全协议支持
RFC 6238 / RFC 4226 双协议，覆盖几乎所有主流网站与服务的两步验证。
SHA-1SHA-256SHA-512
6 位 / 8 位周期 1–600 sHOTP 计数器持久化
76 Os · 锇 — 密度最大的金属
你的验证码，
只属于你的手机。
Osmium 是一款完全离线的 Android 两步验证器。密钥以硬件级 AES-256-GCM 加密后才落盘； 没有网络权限，没有遥测，验证码 100% 在设备本地计算。
OFFLINE · NO INTERNET PERMISSION · ZERO TELEMETRY
演示账户
------
AES-256-GCM · Keystore · 本地计算
↑ live demo — RFC 6238 · 每 30 秒刷新 · 与 App 相同算法
功能
精密、克制，只做验证器该做的事。
Google Authenticator 一键迁移
扫「转移账号」二维码，全部账号一步导入，无需逐个重录。
加密备份
导出为密码保护、绑定 App PIN 的加密文件，任意设备可恢复。
PBKDF2 + AES-256-GCM
Steam Guard
5 位字母数字验证码，26 字符 Steam 字母表。添加时发行方填写 Steam。
隐藏验证码模式
验证码渲染为圆点，防肩窥；复制不受影响，编辑与分享锁定。
482039
安全门
打开 App 需指纹 / 系统密码 / App PIN 验证；自毁 PIN 一键不可逆抹除；默认禁止截图。
时钟校准
设备走时不准？手动设置偏移量，验证码依旧精准。
10 种语言
内置双语使用手册，功能说明与注意事项随 App 自带。
English简体中文Español日本語한국어DeutschРусскийFrançaisहिन्दी
安全
把证据摆出来，而不是讲道理。
权限墙
AndroidManifest.xml 实录 · 共 3 项权限 · 第 4 行为缺失项| INTERNET | — | 未申请 |
| CAMERA | 仅在导入 Google Authenticator 账号时扫码；拒绝不影响使用 | 可选 |
| USE_BIOMETRIC | 安全门：指纹 / 系统密码验证，可关闭 | 可选 |
| VIBRATE | 操作触感反馈 | 已声明 |
allowBackup = "false" — 系统级备份被显式禁用，数据不会混入任何云端备份。
FIELD ENCRYPTION
AES-256-GCM
每个字段独立加密后才写入存储
KEY STORAGE
Android Keystore
硬件支持 · 密钥不可导出
BACKUP KDF
PBKDF2
备份口令派生 · 绑定 App PIN
SOURCE
MIT · 可审计
开源，每一行代码都能查证
LAST RESORT
自毁 PIN：在任意 PIN 输入界面输入，即不可逆地抹除全部数据。手机被抢、被要求当面解锁时，这是最后一道防线。
验证
先验证，再信任。
下载
v2.2.1 · 2026-08-15 · versionCode 35
架构适用设备大小SHA-256
⚠ 安装与设备架构不符的 APK 会在启动时闪退 — 认准架构再下载
SIGNING CERTIFICATE SHA-256
B65BB0131CAA22C45D99EA4E2C3E99B3980EAE0DC5647190F41A2878E6D88412
下载后可用 keytool -printcert -jarfile app.apk 核对签名指纹，确认安装包未被篡改。
界面实拍
v2.2.1 · Material 3 · 浅色 / 深色 / 跟随系统。
