Переместите аутентификатор, прежде чем вытирать старый телефон
Установка аутентификатора не воссоздает его коды. Передайте записи и проверьте каждую важную учетную запись, прежде чем стереть предыдущее устройство.
В этом руководстве
TOTP Приложения могут использовать синхронизацию, экспорт или локальное хранилище. Установить, что было включено. Составить список услуг без копирования секретов и сохранить старый телефон и рабочие сессии во время переезда.
Если записи синхронизированы
Войдите в правильную учетную запись провайдера и следуйте инструкциям по восстановлению. Проверьте ожидаемые записи и фактические входы: соответствующий список не доказывает, что каждый секрет является текущим.
Google Authenticator может синхронизировать коды, сохраненные в учетной записи Google, но также может работать без учетной записи. Регистрация на новом телефоне автоматически не восстанавливает записи, которые были только локальными. Избегайте того, чтобы второй фактор синхронизации учетной записи зависел от этой недоступной копии.
При необходимости перевода или повторного зачисления
Следуйте официальной процедуре экспорта/импорта приложения. Передача QR содержит секреты, которые генерируют коды; защищайте его как ключи учетной записи. Различные приложения могут не принимать один и тот же формат миграции.
При необходимости повторите для каждого аккаунта:
- Подпишитесь на использование старого рабочего метода.
- Измените аутентификатор или добавьте поддерживаемый метод в настройках службы.
- Введите новый секрет на новом телефоне и подтвердите код.
- Сохранить коды восстановления замены, если они выданы.
Избегайте отключения всех 2FA, если поддерживается безопасная замена. Если требуется временное отключение, полное повторное зачисление в ту же сессию.
Тест перед стиранием
Попробуйте новый вход с новым телефоном для каждой важной учетной записи. Назовите имена служб, а не коды в вашем списке. Удаление записи приложения не обязательно отменяет его секрет на службе. После кражи или разоблачения поверните настройку на стороне службы, а не просто копируйте старый секрет.
Если старый телефон пропал
Попробуйте синхронизированную копию, независимый фактор или код восстановления. В противном случае используйте официальное восстановление службы. Один только адрес электронной почты не может воссоздать TOTP Отклонить предложение обходить 2FA и подготовить запасной вариант после выздоровления.