需要 JavaScript 才能运行。所有加解密均在浏览器本地完成，服务器只保存密文。
加密数据存储
数据本地 AES-GCM 加解密
与密码同库存储会削弱两步验证的隔离性；高价值账号建议使用独立认证器。
确定？