Microsoft Authenticator

Microsoft Authenticator是微软官方推出的一款多因素身份验证与账户管理应用，为个人与企业用户提供安全、便捷的登录验证服务。集成了密码管理、账户别名同步、无密码登录等前沿功能，在提升账户安全性的同时，显著优化了登录体验，用户无需记忆繁琐的密码或等待短信验证码，通过手机端的指纹、面容识别或一次性动态验证码即可快速完成身份确认。

软件特色

1、 多因素认证，账户防护
支持微软账户、工作/学校账户（Azure AD）以及第三方账户（Google、GitHub、Dropbox等）的多因素认证。用户登录时，手机端会收到“批准/拒绝”弹窗，或生成6位动态验证码，有效防止密码泄露、钓鱼攻击导致的账户被盗。

2、 无密码登录，告别密码
用户可在微软账户设置中开启“无密码登录”模式。登录时，输入邮箱后，手机端直接弹出“批准登录”请求，通过指纹/面容验证即可完成登录。彻底避免密码被键盘记录器窃取、撞库攻击的风险。

3、 密码管理，跨设备同步
内置“密码管理器”，可安全存储网站、应用、Wi-Fi密码，并支持自动填充（需Android 9+）。密码库通过端到端加密（AES-256）保护，用户主密钥仅存储在本地。密码可在Windows、iOS、Android设备间同步（需登录微软账户）。

4、 离线生成验证码，无需网络
动态验证码基于时间同步算法（TOTP），手机离线时也能生成有效验证码。适合网络信号差的场景（如飞机、地下车库），确保账户可随时登录。

软件功能

1、 账户备份与恢复
支持将验证码账户加密备份至微软云端（需个人微软账户）。换手机时，登录相同账户即可一键恢复所有验证码，无需逐个重新绑定。备份数据采用AES-256加密，仅用户本人可解密。

2、 数字遗产管理
用户可设置“数字遗产联系人”，当账户长期未登录时，指定联系人可申请访问账户部分数据（如密码库）。适合企业关键账户的应急管理。

3、 登录日志与警报
每次登录请求都会记录时间、地点、设备信息，用户可在“登录历史”中查看。异常登录（如异地、新设备）会推送实时警报，用户可一键“拒绝”并举报。

4、 应用锁，增强隐私
支持为Authenticator设置独立应用锁（指纹、面容或PIN码），即使手机被他人解锁，也无法打开Authenticator查看验证码或批准登录请求。

软件特点

1、 企业级安全，合规认证
Authenticator通过ISO 27001（信息安全管理）、SOC 2（服务组织控制）、GDPR（欧盟通用数据保护条例）等国际认证，满足企业合规要求。IT管理员可通过Intune策略强制员工使用Authenticator作为多因素认证工具。

2、 开放协议，兼容性强
支持通用TOTP（基于时间的一次性密码）协议，可为任何支持标准验证码的账户（如GitHub、Facebook、Google）生成6位动态码。无需依赖微软生态，适合多平台用户。

3、 隐私保护，数据本地优先
验证码账户默认仅存储在本地，备份需用户主动开启。密码管理器主密钥不离开设备，即使微软服务器被攻破也无法解密用户密码库。

4、 跨平台无缝体验
同一账户登录后，Windows、iOS、Android设备上的Authenticator数据实时同步（需开启备份）。例如，在电脑上登录新网站保存密码，手机端自动同步；手机批准电脑端的登录请求，无需二次操作。

常见问题

1、 Authenticator与Google Authenticator有什么区别？
Authenticator支持云端备份（需微软账户）、无密码登录、密码管理器等扩展功能；Google Authenticator仅提供本地验证码生成，换手机需手动迁移账户。Authenticator更适合多设备、多账户用户。

2、 如果手机丢失，如何登录账户？
用户应提前在微软账户安全页设置“备用验证方式”（如备用邮箱、备用手机号、打印的恢复代码）。手机丢失后，可使用备用方式登录，然后在新手机安装Authenticator并恢复云端备份。若无任何备用方式，需联系账户管理员（企业账户）或提交身份证明（个人账户）重置。

3、 Authenticator会收集哪些数据？
Authenticator仅收集账户标识符（用于推送通知）、设备型号（用于兼容性优化），不收集位置、通讯录、相册等敏感数据。备份的验证码账户经过加密，微软无法查看具体账户列表。

4、 企业账户可以强制使用Authenticator吗？
可以。企业IT管理员可在Azure AD中启用“安全默认值”或“条件访问策略”，强制所有员工使用Authenticator进行多因素认证，并可禁止使用短信验证码等安全性较低的备用方式。

更新日志

v6.2603.1485版本

BUG修复。