Glosc Authenticator

GitHub 开源地址: https://github.com/glosc-ai/Glosc-2FA Glosc Authenticator 是一款面向 Apple 平台的双重验证工具，专注于为用户提供简洁、安全、可靠的 OTP 验证码管理体验。项目当前以 iOS 和 iPadOS 为主要落地平台，围绕本地账号管理、验证码生成、安全存储和基础交互流程，已经完成一个可运行的 MVP 版本。整体设计目标是在保证使用门槛低、界面清晰直观的前提下，让用户能够高效管理日常使用的双因素认证账号，并在后续逐步扩展到更多 Apple 生态场景。 从产品定位来看，Glosc Authenticator 希望成为一款偏原生体验、注重安全性和可维护性的验证器应用。它支持常见的 OTP 账号体系，能够处理 TOTP 和 HOTP 两类主流协议，并兼容标准的 otpauth 链接导入方式。这意味着用户既可以通过手动输入信息来新增账号，也可以通过扫描二维码或解析 otpauth 链接快速导入已有的双重验证配置。对于不同服务提供商的差异化配置，应用已经支持多种哈希算法，包括 SHA1、SHA256 和 SHA512，同时支持 6 位到 8 位验证码生成，覆盖了大多数现实场景中的 OTP 需求。 在当前实现层面，项目已经摆脱了初始模板工程的示例数据结构，转而采用真实的 OTP 账号模型作为核心数据对象。用户可以完成账号的新增、编辑和删除，并查看对应账号的验证码状态。在 TOTP 场景下，应用能够展示验证码的倒计时变化，帮助用户明确当前验证码的剩余有效时间；在 HOTP 场景下，则支持基于计数器推进的验证码生成逻辑。验证码生成能力已经通过 RFC 4226 和 RFC 6238 对应的标准测试向量校验，说明核心算法实现具备较好的正确性和可验证性，这也是整个项目在工程质量上一个很关键的基础。 安全性是该项目的重点方向之一。Glosc Authenticator 并不直接将共享密钥作为普通展示数据长期暴露在应用层，而是优先采用 Keychain 进行安全存储，以降低敏感信息泄露风险。同时，项目已经兼容旧数据迁移，说明在数据结构演进时考虑了已有用户数据的延续性。除了密钥安全存储外，应用还具备设备身份验证能力，支持在开启或关闭保护功能前进行身份校验，并结合基础安全设置，为后续引入更细化的本地保护策略打下了基础。这种设计思路表明，项目并不只是简单完成验证码显示功能，而是在逐步向一款真正适合作为日常认证工具的应用靠拢。 在交互体验方面，当前 MVP 已经具备一套较完整的基础操作闭环。用户可以在详情页通过点击或长按复制验证码，也可以在账号列表中执行快速复制操作。对于导入、保存、复制、删除等关键行为，应用提供了统一的操作提示反馈，让用户可以明确感知当前动作是否成功。这些细节虽然不属于复杂功能，但对于一款高频使用的小工具类应用而言，直接影响使用流畅度和可用性。与此同时，项目还支持应用内主题切换和基础界面定制，使其在保持原生设计语言的同时，具备初步的个性化能力。