Sposta il tuo autenticatore prima di pulire il vecchio telefono

Installare un autenticatore non ricrea i suoi codici. Trasferire le voci e testare ogni account importante prima di cancellare il dispositivo precedente.

3 minuti di letturaTempo necessario: 15-30 minuti, a seconda del numero di conti
In questa guida

TOTP Le app possono utilizzare la sincronizzazione, l'esportazione o lo storage locale. Stabilire che è stato abilitato. Fare un elenco di servizi senza copiare segreti e mantenere il vecchio telefono e sessioni di lavoro durante il movimento.

Se le voci sono sincronizzate

Accedi al corretto account del fornitore e segui le istruzioni per il ripristino. Controllare le voci attesi e i segni effettivi: una lista di corrispondenza non dimostra che ogni segreto è attuale.

Google Authenticator può sincronizzare i codici salvati su un account Google, ma può anche funzionare senza un account. L'accesso a un nuovo telefono non ripristina automaticamente le voci che erano local-only. Evitare di fare il secondo fattore di sincronizzazione dipende solo da quella copia inaccessibile.

Se è necessario il trasferimento o la riiscrizione

Seguire la procedura ufficiale di esportazione / importazione dell'app. Un QR di trasferimento contiene segreti che generano i codici; proteggerlo come le chiavi dell'account.

Quando necessario, ripetere per ogni account:

  1. Accedi usando il vecchio metodo di lavoro.
  2. Modificare l'autenticazione o aggiungere un metodo supportato nelle impostazioni di servizio.
  3. Iscrivete il nuovo segreto sul nuovo telefono e confermate un codice.
  4. Salvare i codici di recupero sostitutivi se emesso.

Evitare di disabilitare tutti i 2FA se è supportato un sostituto sicuro. Se è necessario disattivare temporaneamente, ri-iscrizione completa nella stessa sessione.

Prova prima di cancellare

Provare un nuovo accesso con il nuovo telefono per ogni account importante. I nomi dei servizi di spunta, non i codici, sulla tua lista. Eliminare una voce app non necessariamente revocare il suo segreto al servizio. Dopo furto o esposizione, ruotare la configurazione lato servizio piuttosto che semplicemente copiare il vecchio segreto.

Se il vecchio telefono è andato

Provare una copia sincronizzata, un fattore indipendente o il codice di recupero. Altrimenti utilizzare il servizio di ripristino ufficiale. Un indirizzo email da solo non può ricreare TOTP Reject offre di bypassare 2FA, e preparare un fallback dopo il recupero.