Google Authenticator

安全廠商Retool公布自家員工因網釣攻擊而發生的安全事件，並指出有部分肇事原因來自Google Authenticator今年初開始，提供將一次性認證碼備份到Google帳號的功能設計不良

新版Google Authenticator提供將一次性密碼備份到Google帳號的新功能，以免使用者手機遺失後，無法再登入基於Google Authenticator的網站或服務

現在用戶可以到Firefox帳號的偏好設定中的「兩步驟驗證」欄，點選「啟動」即可開始使用兩步驟驗證功能。點選後會出現一個QR Code，以支援的驗證app掃瞄，輸入它顯示的安全碼，以便認證裝置、啟動TOTP，並顯示單次回復碼。