Aegis 自動備份與批次導入：把重複勞動交給機器

Aegis 是什麼：一個不聯網的驗證碼保險庫

Aegis官網 是一款專門跑在 Android 上的雙重驗證器（2FA）應用，把你的所有服務驗證碼集中管理在本地一個加密的保險庫檔案裡。跟那種把驗證碼綁在雲端帳號上的驗證器不同，Aegis 的設計哲學是「鑰匙永遠在你手上」——它不聯網、不做雲同步、所有操作都在本機完成，代價是備份和遷移要你自己動手。這款應用特別適合對隱私有強烈訴求、同時不怕花半小時搞一次初始配置的人。

我第一次接觸 Aegis 是因為手上同時跑了三個驗證器——Google Authenticator 綁著 Google 生態、Authy 管 Twitch 和 Discord、還有一個純手動記錄備用的文字檔。每次換手機都要一個一個搬、一個一個核對，上次折騰了兩個小時才把四十多個條目弄對。那時候就想，這重複勞動幹嘛不讓機器做？於是翻起了 Aegis 的設置菜單，沒想到挖出幾個挺實用的自動化設計。

安裝

Aegis 安裝包只有 6.26MB，對 Android 手機來說幾乎是零負擔。安裝方式跟一般 APK 沒什麼兩樣——Aegis下載 後允許未知來源安裝即可。但首次啟動有幾件事必須做完：第一，它會引導你設置保險庫密碼，這個密碼是打開所有驗證碼條目的唯一鑰匙，忘記了就找不回來，建議用密碼管理器存好；第二，安裝完成後第一時間配置自動備份（後面會講），不然手機一丢全部重來；第三，如果你之前用的是 Google Authenticator 或其他驗證器，這時候正好用它的批次導入功能一次搬過來，比逐條手動添加快十倍。

自動化能力盤點

翻完整個設置菜單和Aegis文檔，Aegis 內建的自動化能力其實就那麼幾件，但件件打在點上：

自動備份：這是最核心的一個。你可以指定一個本機資料夾，讓應用每隔一段時間自動把加密的保險庫檔案複製過去。支援的備份位置不限應用私有目錄，外部存儲、SD 卡、甚至透過第三方同步工具掛載的雲端資料夾都能指。備份檔案本身就是加密的，即使同步到雲端也不怕被人打開。

批次導入：從 Google Authenticator 搬過來的時候，Aegis 支援掃一張聚合二維碼一次導入全部條目，也支援直接選取舊應用匯出的檔案。這兩種方式都是一次性操作，但相比逐條手動輸入節省的時間是數量級的——四十條的話，手動可能要半小時，導入大概兩分鐘搞定。

剪貼簿快捷導入：3.4.2 版新增的功能，複製一段 otpauth:// 連結後，打開 Aegis 就能直接從剪貼簿導入，不用逐個欄位手填密鑰、演算法、位數這些參數。這個對從郵件或密碼管理器裡拿到連結的場景特別方便。

分組與圖標的自動整理：添加條目時可以指定分組，Aegis 也支援根據服務名自動匹配圖標包。雖然不算嚴格意義上的自動化，但幾十條碼排在一起時，圖標和分組能幫你一秒找到目標，省下的是每次登入前掃列表的時間。

值得自動化的兩件事

第一件：自動備份——沒有任何理由不開

自動備份是 Aegis 裡投資回報率最高的自動化設置。我第一次配的時候只花了兩分鐘：進設置 → 找到自動備份 → 選一個資料夾 → 設備份間隔（預設一小時，我改成四小時，足夠了）→ 開啟。之後就再也沒管過。

這個設置的價值在於它把「我應該備份」這件容易被忘記的事變成了一個靜默在後台跑的守護進程。我身邊有兩個朋友因為手機被偷、儲存卡壞掉丟了全部驗證碼，一個花了三天逐個聯繫客服重置，另一個更慘——有些服務根本沒有重置通道，帳號直接作廢。如果當時開了自動備份，換手機時只要把備份檔案導入、輸入密碼，五分鐘就能恢復全部條目。

唯一要注意的是備份間隔別設太短——如果你的保險庫變動頻繁，一小時一次很合理；但如果平時很少加新條目，四小時甚至一天一次就夠了，省點電量和 I/O。

第二件：一次性把舊驗證器的條目全導入

這件事雖然是一次性的，但做得好能讓你之後半年都不用再碰「遷移」這個話題。具體路徑：先在舊應用裡找到匯出功能（Google Authenticator 在菜單裡叫「轉移帳號」，會生成一張聚合二維碼），然後在 Aegis 裡選掃描二維碼對準那張碼，一次全進來。如果舊應用支援匯出檔案，直接選檔案導入也行。

我當時從 Google Authenticator 搬了四十二條，掃完碼核對了一遍數量，隨機抽了三條跑真實登入——全部對得上。然後把舊應用卸載，清掉所有匯出碼的截圖，整個過程不到十分鐘。

不值得自動化的事

講兩個我試過但最終放棄自動化的場景：

批量手動輸入新條目：有一段時間我在測試不同的 2FA 服務，需要往 Aegis 裡加十幾條新碼。我試過用腳本生成 otpauth 連結然後逐條導入，但後來發現這個過程中我還是要逐個核對服務名、帳號名、密鑰——這些資訊本身就來自各服務的後台，腳本並不能幫我省掉「去服務後台拿資料」這一步，反而多了一個生成連結的環節。最後還是回歸手動，因為服務後台的 UI 本身就是獲取這些資訊最直接的介面。

自動清理過期條目：我曾經想寫個 Tasker 任務，檢查哪些條目對應的服務帳號已經註銷然後自動刪除。但實際上判斷「這個帳號還活著嗎」沒有機器能自動完成的方法——你得真的去嘗試登入一次。這個條件碎到無法自動化，乾脆手動清理算了，半年跑一次就夠。

翻車兜底：自動化失效時怎麼辦

自動備份這個東西，最容易被忽略的就是「它到底有沒有在跑」。我遇到過一次：換了新的 SD 卡之後，備份資料夾的路徑變了，但 Aegis 還在往舊路徑寫——那個路徑已經不存在了，所以那段時間的備份全部靜默失敗。發現的時候已經過了兩週，還好期間沒加新條目，保險庫內容沒什麼變化。

之後我養成了兩個習慣：第一，每次升級手機系統或換存儲設備後，手動跑一次備份看它能不能成功寫入。Aegis 的備份設置頁面有個「立即備份」按鈕，點一下就能驗證路徑和權限是不是還通。第二，定期檢查備份檔案的時間戳。不用很頻繁，每週看一次就夠——如果備份檔案的修改時間跟現在差了好幾天，說明自動備份卡住了，趕緊手動跑一次。

另外，匯入後一定要核對條目數量。文檔裡提到過，Google Authenticator 的一張匯出碼最多承載一定數量的條目，條目多的時候舊應用會分批出碼——每一批都要掃，漏掃一批就少一堆。我當時四十二條分了兩批，第一批掃完顯示二十七條，第二批掃完才對上四十二，還好沒急著卸載舊應用。

結論

Aegis 的自動化能力不花哨，就那麼幾件事，但每一件都解決了真正痛點。自動備份是必開項，批次導入是一次性的投資，剪貼簿快捷導入是日常使用中的小確幸。與此同時，它也有一些自動化不了的地方——需要人工判斷的場景就別硬塞給機器，否則反而增加維護成本。對我這種手機驗證碼常年維持在五十條左右、半年換一次手機的使用強度來說，Aegis 這套設計剛好踩在「值得花時間配置」和「配置完不用再管」的甜蜜點上。

本文为个人基于网络公开资料整理编写，非官方内容，仅供学习交流参考；软件版权归原作者所有，请支持正版；使用过程中遇到问题请查阅官方渠道，本文不承担任何责任。