2fa.directory

是什么

2FA Directory 由注册在瑞典的非营利组织 2factorauth 维护，定位是独立的信息来源，用于 catalog 各类在线服务是否支持多因素认证，以及支持哪些认证方式。它不是典型的企业 SaaS 控制台，更像一个开放安全数据目录，并通过 JSON 文件/API 让开发者在程序中复用这些数据。

核心功能与开发者支持

正文显示，当前支持 API Version 4 与 Version 3，v1/v2 已停止支持。Version 4 面向第三方应用，提供 all、sms、email、totp、u2f、custom-hardware、custom-software 等 JSON 数据集，字段包括 methods、documentation、recovery、notes 及自定义软硬件方法。数据在 GitHub 仓库变更后约一分钟内反映，适合安全工具、浏览器扩展、企业账号安全审计或研究报告调用。

定价、授权与合规

未看到商业套餐、订阅价格或试用机制。数据采用 MIT License，若数据对用户可见，需要进行来源署名。组织运营依赖 GitHub Sponsors、Open Collective 捐赠，以及静态广告赞助。所有 JSON 文件还提供 PGP 签名版本，可用 GPG 验证，公钥通过 security.2fa.directory 的 CERT 记录发布，这对数据完整性和供应链可信度是加分项。

优缺点

优点是开放、轻量、结构化，认证方式分类清晰，可按需下载特定数据集，减少带宽和处理成本。PGP 签名与版本 EOL 说明也体现了较好的开发者意识。局限在于它并非完整 SaaS：没有团队协作、权限管理、仪表盘、审计工作流、SLA 或企业支持说明；频繁请求还可能被 Cloudflare 阻断，因此官方建议本地缓存。

适合谁与中国访问

它适合开发者、安全研究人员、企业安全团队和媒体作为 2FA/MFA 支持情况的数据源，不适合需要开箱即用企业安全管理平台的团队。正文未提供中国大陆访问、支付方式等信息，china_access 只能标为未知。若在国内企业环境使用，建议先测试网络连通性，并准备本地缓存或镜像数据；替代方案可参考 Passkey Directory，或用企业 IAM/SSO 平台与内部资产清单自建认证能力目录。