风信密码器是一款 Android 原生两步验证(TOTP)应用:扫码绑定、离线取码, 验证码数据经客户端点对点加密后再上云,多设备安全同步,亦可完全离线使用。
📲 手机扫码 · 浏览器直达下载页 或点此链接
小而克制,只做好一件事:把认证码这件事做得安全、可靠、不打扰。
TOTP 算法完全在本机运行,飞行模式也能正常出码;云同步只是可选项,数据主权始终在设备上。
客户端 AES-256-GCM 加密后再上传,服务器只存密文与版本号,无法读取任何账号内容——零知识架构。
内置离线条码识别引擎,不依赖 Google Play 服务,华为等国产设备开箱即用。
离开应用自动锁定,支持 4-8 位 PIN 与指纹/人脸解锁;长时间闲置自动重新加锁,防窥防误触。
每次同步均保存版本快照(保留最近 10 版 / 30 天),误改误删可从历史版本一键恢复,数据多一重安全网。
支持加密导出 / 明文导出 / 批量导入,换机迁移完整一致,不绑定任何厂商生态。
三步完成入门,全程可离线。
在上方点击下载按钮获取最新安装包(约 6 MB,兼容 Android 8.0+)。
安装时系统会提示未知来源,选择「继续安装」即可(仅限本安装包)。
选择「扫码添加」对准服务商提供的二维码,或手动输入秘钥(Secret)。
注册账号后开启云端同步,多设备自动合并;也可保持完全离线。「极简模式」
同步服务端为原生 PHP 零依赖 MVC,接口公开、模型清晰,任何人均可下载源码审计或私有化部署。
PHP 8.1+ · MySQL · 约 2 千行 · 无框架、无 Composer 依赖。打包即所得,不含任何敏感信息。
# 本地运行 php -S 0.0.0.0:8000 router.php # 接口一览 GET /v1/vault 读取最新密文快照 POST /v1/vault 乐观并发写入(版本号递增) GET /v1/vault/history 历史归档(10 版 / 30 天)