警告：请勿在 iPhone 上升级 Google 身份验证器，否则您将丢失密钥

2013 年 9 月 4 日，谷歌发布了适用于 iPhone 的新版 Google Authenticator。 如果您执行升级操作，您将面临丢失手机中所有基于 Google Authenticator 的密钥的风险比特币升级需要多久比特币升级需要多久，并且您所有基于 Authenticator 的功能都将被锁定。

Google Authenticator，又称谷歌身份认证，是Android领域（目前分为Android和iphone两个平台版本）的一个重要应用，可以管理自己在手机网站上的账户。 这次受影响的是iphone平台版本。

目前国内很多比特币交易网络，如比特币中国、okcoin等，在其平台提现、充值时，均使用谷歌的身份认证系统作为认证授权系统。

上图为 iPhone 上 Google Authenticator 失败图例

Google Authenticator的原理：

谷歌身份认证系统客户端每隔30秒使用密钥和时间戳通过“算法”生成一个6位的一次性密码，用户在登录相应平台时输入这个一次性密码即可。

服务器使用存储在数据库中的密钥和时间戳通过相同的“算法”生成一个 6 位的一次性密码。 控制变量法大家都知道。 如果算法相同，密钥相同，并且是相同的时间（相同的时间戳），那么客户端和服务端计算出的一次性密码是相同的。 如果服务器验证相同，则登录成功。 这个“算法”是公开的，所以在服务端有很多开源的实现。

因此，您可以很方便的在自己的项目中添加对Google Authenticator的支持，在一个客户端上展示多个账号的效果。 目前dropbox、lastpass、wordpress，甚至vps等第三方应用都支持Google Authenticator登录。 现实生活中，网上银行、网络游戏中的实体动态代币原理其实也是类似的。