Bitwarden-TOTP(双因素认证2FA)

Bitwarden 验证器是 Authy 等专用验证应用程序的替代解决方案，您可以使用它来验证使用两步登录的网站和应用程序的身份。Bitwarden 验证器使用 SHA-1 生成 6 位数的基于时间的一次性密码 (TOTP)，每 30 秒轮换一次

**相关链接：**
Bitwarden 验证器 (TOTP)_官网：https://bitwarden.com/help/authenticator-keys/
Bitwarden 验证器 (TOTP)_汉化：https://help.ppgg.in/password-manager/vault-basics/totp

## 通过扫描 QR 码
iOS 或 Android 应用程序设置 Bitwarden 验证器：
1. 找到要添加 TOTP 的项目，进编辑模式
2. 点击 📷 设置 TOTP 按钮
3. 扫描 QR 码，然后点击保存以开始生成 TOTP

设置完成后，Bitwarden 验证器将持续每 30 秒轮换生成 6 位数的 TOTP，您可以将其作为两步登录连接网站或应用程序的第二步。您可以随时使用编辑项目界面上的 📷 图标来编辑 TOTP 种子

## 通过手动输入安全密钥
iOS 或 Android 应用程序手动输入安全密钥：
1. 找到要添加 TOTP 的项目，进编辑模式
2. 点击 📷 设置 TOTP 按钮
3. 在此界面底部点击手动输入代码连接
4. 将安全密钥粘贴到验证器密钥字段中，然后点击添加 TOTP

从任一个 Bitwarden 应用中设置 Bitwarden 验证器，从网站或应用中复制秘钥（通常可作为二维码的替代），并将其粘贴到相应的密码库项目的认证器密钥 (TOTP) 字段中
设置完成后，Bitwarden 验证器将持续每 30 秒轮换生成 6 位数的 TOTP，您可以将其作为两步登录连接网站或应用程序的第二步。您可以随时使用编辑项目界面上的 📷 图标来编辑 TOTP 种子

## 查看 TOTP 代码
所有 Bitwarden 应用程序都会在密码库项目中显示轮换的 TOTP 代码，其可以像用户名或密码一样将其复制和粘贴

![](/media/202311/2023-11-10_130055_5431640.11337851236568697.png)
![](/media/202311/2023-11-10_130140_5951810.1998095875442053.png)

## Steam 令牌 TOTP
### Steam + Bitwarden 共存(手机需 Root)
1. 3.x版 Steam
该版本无 SteamGuardXXX 文件，使用 [LSPosed](/doc/1028/) + [SteamGuardDump](https://github.com/YifePlayte/SteamGuardDump) 进行提取
   1. 安装最新版 [SteamGuardDump](https://github.com/YifePlayte/SteamGuardDump/releases)
   2. 在 LSPosed 中启用 SteamGuardDump，并分配作用域到 Steam APP
   3. 进入 Steam APP，并进入到令牌位置
   4. SteamGuardDump 会自动提取 Steam令牌数据 到剪贴板
   5. Steam令牌数据 内容如下(已添加注释)：
```json
{
  "accounts": {
    "xxx": {  // Steam账号 ID
      "shared_secret": "xxx",  // 可用于 小米手环_BandTOTP 的密钥
      "identity_secret": "xxx",
      "secret_1": "xxx",
      "serial_number": "xxx",
      "revocation_code": "xxx",  // 恢复码(启用Steam令牌后提示保存的)
      "account_name": "xxx",  // Steam账号
      "token_gid": "xxx",
      "phone_number_hint": "xxx",  // 手机号后4位
      "confirm_type": 1,  // 0:未验证 1:已验证
      "uri": "otpauth://totp/Steam:ai773203918?secret=xxx&issuer=Steam"
      // Bitwarden 添加Steam所使用的TOTP,不可直接使用格式需要调整
      // steam://<secret= 后面的参数,&issuer=Steam 不需要>
    }
  },
  "uuid_key": "android:xxx"  // 当前 手机UUID
}
```
   6. 提取其中 uri参数中的 secret参数，并按照 `steam://<secret参数>` 格式填入Bitwarden即可
2. 旧版 Steam，2.x版
   1. 访问 `/data/data/com.valvesoftware.android.steam.community/files/Steamguard-<编号>`
   2. 获取到的 TOTP代码按照: `steam://<刚获取到的TOTP代码>` 填入Bitwarden即可
   ![](/media/202311/2023-11-10_134200_7060750.37802459942107147.png)

### 使用 Steam 桌面身份验证器
需注意的是，使用这种方式 SteamAPP 上就无法使用令牌了，直接改用这个的
1. 下载最新 [Steam 桌面身份验证器](https://github.com/Jessecar96/SteamDesktopAuthenticator)
2. 确保 `未开启 Steam 令牌验证`，若开启了需先取消
3. 在 Steam 桌面身份验证器 登录帐号并添加验证(吊销代码 一定要记住)
4. 访问 `.../maFiles/带有steamID.maFile`
5. 获取到的 TOTP代码按照: `steam://<刚获取到的TOTP代码>` 填入Bitwarden即可
![](/media/202311/2023-11-10_134200_7060750.37802459942107147.png)