Pair2FA

发布之后的表现

收入

• indie(TrustMRR):库里没有。按域名 pair2fa.com 和名字 pair2fa 都查不到,说明创始人没有把 Stripe 等支付流水接到 TrustMRR 公开。库里同赛道只有 2FA Authenticator(authenticator.sh,30 天收入 $280、MRR $4.6、6 个订阅),量级也很小。库
• 没有任何第三方收入估算可查。官网自报「Free forever」+ $9.99/月,但无付费用户数。

用户 / 下载

• appstore / googleplay / macappstore / chromestore:四个库全部没有。Pair2FA 是纯 Web 应用,官网明确写「No complicated browser extensions or hardware tokens required」,所以不上架商店是产品设计,不是失败信号。库
• 唯一第三方观测:TrueTier(自动目录)2026-09-25 收录,截至抓取日跟踪 37 天、100% 在线、平均响应 267ms、页面浏览量 66、0 条用户评分;该条目至今「unclaimed」(创始人没去认领)。官网 truetier.app/p/pair2fa

开发者关注

• github:库里没有。按 homepage_domain=pair2fa.com 和仓库名 pair2fa 都查不到,也没有任何仓库把 pair2fa 写进简介。产品不开源。库

讨论

• hackernews:库里没有。按域名和标题都查不到,没有 Show HN。库
• x(本地库,约 560 名 core 成员原创帖):没有一条提到 pair2fa。同期圈内在聊 2FA 的帖子(如 marclou 10-25 讲自己给所有账号加 2FA、arvidkahl 10-30 吐槽 API 提现没有 2FA)都跟本产品无关。库
• 全网搜索只找到三个自动聚合页(TrueTier、mortaf3.com 的「Claude Updates」、freetoolsweb.com 的 Auto Blog),都是机器从 PH RSS 抓的,没有真人讨论。官网

官网动态

• 官网在线且内容相当完整:how-it-works、security、pricing、help-center(25 篇文档)、status、share-2fa(9 个平台场景指南:Shopify / Etsy / Amazon Seller Central / Namecheap / GoDaddy / Supabase / Mailchimp / Google Ads / TikTok Ads)。这些 SEO 落地页是发布后新增的,说明还在做获客内容。官网
• 没有 changelog(/changelog 返回 404),没有博客,没有融资 / 收购消息。官网
• 隐私政策里罕见地主动承认「Pair2FA is not a zero-knowledge system: generating a passcode requires decrypting the seed on our servers」——这是诚实但也是安全上的软肋。官网

自报 vs 实际

• 官网自报「TRUSTED BY MODERN TEAMS」并列出 Railway / Render / Supabase 三个 logo,但没有任何证据表明这些公司是其客户(推断:这是「目标用户画像」式的展示,不是客户背书)。官网
• 官网自报 90 天 99.99% 可用性;TrueTier 独立监测 37 天 100% 在线,方向一致,但样本只有 37 天,不足以支撑 90 天口径。官网 vs truetier.app
• PH 票数 64(发布日 65),与库里 launch_day_score=65、score=64 一致,无异常。库
• 没有任何自报收入 / 用户数,所以不存在「自报 vs 实际」的冲突——这本身是信息:一个连 MRR 都不公开的产品。

为什么成了 / 没成

没成(至少到目前)。理由:

1. PH 高票但全网无回声。64 票、日榜第 30、Vercel Day 竞赛第 22 名,属于「featured 但没进头部」;发布后 5 周,HN、X、GitHub、Reddit 全无提及,说明 PH 那波流量没有转化成可传播的讨论。这是典型的「发布即巅峰」。
2. 赛道拥挤且被免费方案挤压。同期 PH 上 2FA 类发布极多(2026-06 至 10 至少 30 个),而真正的对手是密码管理器自带的 TOTP(1Password、Bitwarden)和免费工具(2fashare 免费起步、Authn8 免费 3 用户)。Pair2FA 的免费档只给 2 人 / 3 账户,比竞品更紧,付费墙 $9.99 又比 2fashare 的免费档贵。
3. 安全模型是硬伤。共享 2FA 密钥这件事本身违反「第二因素 = 你拥有的东西」原则,而 Pair2FA 又明说不是零知识、服务器能解密种子。2021 年 HN 上同类产品(Show HN: Generate shared 2FA codes)被喷的正是这一点。目标客户(要共享 AWS / GitHub 2FA 的团队)恰恰是最在意安全的人群。
4. 没有分发渠道。创始人身份、社交账号、开源仓库全部缺失,官网社交链接是空占位——没有 build in public、没有社区、没有 SEO 沉淀(share-2fa 落地页是好的开始,但太新)。

对想跟的人

这个方向有位置,但位置很窄:不是「又一个 2FA 共享工具」,而是某个具体平台不给团队开权限、只能共享验证码的场景——Pair2FA 自己已经摸到了,它的 9 个 share-2fa 落地页(Shopify Basic 零员工账号、Amazon Seller Central 要 Professional 计划、Supabase 不发 MFA 恢复码)就是真实痛点。但最大的坑是信任:Pair2FA 隐私政策白纸黑字承认服务器能解密种子,而它的目标客户正是最不能接受这一点的人;想跟就得做零知识架构(客户端解密),否则永远只能卖 $9.99/月给不在乎安全的小团队——而这个小市场里 2fashare 免费、Authn8 免费 3 用户,你连 $9.99 都难收。参考数字:同赛道在 TrustMRR 上公开收入的 2FA Authenticator 30 天只有 $280、6 个订阅,说明这个品类在独立开发者手里天花板很低。

没查到的

• 创始人是谁:官网、PH、X 本地库、GitHub、LinkedIn 公开搜索全部查不到 maker 姓名 / 所在地 / 过往作品。PH 产品档案里 twitter_handle 为空。
• 收入:indie(TrustMRR)库里没有;无任何第三方收入估算。
• 用户数 / 下载量:四个商店库都没有(纯 Web 应用,不上架);官网不公布注册数;TrueTier 只显示页面浏览 66 次。
• PH 评论正文:PH 页面被 Cloudflare 拦截,抓不到那 1 条评论的内容;PH 库本身也不存评论正文。
• GitHub:无仓库,无法看 star / 提交。
• HN / X:零提及,无法评估社区反应。
• 公司实体:未查到 Companies House / 注册信息;官网只有 support@ / sales@ / security@ / privacy@ 四个邮箱,无公司名、地址。
• changelog / 博客:不存在(/changelog 404),无法判断发布后功能迭代节奏。