@tinytoadd 看了一遍，他不反对 2FA ，也知道 2FA 可以不用手机，它愿意用 2FA ，但只是不愿意在 Github 用，
原因是。。。他提供代码是自由的，没有任何保证的，他不愿意为软件供应链安全提供保证？

舍近求远

你买台服务器，自己搭一个

嫌 app 麻烦，就用网页的

https://github.com/jaden/totp-generator -> https://totp.danhersam.com/

2fa 是好东西，但几个巨头出品的验证器 app 真是屎：google 微软

@xiangyuecn 赞同

废了

扫个码 1 分钟的事情，更何况你别的账号又不是没有 2fa ，这么矫情干什么，GitHub 又不是天天要你登录。

用不用个人选择。
其实验证码也挺省事，否定验证码是程序员在软件工程上的政治正确罢了。

那就不用呗

牛大了