我已在我的 Outlook 帐户 (microsoft) 上启用了 2FA。它要求我下载 Microsoft Authenticator 应用程序并给我一个 9 位数的号码，例如“123456789”。
我不想使用 MS 应用程序，可以使用 oathtool 吗？
我尝试了以下所有操作，都给出了相同的错误：“ oathtool：秘密密钥的十六进制解码失败”
oathtool -w 123456789
oathtool -b --totp '123456789'
oathtool --base32 --totp "123456789"
我已将 365 帐户登录到 Windows，当我最初将其登录到 Outlook 时，它要求通过 Microsoft 的 2factor 应用程序验证我，但现在已经有一段时间了，我刚刚更改了密码，Outlook 是“尝试连接”并且当我输入新密码时，出现一个白框，然后消失，它看起来与要求输入我的 2factor 代码的窗口大小相同...
我试图让管理员和开发人员尽可能轻松地过渡到双因素身份验证。一个绊脚石是每次客户端打开会话时都需要输入第二个因素。有没有办法获得 ssh 的双因素身份验证，其中第二个因素每天或其他一些相当长的时间段只需输入一次？
这个想法是为需要 2FA 的 ssh 设置跳转主机。然后可以使用跳转主机来提供对其他服务器的访问（ssh -J JumpHost TargetHost），而这些服务器又将被限制为仅接受来自跳转主机的连接。
理想情况下，对于我的环境，跳转主机上的第一次登录需要公钥、密码或 Kerberos TGT 以及第二个因素。在指定的时间段内在同一台服务器上的后续登录只需要第一个因素。
到目前为止，我已经检查了 Duo 和 Okta。Duo 还没有回复我关于持久性的问题，从他们的文档中看不出它甚至可以做到。Okta 可以做到这一点，但我发现了一种将凭据从一个用户劫持到另一个用户的方法——甚至跨客户端机器——所以它是一个不太有吸引力的选择。
我在网上遇到了这个注册过程，我收到了一个二维码，说明说“使用任何身份验证器应用程序，如 Google Authenticator 或 Authy”。看到 Microsoft 身份验证器应用程序有效，我感到很惊讶。他们的实现不一样吗？如果不同的应用程序没有相同的逻辑，它们如何在相同的输入上生成相同的结果？如果它们具有相同的逻辑，为什么会有不同的应用程序以及什么保证它们将保持相同？