在擦掉旧电话前移动您的认证器

TOTP 应用程序可以使用同步、 导出或仅本地存储。 建立已启用的存储。 在不复制秘密的情况下列出服务列表, 在移动时保留旧的电话和工作会话 。

如果条目被同步

签名到正确的提供者账户并遵循其恢复指示。 请检查预期的条目和实际的签名: 匹配列表不能证明每个秘密都是当前 。

Google 认证员可以同步保存到 Google 账户的代码, 但也可以在没有账户的情况下运行。 在新电话上签名不会自动恢复仅属于本地的条目。 避免让同步账户唯一的第二个因素依赖于无法访问的复制件 。

如果需要转学或重新入学

遵循 app 的官方进出口程序。 传输 QR 包含生成代码的秘密; 像账户密钥一样保护它。 不同的 app 可能不接受相同的迁移格式 。

必要时,每个账户重复:

1. 使用旧工作方法签名。
2. 在服务设置中更改认证符或添加一个支持的方法.
3. 在新电话上输入新秘密,确认密码.
4. 如果发布, 将保存替换回收代码 。

如果安全替换得到支持, 请避免使所有 2FA 禁用。 如果需要暂时禁用, 请在同一会话中完全重新注册 。

清除前的测试

尝试用新手机为每个重要账户注册。 您的列表中选择服务名, 而非代码。 删除一个应用程序条目并不一定会取消它在该服务中的秘密。 在窃取或曝光后, 旋转服务端设置, 而不是只复制旧的秘密 。

如果旧电话不见了

尝试同步副本、 独立因子或恢复代码。 否则会使用服务的官方恢复。 单凭电子邮件地址无法重现 。 TOTP 秘密 拒绝绕过2FA的提议, 并准备在恢复后退缩。