Déplacez votre authentificateur avant d'essuyer l'ancien téléphone

TOTP Les applications peuvent utiliser la synchronisation, l'exportation ou uniquement le stockage local. Établissez ce qui a été activé. Faites une liste de services sans copier des secrets, et conservez l'ancien téléphone et les sessions de travail pendant le déménagement.

Si les entrées sont synchronisées

Connectez-vous au bon compte fournisseur et suivez ses instructions de restauration. Vérifiez les entrées attendues et les inscriptions réelles : une liste correspondante ne prouve pas que chaque secret est à jour.

Google Authenticator peut synchroniser les codes enregistrés sur un compte Google, mais peut aussi fonctionner sans compte. Se connecter sur un nouveau téléphone ne restaure pas automatiquement les entrées qui étaient locales seulement. Éviter de rendre le compte de synchronisation seulement le second facteur dépend de cette copie inaccessible.

Si le transfert ou la réinscription est nécessaire

Suivez la procédure officielle d'exportation/importation de l'application. Un QR de transfert contient des secrets qui génèrent des codes, le protègent comme des clés de compte. Différentes applications peuvent ne pas accepter le même format de migration.

Si nécessaire, répéter pour chaque compte:

1. Connectez-vous en utilisant l'ancienne méthode de travail.
2. Modifier l'authentificateur ou ajouter une méthode prise en charge dans les paramètres de service.
3. Inscrivez le nouveau secret sur le nouveau téléphone et confirmez un code.
4. Enregistrer les codes de récupération de remplacement s'ils sont émis.

Évitez de désactiver toutes les 2FA si un remplacement sûr est pris en charge. Si une désactivation temporaire est nécessaire, réinscription complète à la même session.

Essai avant effacement

Essayez une nouvelle connexion avec le nouveau téléphone pour chaque compte important. Cochez les noms de service, pas les codes, sur votre liste. Supprimer une entrée d'application ne supprime pas nécessairement son secret au service. Après vol ou exposition, faites pivoter la configuration côté service plutôt que simplement copier l'ancien secret.

Si l'ancien téléphone est parti

Essayez une copie synchronisée, un facteur indépendant ou un code de récupération. Sinon, utilisez le service de récupération officielle. Une adresse email seule ne peut pas recréer TOTP secrets. Rejeter les offres de contourner 2FA, et préparer un retour après récupération.