Google身份验证器是一款基于时间与哈希的一次性密码算法的两步验证软件令牌，此软件用于Google的认证服务。此项服务所使用的算法已列于RFC6238和RFC4226中。
Google身份验证器给予用户一个六位到八位的一次性密码用于进行登录Google或其他站点时的附加验证。其同样可以给第三方应用生成口令，例如密码管家程序或网络硬盘。先前版本的Google身份验证器开放源代码，但之后的版本以专有软件的形式公开。
谷歌Authenticator的优势：
强化账户安全性：谷歌Authenticator提供了一种额外的身份验证层，以保护您的帐户免受未经授权的访问。即使有人获得了您的用户名和密码，他们仍然需要有效的一次性密码才能成功登录。
降低密码泄露风险：由于谷歌Authenticator生成的一次性密码在每30秒钟更新一次，并且只在特定的时间段内有效，即使密码泄露，攻击者也只能在一个非常短的时间窗口内进行利用。这大大降低了密码被滥用的风险。
抵御钓鱼和网络针对性攻击：通过生成每30秒钟更改的动态一次性密码，谷歌Authenticator防止了恶意用户和攻击者使用被窃取的认证凭据进行登录。这增加了实施钓鱼和网络针对性攻击的难度。
提供离线身份验证：由于一次性密码是基于时间戳计算的，所以即使在没有网络连接的情况下，您仍然可以进行身份验证。这对于旅行、临时网络中断或无法接收短信验证码的情况非常有用。