在 Chrome 商店搜「Google Authenticator」,排在前面的可能是一个 gmail 账号换了皮的开源插件
它是什么 一个浏览器里出两步验证码的 Chrome 插件,能扫一张二维码把手机 Google Authenticator 里的账号全搬过来,免费版限账号数、Pro 走 Stripe;代码和文案几乎全部来自开源插件 authenticator.sh。
为什么火了 Google Authenticator 没有电脑版,很多人在 Chrome 商店直接搜这个名字;它在西语、德语、日语、韩语等页面把标题写成和搜索词一字不差的「Google Authenticator」及其官方译名,0 评分也排进前 4 到前 7,每天进来十几二十个人。
D你可以怎么跟 别再换皮做两步验证,也别用商标当标题;学两招用在别的品类:按语言分别写商店标题、用大厂产品的当地译名写「兼容 X / X 电脑版替代」,再做一个从大厂手机产品一键迁移的入口。
511 用户
一个叫 jacksjazmin00 的 gmail 账号,把一个 MIT 开源、20 万用户的两步验证插件整份拿来,在西班牙语、德语、日语、韩语等十几种语言的商店页里把标题改成「Google Authenticator」,24 天拉到 511 个用户,0 条评分。它说明了一件真事:Chrome 商店里大厂品牌词的搜索流量,一个新号也截得到。但这个产品本身没什么可跟的,下面讲清楚它怎么做到的、哪一部分能学、哪一部分别碰。
同一个插件,西语页叫 Google Authenticator,英语页说「不是 Google 做的」
2026 年 10 月 12 日,有人在 Porkbun 注册了 useauthenticator.com。两天后,10 月 14 日,Chrome 商店上架了一个叫「Authenticator」的插件,发布者 jacksjazmin00,联系邮箱是 gmail,没有登记商家身份,隐私政策是一份 Google 文档。到 11 月 8 日,官网还是 Porkbun 的停放页,插件一次没更新过,版本停在 1.1.119。
用英语打开它的商店页,标题是「Authenticator」,长描述里有一段问答:「这是 Google 做的吗?不是。」结尾还写着「Google Authenticator 是 Google LLC 的商标,这里只用来说明导入和兼容」。
换成西班牙语打开(11-08),标题变成「Google Authenticator」。法语、意大利语、德语、葡语、俄语、土耳其语、波兰语、荷兰语、印尼语、越南语、阿拉伯语都一样;日语是「Google 認証システム」,韩语是「Google OTP」,简体中文是「Google 身份验证器」——用的都是 Google 自己在当地的官方叫法。Chrome 商店允许每种语言写不同的标题,它就是钻了这个口子:英文页留着免责声明,别的语言直接冒用品牌名。
用户从哪来:一个搜索词
Google Authenticator 只有手机版,没有电脑版,也没有浏览器插件。于是有一批人会在 Chrome 商店里直接搜「google authenticator」,想找电脑上能用的版本。
这个插件的标题和这个搜索词一字不差。11 月 8 日在商店搜「google authenticator」:西语和德语结果里它排第 4,日语、韩语第 7;英语页标题只叫「Authenticator」,靠简介里那句「Import from Google Authenticator」也排到了第 7。它一条评分都没有,却排在不少几万用户、几百条评分的老插件前面。商店详情还写着支持 55 种语言,小语种的搜索结果更容易挤进前排。
用户曲线也是搜索流量的样子(第三方插件统计站 extops.dev):10 月 15 日出现时是 0,10-17 有 30,10-25 有 203,11-01 有 362,11-08 有 511。头一周每天十几到四十个,之后每天十几二十个,没有尖峰也没有平台期。网上搜发布者和它的域名都找不到任何讨论,X 上也没人提,官网没有能投广告的落地页——推断它没做任何站外推广,全靠商店搜索。
另一个原因是这类产品能留人:描述里教你在手机 Google Authenticator 里「转移账号 → 导出」,生成一张二维码,用电脑摄像头一扫,全部账号一次搬过来。搬进去以后每天登录都要用,用户数只涨不掉。
它到底是什么:一个开源插件的换皮
这个「迁移」功能不是它做的。把它和另一个插件的安装包都下载下来拆开对比(11-08),几乎是同一份东西:
| 这个插件(jacksjazmin00) | 原版 2FA Authenticator(authenticator.sh) | |
|---|---|---|
| 上架 | 2026-10-14 | 2026-02-10 |
| 用户 | 511,0 条评分 | 20 万,4.81 分 / 322 条评分,带 Featured 徽章 |
| 发布者 | gmail,非商家 | Kobaltstack LLC,纽约地址、电话,登记了欧盟商家身份 |
| 界面语言 | 20 种,语言文件名一模一样 | 20 种 |
| 西语 / 德语标题 | Google Authenticator | Autenticador 2FA / 2FA Authenticator |
| 日语标题 | Google 認証システム | 2FA 認証システム |
| 商店长描述 | 逐段同构,删掉了开源、可复现构建和原站链接,加上了 Pro、右键填码、侧边栏 | 原文 |
| 后端 | api.useauthenticator.com | api.authenticator.sh |
原版的代码在 GitHub 上公开(authenticator-sh/2fa,MIT 协议,59 star、10 个 fork),整份复制在法律上是允许的。换皮的人只做了三件事:改各语言的标题,去掉开源和实名这些信任背书,把服务器换成自己的。代码里还留着一套「品牌配置」:名字填了 Google Authenticator,官网和客服邮箱还是 example.com 的占位——看起来是一套准备换不同名字反复套用的壳,这次连官网和客服都没填。
是不是原作者自己开的小号?不能完全排除,但另注册域名、停放页没动、用 gmail、客服还是 example.com,这些都更像外人干的(推断,未核实)。
钱从哪来:有 Pro,但看不到价格
免费版限制新装的插件能加多少个账号,Pro 去掉这个限制,另有加密云备份,付款走 Stripe。这套付费代码也是原版的:原版仓库 10 月 4 日的 1.14.0 版本加了 Pro,10 月 8 日的 1.15.0 加了云备份,这个插件 10 月 14 日上架时就带着。原版商店页到今天还写着「免费,没有付费档」,换皮的反倒先把 Pro 摆了出来。
价格和免费额度都由服务器下发,安装包里看不到,有没有人付过钱也看不到。两步验证插件这个品类,免费的大牌太多(下面那张表里前几名都不收钱),511 个用户里能转化几个付费,估计个位数(推断)。
谁在跟它抢
| 对手 | 上线 | 规模(Chrome 商店,11-08) | 和它比 | |
|---|---|---|---|---|
| Authenticator(authenticator.cc) | 2014 | 1,000 万用户,3.6 分 / 2,497 条 | 老牌开源品类王 | |
| 2FA Authenticator(authenticator.sh) | 2026-02 | 20 万,4.81 分,Featured | 它的原版,产品上一模一样 | |
| 2FA Authenticator(TypingDNA) | 2018 | 10 万,有内购和官网定价 | 有公司背书 | |
| Authenticator(另一家同名) | 2024-11 | 9 万 | 吃通用词「Authenticator」,不收费 | |
| 2FAS Auth | 2022 | 7 万 | 和自家手机 App 配套 | |
| Authenticator app(Albert Kag) | 2025-07 | 4 万,4.26 分,Featured | 同样按语言写标题,但写成「Authenticator app \ | 当地语言」,不碰商标 |
| Google Authenticator 2FA 谷歌2FA验证器(black jack) | 2026-08 | 4,000,0 条评分 | 同一招的先行者,早两个月,规模是它的 8 倍 | |
| 1Password、Bitwarden、Proton Pass | 早已有 | 千万级 | 密码管理器自带验证码和自动填充 |
这条赛道上,正经做产品的有千万级的老大和 20 万用户的原版;用同一招蹭品牌词的,至少已经有两家。原版那 10 个 fork 里,随时还能冒出第三家、第四家。
能学的和不能学的
能学的是标题按语言写。 Chrome 商店每种语言可以有不同的标题,拿当地人真正在搜的名字——包括大厂产品在当地的官方译名——放进标题,是一个零成本、几天就看得到效果的渠道。正当的写法是「兼容 X」「X 的电脑版替代」,或者像 Albert Kag 那样「Authenticator app | 当地语言」,4 万用户、拿到了 Featured,没冒用任何人的名字。
能学的还有「从最大的对手一键搬家」。 一张二维码把 Google Authenticator 里的账号全搬过来,是原版真正的留存武器。任何「大厂只有手机版、电脑上没有」的品类都可以照这个思路做迁移入口。
不能学的是直接用商标当标题。 Chrome 商店的政策禁止冒充和误导性的商品信息,Google 想下架它只需要一次审核。它攒不下任何东西:0 评分、匿名开发者、一个保管着用户两步验证密钥的不明插件——一旦被下架,511 个用户和全部排名一起归零。
如果是你
一句话:D。了解一下就行。它证明了品牌词搜索流量能截,但截法踩着商标红线,量级只有每天十几个人,赛道上有 1,000 万用户的老大、20 万用户的免费原版和至少一个同招先行者;产品本身是别人的开源代码,没有任何你拿不到、它却有的东西。
适合谁:已经在 Chrome 商店上过插件、想给自己现有产品找免费流量的人——学的是「按语言写标题」和「从大厂产品一键迁移」这两招,不是这个插件。
不适合谁:想再换一次皮做两步验证插件的(原版免费、开源、带 Featured,你做不出比它更值得信的东西,用户为什么要把密钥交给你);想照抄商标标题的(没有窗口期可言,哪天被下架都不奇怪,还可能连累开发者账号)。
怎么做:如果一定要用这套思路,换一个品类:找一个大厂产品只有手机端、没有电脑端或浏览器插件,而且人们会在 Chrome 商店里直接搜它名字的场景,做一个真正兼容、能一键导入的插件;标题写「兼容 X」「X 电脑版替代」,按 20 种以上语言分别写,用当地官方译名做关键词但不当作自己的名字。
怎么获客:就是商店搜索。上架当天去各语言的商店搜那个品牌词,看自己排第几;每种语言单独调标题和简介第一句,一两周后对比各语言的新增用户。早期用插件内的「求评分」提示攒到第一批评分——这个插件代码里也有这个提示,511 个用户却一条评分都没拿到,搜索排名迟早吃这个亏。
什么时候之前:不赶时间。这套打法没有季节性,风险全在商店审核那边。
什么情况说明看错了:① 到 2027 年 2 月,它的西语、日语标题还是「Google 認証システム」这类商标名,用户过 5,000——说明商店基本不管这类标题,品牌词截流比想的稳,值得重新评估;② black jack 那家或别的同招者涨到几万用户,还公开了付费数字;③ 原版 authenticator.sh 或 Google 公开投诉、商店集中下架同类——那就坐实了这条路走不通。
研究底稿:竞品表、获客证据、完整研究报告
- 竞品
名字 在哪 上线 规模 它和这家不同在哪 Authenticator(authenticator.cc) Chrome 2014-04 1000 万用户,3.6 分 / 2,497 评分 老牌开源品类王;本品只是标题抢 Google 品牌词,产品上没有超过它的地方 2FA Authenticator(authenticator.sh / Kobaltstack LLC) Chrome 2026-02-10 20 万用户,4.81 分 / 322 评分,Featured,GitHub 59 star 本品的上游,代码和文案几乎全部来自它;本品只是不开源、去掉了实名商家身份、标题蹭 Google 商标、先上了 Pro 2FA Authenticator(TypingDNA) Chrome 2018-02 10 万用户,3.35 分,有内购和官网定价 有公司背书和明码定价;本品匿名,价格由服务器下发 Authenticator(npjilhodcgmigpladpfkkclbmkebalfd) Chrome 2024-11 9 万用户,3.76 分 吃通用词「Authenticator」,不收费;本品主攻 Google 品牌词 2FAS Auth Chrome 2022-07 7 万用户 和 2FAS 手机 App 配套;本品是纯浏览器端 Authenticator app(Albert Kag) Chrome 2025-07 4 万用户,4.26 分,Featured 同样做多语种标题,但写成「Authenticator app | 当地语言」,没有用商标 Authenticator - 2FA(2fauthenticator.com) Chrome 2026-06 3 万用户,4.6 分 同期新品,有官网和定价 Google Authenticator 2FA 谷歌2FA验证器(black jack) Chrome 2026-08-17 4,000 用户,0 评分 同样拿 Google Authenticator 当标题,代码不同,中英双语;同一招比本品早两个月,规模是本品的 8 倍 1Password / Bitwarden / Proton Pass 的 TOTP 大厂功能 早已有 千万级 密码管理器里自带 2FA 码和自动填充;本品只做 TOTP、免注册 Google Authenticator 本体 大厂功能 2010 数亿 只有手机版,没有桌面版和扩展,这是整个品类的需求来源 - 用户从哪来
- 查实 Chrome 商店搜索(标题蹭 Google 品牌词,分语言写):es/fr/it/da/de/pt-BR/ru/tr/pl/nl/id/vi/ar 的标题都是「Google Authenticator」,ja「Google 認証システム」,ko「Google OTP」,zh-CN「Google 身份验证器」;2026-11-08 商店搜「google authenticator」:es 第 4、de 第 4、ja 第 7、ko 第 7、en 第 7(英文标题只叫 Authenticator)
- 查实 55 种商店语言:商店 Details 写「55 languages」,CRX 里 _locales 有 55 个目录,覆盖小语种搜索
- 推断 广告、社交、媒体:网页、X 都没有找到提及;官网是停放页,没有落地页;用户曲线平滑,没有尖峰
Authenticator(bkdfkahakfehndnnpebadkefeabdihij)研究报告
Chrome 扩展 · productivity/tools · 发布者 jacksjazmin00(gmail 邮箱,非商家)· 2026-10-14 上架 · 2026-11-08 有 511 用户,0 评分 商店页:chromewebstore.google.com/detail/authenticator/bkdfkahakfehn…
结论先行
这是一个换皮包,不是原创产品。 它把开源扩展 authenticator.sh「2FA Authenticator」(MIT 协议,2026-02 上架,20 万用户,有 Featured 徽章)整份拿来,只做了三件事:
- 把非英语的商店标题全部改成「Google Authenticator」,而且用的是 Google 自己在各语言里的官方叫法(日语「Google 認証システム」、韩语「Google OTP」、简中「Google 身份验证器」、匈牙利语「Google Hitelesítő」)。英文标题只叫「Authenticator」。
- 去掉上游的开源、可复现构建、实名商家这些信任背书,换成自己的后端
api.useauthenticator.com。这个域名 2026-10-12 在 Porkbun 注册,比上架早两天;官网还是 Porkbun 的停放页。 - 上线了 Pro 付费墙(Stripe 收款,免费版限制能加的账号数)。这套 Pro 代码上游 2026-10-04 起就公开在仓库里了,是 v1.14.0 引入的。
它能拿到用户,靠的是 Chrome 商店里「google authenticator」这个搜索词:Google Authenticator 没有桌面版,很多人在商店里直接搜官方名字。它的标题和搜索词一字不差,所以 0 评分也能排进前几位。2026-11-08 实测:西语和德语结果第 4,日语和韩语第 7,英语(标题只是「Authenticator」)第 7。
所以它跑出来靠的是「白拿一个打磨好的开源产品,再用标题蹭品牌搜索词」,产品本身没有任何差异化。量级也很小:24 天 511 用户,每天约 20 个。标题直接用 Google 商标,随时可能因为冒充或误导被商店下架。
一、数据
- 用户曲线(extops.dev 单页,extops.dev/extensions/bkdfkahakfehndnnpebadkefeabdihij):10-15 出现在商店时是 0,之后 10-16 6、10-17 30、10-20 68、10-22 112、10-25 203、10-30 305、11-01 362、11-04 415、11-06 465、11-07 499、11-08 511。没有尖峰,也没有平台期,头一周每天 10–40 个,之后每天 10–30 个。这是搜索流量的典型形状,不像买量或推荐位。
- 评分:0 条(chromestore 库 item_snap,2026-11-08)。代码里留着上游的「求评」提示(ReviewPrompt),但 511 个用户一条评分也没有。
- 版本:1.1.119,商店写的更新日期是 2026-10-14,上架后没有再更新过。召回理由里说它「3 周内版本号到 1.1.119,频繁更新刷『最近更新』」,这一条不成立:1.1.119 是上架时的第一个版本号,而且自定义版本号和上游的 1.15.x 不是一个体系。
- 我们库里的情况:chromestore 库里只有卡片(从「相关扩展」拍到,没有详情),开发者、版本、内购字段都是空的。上面的细节来自商店页正文(r.jina.ai 抓取)和下载下来的 CRX 包。
- 同一个发布者:还有一个「Youtube to PDF」(pdngdnpempognokajcdnekmpjcobgafm,2026-07-27 上架,113 用户,5.0 分)。两个扩展合计 624 用户(extops 发布者页)。Youtube to PDF 的写法和这个不一样,看不出是同一套换皮流程,算不上「矩阵」。
二、它是什么:逐项对比上游
把两个扩展的 CRX 都下载下来解包对比(2026-11-08):
| 本品(jacksjazmin00) | 上游 2FA Authenticator(authenticator.sh) | |
|---|---|---|
| 版本 | 1.1.119 | 1.16.0 |
| 权限 | storage、activeTab、contextMenus、scripting、sidePanel | 一样(商店描述里还写着只要两个权限,那是旧文案) |
| 界面语言 | 20 种,locale 文件名一模一样(ar/de/es/fr/hi/id/it/ja/ko/nl/pl/pt/ru/sv/th/tr/uk/vi/zh) | 20 种 |
_locales appName,en | Authenticator | 2FA Authenticator |
_locales appName,es / de | Google Authenticator | Autenticador 2FA / 2FA Authenticator |
_locales appName,ja | Google 認証システム | 2FA 認証システム |
| 后端 | https://api.useauthenticator.com(Next.js,Vercel 部署的特征) | https://api.authenticator.sh |
| 品牌配置 | {name:"Google Authenticator", site:"https://www.example.com", api:"https://api.useauthenticator.com", supportEmail:"[email protected]"},另有 BRAND_NAME 占位兜底 | 上游没有这种白标配置 |
| 商店长描述 | 和上游逐句同构,只删了开源、可复现构建、authenticator.sh 链接,加了 Pro、Stripe、右键填码、侧边栏 | 原文 |
| 开发者身份 | gmail 邮箱,非商家,隐私政策放在 Google Doc 上 | Kobaltstack LLC(纽约地址、电话、D-U-N-S),欧盟商家 |
几点判断:
- 是换皮,不是独立重写。 长描述一段一段照着上游写,20 种界面语言的文件名一致,共用同一套 OTPAuth 和 noble-hashes 依赖,所以基本可以确定。上游 GitHub 仓库 authenticator-sh/2fa 是 MIT 协议(GitHub API:2026-05-11 建库,59 star,10 个 fork,fork 都在 2026-09 到 10 月),复制在法律上是允许的。
- 换皮的人搭了一套白标模板。 代码里有
BRAND_NAME占位,站点和客服邮箱还是 example.com,说明这套壳是准备套不同品牌名反复用的,这一次连官网和客服都没填。 - Pro 付费墙是从上游现成搬的。 上游仓库 src/billing/ 第一次提交是 2026-10-04(v1.14.0「Pro, Steam Guard codes…」),10-08 的 v1.15.0 加了云备份 Pro。本品 10-14 上架就带 Pro,时间对得上。按上游 README,免费额度由服务器下发(
free_limit,导入的账号不算),Pro 是服务器签发的 ES256 许可证,走 Stripe Checkout。本品自己的价格从服务器拿,包里看不到,价格未核实。上游商店页至今还写着「Free, with no paid tier」,本品倒是先把 Pro 摆到了台面上。 - 有没有可能是上游作者自己开的小号? 不能完全排除:时间很近,而且换皮的人能把服务端也跑起来。但下面这些都更像第三方:后端域名另注册,停放页没动;用 gmail 发布;去掉了开源和实名;客服还是 example.com。未核实。
三、增长手段:用户从哪儿来
| 渠道 | 证据 | 是否确认 |
|---|---|---|
| 商店搜索:非英语标题直接叫「Google Authenticator」 | 用 ?hl= 抓商店页,es/fr/it/da/de/pt-BR/ru/tr/pl/nl/id/vi/ar 的标题都是「Google Authenticator」,ja「Google 認証システム」,ko「Google OTP」,zh-CN「Google 身份验证器」,hu「Google Hitelesítő」。商店搜「google authenticator」(2026-11-08):es 第 4、de 第 4、ja 第 7、ko 第 7,0 评分也排在不少几万用户的老扩展前面 | 确认 |
| 商店搜索:英文标题「Authenticator」+ 简介写「Import from Google Authenticator」 | en 搜「google authenticator」排第 7。英文标题故意不带 Google,可能是为了过审或者避开英文市场的投诉(推测) | 确认排名,动机是推测 |
| 55 种商店语言(_locales 有 55 个目录) | 商店 Details 写「55 languages」,小语种的商店搜索结果更容易排进前排 | 确认 |
| 广告、TikTok、X、Reddit、媒体 | 搜 jacksjazmin00、useauthenticator.com 在 Jina 上都没有相关结果;x-radar 搜 authenticator.sh 近 90 天 0 条;官网是停放页,没有可以投放的落地页 | 没有找到,推断没做 |
| 商店推荐位(Featured / 分类页) | 没有 Featured 徽章,我们库的 category_pick 里也没有它 | 没有 |
用户曲线平滑,没有尖峰,也符合「纯靠商店搜索」。
四、竞品
数据来自 chromestore 库 item 表(2026-11-08)和商店搜索结果。
| 名称 | 在哪 | 上线 | 规模 | 它和这家不同在哪 | |
|---|---|---|---|---|---|
| Authenticator(authenticator.cc) | Chrome | 2014-04 | 1000 万用户,3.6 分 / 2,497 评分 | 老牌品类王,开源;本品标题直接抢 Google 品牌词,产品上没有超过它的地方 | |
| 2FA Authenticator(authenticator.sh,Kobaltstack LLC) | Chrome / 开源 | 2026-02-10 | 20 万用户,4.81 分 / 322 评分,Featured | 本品的上游,代码和文案几乎全部来自它。区别只有标题蹭「Google Authenticator」、不开源、先上了 Pro | |
| 2FA Authenticator(TypingDNA) | Chrome | 2018-02 | 10 万用户,3.35 分,有内购和官网定价 | 有公司背书、有付费;本品免费额度由服务器决定 | |
| Authenticator(npjilhodcgmigpladpfkkclbmkebalfd) | Chrome | 2024-11 | 9 万用户,3.76 分 | 无官网、无收费;同样吃通用词「Authenticator」 | |
| 2FAS Auth | Chrome / iOS / Android | 2022-07 | 7 万用户 | 和手机 App 配套,有生态;本品是纯浏览器端 | |
| Authenticator app(Albert Kag) | Chrome | 2025-07 | 4 万用户,4.26 分,Featured | 标题做了多语种「Authenticator app \ | 各国语言」,同样是本地化打法,但没有用 Google 商标 |
| Authenticator - 2FA(2fauthenticator.com) | Chrome | 2026-06 | 3 万用户,4.6 分,官网有定价 | 同期新玩家,有官网和定价 | |
| Google Authenticator 2FA 谷歌2FA验证器(black jack) | Chrome | 2026-08-17 | 4,000 用户,0 评分 | 同样拿「Google Authenticator」当标题,代码不同,中英双语;是同一招的先行者,规模是本品的 8 倍 | |
| 2FA Authenticator - Keyrook | Chrome | 2026-09-17 | 213 用户 | 简介同样写「import from Google Authenticator」,有官网、加密同步;不确定是不是同源 | |
| 1Password / Bitwarden / Proton Pass 等密码管理器的 TOTP | 大厂功能 | 早已有 | 千万级 | 密码管理器里自带 2FA 码和自动填充;本品只做 TOTP、免注册 | |
| Google Authenticator 本体 | 大厂功能(iOS / Android) | 2010 | 数亿 | 没有桌面版和浏览器扩展,这正是整个品类的需求来源 |
五、它为什么跑出来
- 需求现成: Google Authenticator 只有手机版,很多人在 Chrome 商店里直接搜官方名字,想找「电脑版」。
- 截流方式: 把各语言的标题设成和这个搜索词一字不差的「Google Authenticator」,并用 Google 官方的本地化译名。0 评分也能排进西语、德语前 4,日语、韩语前 7(2026-11-08 实测)。
- 产品成本接近零: 上游 authenticator.sh 是 MIT 开源、经过两轮审计、20 种界面语言、带 Google Authenticator 一码批量导入的成品。换皮的人拿来就能用,连 Pro 付费墙都是上游现成的代码。
- 能留下来: 从 Google Authenticator 导出二维码,一次扫进去,账号就全过来了。导进去之后每天都要用,所以用户数只涨不掉。
六、差异化
产品上没有差异化,所有功能都来自上游。真正和别人不一样的只有一处:商店标题直接用竞争对手(Google)的商标。这确实是它能拿到用户的原因。但这个「差异化」既不能积累:0 评分,没有信任背书;也不安全:Chrome 商店禁止冒充和误导性元数据,Google 可以随时下架它。另外,一个来历不明、用 gmail 发布的 2FA 扩展保管着用户的 2FA 密钥,这本身就是风险点。
上游 authenticator.sh 自己倒是有真正的差异化:一码导入 Google Authenticator 的整份列表、不要任何网站访问权限、开源加可复现构建、20 种界面语言,加上 Featured 徽章,9 个月做到 20 万用户。真正值得研究的是上游。
七、能借鉴什么
- 用商店搜索词决定标题,并且按语言分别写: Chrome 商店允许每种语言用不同的 appName。拿用户在当地搜的名字(包括大厂产品的本地化译名)来当标题,是一个零成本、能看到效果的渠道。正当的做法是「X 的替代品 / 兼容 X」这类不冒充的写法,比如 Albert Kag 的「Authenticator app | 认证应用」。
- 白拿开源成品,自己补上收钱的那一层: MIT 开源、已经打磨好的扩展,可以换皮重新上架,把服务端付费墙接上。这次连 Pro 都是上游现成的。但这条路门槛极低,上游仓库 10 个 fork 里随时会冒出更多同款。
- 「迁移入口」功能: 从最大的对手(Google Authenticator)一次扫码就能迁过来,这是上游真正的留存武器,值得借鉴。
八、可见度和跟风
- 可见度:还没什么人知道。 网页搜 jacksjazmin00 和 useauthenticator.com 都没有相关结果,X 上 0 讨论,没有媒体报道,没有公开收入,官网还是停放页。
- 它自己就是跟风者(抄 authenticator.sh)。暂时没有发现抄它的人;用同一招(标题直接叫 Google Authenticator)的先行者有 black jack 的「Google Authenticator 2FA 谷歌2FA验证器」(4,000 用户)。
九、还不确定的
- 发布者 jacksjazmin00 是谁,和 authenticator.sh 作者(Aleksandr Lysanov / Kobaltstack LLC)有没有关系。
- Pro 的价格、免费额度设成多少、有没有人付钱:价格和额度都在服务器端,
api.useauthenticator.com根路径返回 404。 - 各国用户占比:Chrome 商店不公开,只能从标题策略推测流量主要来自非英语地区。
- 会不会因为用 Google 商标被下架,以及什么时候下架。
- 代码里有没有夹带别的东西。我只看了 URL 和配置:外发域名只有自家 API、时间校准 API(timeapi.io、akamai、cloudflare),以及 GitHub 和商店的链接,没有发现可疑域名,但没有做完整审计。
出处
- 商店页(en 及各语言
?hl=):chromewebstore.google.com/detail/authenticator/bkdfkahakfehn…(2026-11-08 通过 r.jina.ai 抓取) - 商店搜索「google authenticator」(hl=en/es/de/ja/ko):chromewebstore.google.com/search/google%20authenticator(2026-11-08)
- extops 曲线:extops.dev/extensions/bkdfkahakfehndnnpebadkefeabdihij ;上游:extops.dev/extensions/ebhcbenbgjmaebpgbldimndmfomjmphd
- 上游商店页:chromewebstore.google.com/detail/ebhcbenbgjmaebpgbldimndmfom… ;官网 www.authenticator.sh ;仓库 github.com/authenticator-sh/2fa(GitHub API:MIT 协议,59 star,10 fork,src/billing 首次提交 2026-10-04)
- CRX 解包:clients2.google.com/service/update2/crx(两个扩展,2026-11-08),对比 manifest、_locales/*/messages.json 和 JS 里的 URL 与品牌配置
- useauthenticator.com 的 RDAP:rdap.verisign.com,注册于 2026-10-12,注册商 Porkbun
- chromestore 库 item、item_snap(2026-11-01 至 11-08)