如何使用WinAuth：保护你的多平台账户安全的终极两步验证工具 🛡️

WinAuth是一款开源的Windows身份验证工具，专为管理Battle.net、Steam、Guild Wars等平台的两步验证（2FA）而生。它将所有验证码集中存储在本地，通过AES-256加密保护，让你告别手机依赖，轻松应对多账户安全验证需求。

🚀 为什么选择WinAuth？三大核心优势

1️⃣ 本地存储，隐私优先

与云端密码管理器不同，WinAuth的所有数据100%存储在本地，不依赖任何第三方服务器。你的密钥和验证码通过军工级AES-256加密算法保护，即使电脑被盗，没有密码也无法解密数据。

2️⃣ 多平台支持，一网打尽

支持主流游戏和网站的两步验证协议，包括：

• 游戏平台：Steam、Battle.net、Guild Wars 2
• 通用验证：Google Authenticator、Microsoft Authenticator
• 硬件令牌：YubiKey、Steam令牌

图：WinAuth主界面展示多个平台的实时验证码，每个卡片显示剩余有效期

3️⃣ 开源透明，安全可控

作为开源项目，WinAuth的代码完全公开可审计。你可以通过查看Authenticator/目录下的核心实现，验证其加密逻辑和数据处理流程，真正做到"安全可见"。

📥 快速上手：三步安装与配置

1. 下载与安装

从项目仓库克隆源码后，通过Visual Studio打开对应版本的解决方案：

• .NET 4.5用户：Net4.5/WinAuth.sln
• .NET 3.5用户：Net3.5/WinAuth-Net3.5.sln

编译后直接运行WinAuth.exe，首次启动会自动创建加密配置文件。

2. 添加第一个验证器

点击主界面"添加验证器"按钮，选择对应平台：

• Steam：扫描手机令牌二维码或输入恢复码
• Google：输入密钥或扫描二维码
• Battle.net：输入序列号和恢复码

图：Steam验证器添加流程，支持扫码和手动输入两种方式

3. 设置密码保护

首次添加验证器后，系统会提示设置主密码：

• 建议使用12位以上混合密码
• 支持YubiKey硬件令牌增强保护
• 密码存储路径：%APPDATA%\WinAuth\config.xml（加密格式）

⚙️ 高级功能：让验证更高效

🔄 自动同步与备份

• 定时备份：通过WinAuthConfig.cs配置自动备份频率
• 导出格式：支持XML、加密ZIP和纯文本（需谨慎使用）
• 恢复功能：通过docs/lost-forgotten-password.html找回丢失的配置

⌨️ 快捷键与自动填充

设置全局热键快速粘贴验证码：

1. 右键验证器 → "设置快捷键"
2. 支持单键（如F9）或组合键（如Ctrl+Shift+1）
3. 在游戏登录界面按下热键自动输入验证码

🖥️ 多设备同步方案

通过加密配置文件实现多设备同步：

1. 导出配置：文件 → 导出 → 加密ZIP
2. 导入配置：在新设备选择"导入"并输入密码
3. 同步频率建议：每周至少一次，或在添加新验证器后立即同步

🛠️ 常见问题解决

❓ 忘记主密码怎么办？

通过UnprotectPasswordForm.cs工具，使用初始设置的恢复密钥重置密码。恢复密钥请务必离线保存！

❓ 验证码无法刷新？

1. 检查系统时间是否同步（WinAuth依赖准确时间生成TOTP）
2. 右键验证器 → "同步"强制校准
3. 查看日志文件：%APPDATA%\WinAuth\winauth.log

❓ 支持哪些加密算法？

核心加密实现位于Authenticator/Base32.cs，支持：

• TOTP（基于时间）：Google/Steam验证器
• HOTP（基于计数器）：YubiKey硬件令牌
• HMAC-SHA1/SHA256：主流平台兼容算法

📚 资源与文档

• 官方指南：COMPILING.md（编译说明）
• 图标资源：WinAuth/Resources/（包含各平台官方图标）
• 更新日志：通过主界面"检查更新"获取最新功能

🔒 安全提示

1. 定期备份配置文件到加密U盘
2. 不要将密码和恢复密钥保存在同一位置
3. 启用"启动密码"功能：设置 → 安全 → 启动时验证
4. 关注项目更新，及时修复潜在漏洞

WinAuth让两步验证变得简单而安全，无论是游戏玩家还是多账户管理者，都能通过它实现"一个工具，全平台保护"。立即开始使用，体验本地验证的便捷与安心！ 💻🔑