知名密碼管理器 Bitwarden 日前宣布推出適用于 iOS 和 Android 平臺的開源、免費、獨立的多因素驗證器 (MFA) Bitwarden Authenticator。

這款身份驗證器并不是集成在密碼管理器中，也不需要用戶使用該密碼管理器才能使用多因素驗證器，也就是這款驗證器可以單獨使用，兼容所有支持標準 TOTP 協議的網站。

用戶可以下載安裝這款驗證器并綁定各類網站，然后生成基于時間的一次性密碼 (TOTP)，在執行賬戶登錄時除了需要賬戶和密碼外，還需要輸入一次性驗證碼才能完成登錄。

對個人用戶來說：

這款驗證器和谷歌身份驗證器、微軟身份驗證器的功能相同，特點在于完全開源，相較于微軟身份驗證器來說更加簡潔，即便用戶完全離線也可以使用。

對企業用戶來說：

Bitwarden 計劃在未來為這款驗證器添加企業級精細管理功能，即企業 IT 管理員將可以在企業內部批量實施 MFA 驗證，然后對不同的員工賬號和權限進行精細化控制，滿足企業對增強安全性的需求。

作為業界領先的開源免費密碼管理器提供商，Bitwarden 此次推出的身份驗證器繼續采用開源免費策略，為所有行業的企業和機構提供一個更安心的驗證工具。

這也可以吸引更多用戶采用多因素認證功能來提高賬戶安全性，對用戶來說，但凡網站或服務支持綁定多因素認證功能那就應該都綁定，這可以大幅度提高賬戶安全性，包括應對密碼泄露、撞庫和疲勞攻擊等。