平时登录各种网站总担心密码泄露？双因素认证（2FA）确实是个好习惯，但手机上的验证器应用有时会让人头疼：换手机、同步麻烦、还得掏手机扫码。最近我一直在用一款叫 TOTP Generator 的浏览器扩展，它直接运行在 Chrome 里，离线生成验证码，省去了手机这个中间环节。用了两周，感觉比 Google Authenticator 和 Authy 更方便——至少打开浏览器就能看到所有账户的 30 秒倒计时，不会再出现“手机没电找不到验证码”的窘境。
主要功能与使用体验
这款扩展严格按照 RFC 6238 标准生成 TOTP 动态口令，每个验证码旁边都有实时倒计时条，剩余秒数一目了然。添加账户的方式很灵活：可以上传二维码图片、直接粘贴 otpauth:// URI、甚至把图片拖拽进去。我习惯把 GitHub 和 Google 的密钥截图存着，直接拖进去就识别了，比手动输入舒服很多。更贴心的是，它在网页输入框上有 一键自动填充 功能，如果页面不支持自动填充，还会自动复制到剪贴板备用。
多账户管理与同步
我管理着十几个账户，界面很清爽，没有冗余信息。它支持重复检测，导入时自动跳过已有项，避免混乱。跨设备同步依赖 Chrome 自身的 sync 功能，勾选“同步”后数据就会跟着 Chrome 账户走。不过要注意，Chrome 同步有配额限制（每个键约 8KB），如果账户特别多可能首次同步稍慢，但日常使用完全够用。如果你更注重隐私，可以开启 Chrome 同步加密口令，实现端到端加密——这也是我选择它的原因之一，毕竟密钥都在本地，没有第三方网络请求。
对比其他验证器：为什么说它更适合桌面用户
相比手机上的 Google Authenticator（无法备份，换机麻烦）或 Authy（需要手机号，依赖云端），TOTP Generator 的优势在于完全离线运行，所有处理都在浏览器本地完成，不发送任何网络请求。对于常年在电脑前工作的人，比如开发、运营、运维，直接在一个扩展里管理所有 2FA 账户，不用反复掏手机，效率提升很明显。另外，它支持导入/导出 JSON 格式 备份，我定期导出存到加密 U 盘里，万一电脑挂了也能恢复。
适用场景与隐私建议
平时保护 GitHub、GitLab、Microsoft、AWS 等企业级账户时，这个插件很稳定。如果你是那种习惯把所有工具都集成在浏览器里的人（比如我），它会完美替代移动端验证器。注意：导出的备份文件包含明文密钥，务必妥善保管。另外，如果使用 Chrome 同步，数据只会在登录同一 Chrome 账户且扩展 ID 一致的设备间同步，开发者模式下的未打包扩展无法共享数据，购买时认准商店正式版即可。
总的来说，如果你想要一个 轻量、快速、注重隐私 的桌面端 2FA 方案，TOTP Generator 值得一试。它没有花哨功能，但把基本的验证码生成、自动填充、离线运行做得足够扎实。