使用帮助
了解如何使用OTP密钥管理器，掌握两步验证的安全知识
📖使用说明
1. 首次使用
打开应用后，系统会提示您设置全局密码。密码仅在当前会话中有效，刷新页面后需要重新设置。
2. 预览密钥
在"预览密钥"标签页中输入账户名称和Secret密钥，点击"预览验证码"即可免费查看生成的OTP验证码，无需设置密码。
3. 保存密钥
确认验证码正确后，点击"保存密钥"。系统会要求您输入全局密码，所有密钥数据将被AES加密后安全存储。
4. 解锁查看
在"我的密钥"列表中点击"解锁"按钮，输入全局密码即可查看实时更新的OTP验证码。
5. 管理密钥
可以随时加锁隐藏验证码，或删除不需要的密钥。删除操作需要密码确认，确保安全性。
🏗️项目说明
项目简介
OTP密钥管理器是一个AI生成的两步验证（2FA）密钥管理工具，提供直观的用户界面和强大的安全特性。
核心特性
- • 🔐 AES加密保护所有密钥数据
- • 🎭 古典风格的优雅界面设计
- • 📱 完全响应式，支持各种设备
- • 🕒 实时TOTP验证码生成
- • 🏷️ 标签页式导航，操作便捷
- • 💾 密码仅内存存储，安全性高
技术栈
版本信息
当前版本：v1.0.0 | 最后更新：2025/12/5
🔐关于两步验证
两步验证（Two-Factor Authentication，简称 2FA）是一种增强身份验证安全性的方法，它要求用户提供两种不同类型的身份验证因素来证明自己的身份，通常分为以下三种类型：
🧠知识因素
即用户所知道的信息，如密码、PIN 码、安全问题答案等。这是基于用户记忆的信息来验证身份。
📱拥有因素
指用户拥有的物理物品，如智能卡、USB 密钥、手机等。这些物品通常具有唯一性，只有持有该物品的用户才能进行认证。
👤固有因素
基于用户自身的生物特征，如指纹、虹膜、面部识别、声纹等。每个人的生物特征都是独一无二的，很难被伪造或窃取。
常见应用场景
🏦 网上银行登录
用户不仅需要输入用户名和密码（知识因素），还需要插入 U 盾（拥有因素）或者输入手机收到的动态验证码（拥有因素），才能成功登录账户进行交易操作。
🏢 企业 VPN 访问
员工在通过公司 VPN 访问内部网络时，除了输入账号密码外，可能还需要使用手机上的身份验证应用生成的动态验证码来完成身份验证，确保只有授权的员工能够访问企业内部资源。
📱 社交媒体账号登录
一些社交媒体平台支持双因素认证功能，用户在登录时，除了输入密码外，还可以选择通过手机短信验证码、谷歌身份验证器等方式进行二次验证，增加账号的安全性，防止账号被盗用。
两步验证的优势
🛡️增强安全性
相比传统的单一密码认证方式，双因素认证增加了认证因素，大大提高了身份验证的准确性和可靠性，降低了账号被盗用的风险。即使密码被泄露，没有第二个认证因素，攻击者也无法成功登录。
⚖️符合法规要求
在一些行业和领域，如金融、医疗等，法规要求企业采用更高级别的身份验证方式来保护用户数据和隐私。双因素认证有助于企业满足这些法规要求，避免因数据泄露而面临的法律风险和声誉损失。