跑在 Cloudflare Workers 上的 2FA 管理器，免费自托管，支持 20+ 格式互导

Google Authenticator 的云同步至今没有端到端加密，你的密钥在 Google 服务器上是可读的。Microsoft Authenticator 2025 年改为设备绑定模式，换手机第三方 OTP 直接丢失，iOS/Android 之间还不能互相恢复。Authy 强制云同步到别人的服务器。1Password 要年费。

如果你想要一个免费、自托管、数据完全由自己掌控的 2FA 方案，可以看看这个。

它是什么

一个跑在 Cloudflare Workers 上的 2FA 密钥管理器。没有服务器、没有数据库、没有月费。一键部署，打开浏览器就能用。

这个项目最初是为了解决自己的需求写的，自用了快一年，稳定没出过问题，才决定开源放出来。

主流方案的问题

Google Authenticator

• 云同步没有端到端加密，密钥在 Google 服务器上可被读取
• 不支持导出为文件，只能设备间扫码迁移
• 没有桌面端，电脑上无法查看验证码

Microsoft Authenticator

• 2025 年改为设备绑定模式，换手机/丢手机后第三方 OTP 直接丢失
• iOS 备份无法在 Android 上恢复，反之亦然
• 没有任何导出功能，密钥进去了就出不来
• 迁移流程容易操作失误导致数据丢失，有人因此丢了 GitHub 账号
• 2025 年 7 月起砍掉密码自动填充，强制迁移到 Edge

Authy — 云同步到 Twilio 服务器，2024 年已发生数据泄露

1Password / Bitwarden Premium — 需要付费订阅

对比一览

核心亮点

零成本自托管 — 部署在 Cloudflare 全球 300+ 节点上，免费额度每天 10 万次请求，个人使用绰绰有余。不依赖任何第三方服务。

真正的跨平台 — 纯 Web 方案，手机/平板/电脑都是同一个入口。支持 PWA 安装到桌面，体验接近原生 App，且支持离线访问。

导入兼容性拉满 — 支持从 Google Authenticator（迁移二维码）、Aegis、2FAS、Bitwarden、LastPass、andOTP、Ente Auth、FreeOTP、Proton、WinAuth、Authenticator Pro 导入。换过来零门槛。

零锁定，随时离开 — 这一点很重要：如果有一天你不想用了，随时可以走。 导出功能覆盖 20+ 种格式，包括：

• 通用格式：TXT（otpauth URI）、JSON、CSV、HTML
• 直接导入其他 App：Aegis、2FAS、andOTP、FreeOTP/FreeOTP+、LastPass、Proton Authenticator、Authenticator Pro、Bitwarden Authenticator、Ente Auth、WinAuth
• Google Authenticator：生成迁移二维码，手机扫一下就回去了
• 加密导出：FreeOTP 加密 XML、TOTP Authenticator 加密格式

不做用户绑架。你的密钥始终是你的，用标准格式存储，想迁去哪个平台都是一次导出的事。

OTP API — 提供公开接口 /otp/YOUR_SECRET，方便脚本和自动化调用。这是多数 App 做不到的。

端到端加密 — 配置密钥后，所有数据 AES-GCM 256 位加密存储。即使 Cloudflare KV 被读取，没有密钥也是密文。

一键部署

1. 点击上方按钮，使用 GitHub 登录并授权
2. 登录 Cloudflare 账户，点击 Deploy 等待部署完成（KV 存储自动创建）
3. 打开 Cloudflare 给你的 Workers 链接，设置管理密码即可开始使用

不需要懂代码，三步搞定。

适合谁

• 不想把 2FA 密钥交给第三方公司的人
• 经常在电脑上需要输验证码的人
• 想从 Google Authenticator 迁移出来但不知道迁去哪的人
• 喜欢自托管、数据自治的开发者
• 有自动化需求、需要 API 获取 OTP 的场景
• 选择困难症：先用着，不满意随时导出到别的 App

GitHub: https://github.com/wuzf/2fa

在线体验（密码 2fa-Demo.）: https://2fa-dev.wzf.workers.dev ⚠️ 公共演示环境，数据所有人共享，请勿导入真实密钥

如果觉得有用，欢迎去 GitHub 点个 Star，也欢迎提 Issue 和 PR。