"忘记密码"（或恢复入口）
2. 输入注册时保存的16 位恢复密钥，验证通过
3. 设置新密码，登录后所有数据自动解密恢复

注意：离线模式（"Use without backups"）下数据只存在本机，恢复密钥救不了这种情况，所以离线模式用户更要养成定期加密备份的习惯，详见离线模式安全指南。

安全进阶配置建议

1. 设置 → 安全 → 锁屏：开启 Face ID / 指纹 / PIN 锁，防止解锁状态下被旁人偷看动态码
2. 设置 → 安全 → 自动锁定：选择闲置 1 分钟即锁，离席后 App 立即进入锁定界面
3. 设置 → 数据 → 本地备份：开启自动本地备份，换机重装前多一层保险
4. 显示选项 → 隐藏令牌：列表中不直接显示码值，双击才临时揭示，公共场合防偷窥
5. 设置 → 常规 → 启动时聚焦搜索：打开 App 直接进搜索框，找常用账号只需两步

常见问题速查

手机和电脑显示的动态码不一样？先检查两台设备的系统时间是否一致，动态码依赖时间计算。较新客户端会自动纠正时间偏差；若刚改过系统时间仍不对，重启 App 再试。

登录新设备时提示"设备性能不足无法验证密码"？这是密码派生参数与当前设备不兼容。用恢复密钥在当前设备恢复账号并重置密码，会生成一台设备都兼容的新密钥。

扫码一直失败怎么办？大概率是服务方用了非标准二维码格式。改走手动输入路径，把账号名、服务商和密钥填进去即可；找不到密钥就去看该服务安全设置里的"显示设置密钥"选项。

不注册账号能直接用吗？可以。登录界面选 "Use without backups" 即离线模式，令牌只存本机、不上传服务器。代价是换设备无法同步，务必自己定期做加密备份。

结语

Ente Auth 把两步验证从"单点风险"变成了"可恢复的加密资产"：开源可审计的端到端加密、跨手机/桌面/网页的同步、离线出码能力，外加一条用恢复密钥兜底的找回路径，免费且没有订阅门槛。把它当作你数字身份的第二道门，配置一次，长期安心。

⚠️安全提示：16 位恢复密钥是账号的最后防线，建议打印或抄写在纸上存放于家中安全位置，同时定期（如每季度）执行一次加密导出备份；切勿把恢复密钥截图存在手机相册里。

【免费下载链接】ente💚 End-to-end encrypted cloud for everything.项目地址: https://gitcode.com/GitHub_Trending/en/ente