🔐 端到端加密 · 服务器零知识

两步验证,安心随身

风信密码器是一款 Android 原生两步验证(TOTP)应用:扫码绑定、离线取码, 验证码数据经客户端点对点加密后再上云,多设备安全同步,亦可完全离线使用。

📲 手机扫码 · 浏览器直达下载页 或点此链接

最新版本 v1.9.8 · 已收录 1 个版本 · 页面更新于 2026-09-28 15:39

为什么选择风信密码器

小而克制,只做好一件事:把认证码这件事做得安全、可靠、不打扰。

⚡

离线取码,零网络依赖

TOTP 算法完全在本机运行,飞行模式也能正常出码;云同步只是可选项,数据主权始终在设备上。

🔐

端到端加密云同步

客户端 AES-256-GCM 加密后再上传,服务器只存密文与版本号,无法读取任何账号内容——零知识架构。

📷

扫码即绑,无需 GMS

内置离线条码识别引擎,不依赖 Google Play 服务,华为等国产设备开箱即用。

🛡

PIN · 生物识别双重守护

离开应用自动锁定,支持 4-8 位 PIN 与指纹/人脸解锁;长时间闲置自动重新加锁,防窥防误触。

🔄

版本历史可回滚

每次同步均保存版本快照(保留最近 10 版 / 30 天),误改误删可从历史版本一键恢复,数据多一重安全网。

🧩

迁移自由,随时带走

支持加密导出 / 明文导出 / 批量导入,换机迁移完整一致,不绑定任何厂商生态。

安装与使用

三步完成入门,全程可离线。

下载 APK

在上方点击下载按钮获取最新安装包(约 6 MB,兼容 Android 8.0+)。

允许安装未知来源应用

安装时系统会提示未知来源,选择「继续安装」即可(仅限本安装包)。

扫码或手动添加账号

选择「扫码添加」对准服务商提供的二维码,或手动输入秘钥(Secret)。

开启同步(可选)

注册账号后开启云端同步,多设备自动合并;也可保持完全离线。「极简模式」

下载与版本

安装包直接托管于本服务器,历经版本全部保留,可按需回退。

版本大小发布日期下载
v1.9.8最新 6.2 MB 2026-09-15 下载

服务端 · 开源可自部署

同步服务端为原生 PHP 零依赖 MVC,接口公开、模型清晰,任何人均可下载源码审计或私有化部署。

fengxin-2fa-server

PHP 8.1+ · MySQL · 约 2 千行 · 无框架、无 Composer 依赖。打包即所得,不含任何敏感信息。

# 本地运行
php -S 0.0.0.0:8000 router.php
# 接口一览
GET  /v1/vault         读取最新密文快照
POST /v1/vault         乐观并发写入(版本号递增)
GET  /v1/vault/history 历史归档(10 版 / 30 天)
⬇ 下载服务端源码 GitHub