RFC 6238 工业标准 · 纯净零追踪 · 本地离线安全算码

安全、私密、纯粹的
双因素身份验证 (TOTP)

为守护数字身份安全而生。密钥本地隔离沙箱存储,离线实时动态算码,端到端高强度加密同步,杜绝任何第三方商业广告与跨应用追踪。

100% 本地动态算码
零广告与行为埋点
TLS 1.3 密文同步
09:41
LazyCoffee TOTP
GitHub
SHA-1 · 6 位数 · 30秒
246 021
Google Workspace
SHA-1 · 6 位数 · 30秒
Amazon Web Services
SHA-1 · 6 位数 · 30秒
elantion 验证码已复制
核心优势

专注安全、纯粹与可靠性

去芜存菁,坚守密码学工具的本质。没有繁杂的附加推销,给您最安心的数字资产屏障。

🛡️

本地离线算码

严格遵循 RFC 6238 国际工业规范。动态验证码由设备 CPU 在本地实时生成,即便处于飞行模式或无网环境也能顺畅算码,密钥绝不上报。

🚫

坚守零追踪承诺

绝不引入任何商业推广 SDK、用户行为分析或跨应用画像追踪。您的敏感身份信息永远只属于您自己,绝不转售或共享。

☁️

端到端加密同步

配合 LazyCoffee 独立高可用专属云端,全程采用 TLS 1.3 通道进行高强度密文同步。多设备间无缝流转,杜绝因换机或损坏导致账号丢失。

👆

生物识别硬件锁

集成系统底层 Face ID 与指纹安全认证。生物特征原始数据直接经由硬件安全芯片(TEE/Secure Enclave)校验,从源头切断物理偷窥。

📷

扫码导入与平滑迁移

秒级扫描识别 otpauth:// 协议二维码,支持从 Google Authenticator 等主流工具平滑导入,提供安全加密备份与恢复。

⚡

专有轻量高性能后端

服务端基于 Bun + PostgreSQL 原生引擎驱动,毫秒级 API 响应,独立数据库物理隔离,确保云端服务的稳定可靠与高弹性。

数据安全与隐私承诺

严苛遵循数据最小化原则与合规规范

我们深知两步验证密钥属于高敏感安全资产。无论是手机客户端还是云端服务,LazyCoffee 均将您的数据隐私放在首位。

  • 不收集敏感个人画像:无姓名、身份证号、位置或通讯录收集。
  • 相机权限仅限扫码:仅在您主动扫码绑定时调用,绝不驻留后台。
  • 完备的数据自主权利:支持随时导出加密备份、清理本地数据或注销云端账号。
APP 内置合规声明节选
“LazyCoffee TOTP 致力于保护您的账户安全与隐私。应用仅收集维护服务正常运行所必需的最小数据集。两步验证算法完全遵循 RFC 6238 工业标准,动态验证码计算均在您的设备本地实时完成,密钥绝不会以明文形式向第三方泄露。”
版本:2.0.0 最近更新:2026年
端到端流程

全链路安全防护架构

从二维码扫描、本地安全存储到云端增量同步,每个环节都经受严格的密码学推敲。

STEP 01

内存安全扫码

扫码仅解析 otpauth:// 结构体至受保护内存,不写临时相册,不留图像缓存。

STEP 02

沙箱隔离存储

密钥数据加密落盘于系统隔离沙箱,并与硬件 Keystore / Keychain 深度绑定。

STEP 03

纯本地 HMAC 算码

按 30 秒周期在本地基于时间戳与密钥生成 6 位 TOTP,无需连网,无中间人嗅探风险。

STEP 04

TLS 1.3 密文同步

同步请求通过强制现代 TLS 1.3 传输,凭证由后端独立库强哈希加密存储。

常见疑问

安全与使用 FAQ

什么是 TOTP?它为什么比短信验证码更安全?

TOTP(Time-based One-Time Password)是国际通用的两步验证标准。与短信验证码相比,它不依赖蜂窝网络与短信网关,彻底免疫“SIM 卡劫持”、“基站嗅探”和网络窃听。

手机在飞行模式或没有网络时,能正常生成验证码吗?

完全可以!TOTP 的数学运算基于您手机本身的系统时钟和保存在本地的密钥计算,无需任何网络连接,在万米高空的飞机上或地下室也能照常工作。

我的两步验证密钥会被上传或泄露给第三方吗?

绝对不会。LazyCoffee TOTP 绝无第三方广告或统计埋点。即便启用云端同步,传输过程全程由 TLS 1.3 高强度加密,数据在独立数据库中严格隔离。

更换新手机时,如何安全迁移我的验证码资产?

您可以登录 LazyCoffee 账号一键从加密云端还原,或者在应用设置中导出加密备份文件,并在新手机上导入,安全高效。

立即开启安全防护

保护您的每一个重要账号

跨平台支持 Android 与 iOS。简单、纯粹、无广告,让每一次登录验证都安全从容。

版本: 2.0.0 · 服务状态: 运行正常 (OK)