不懂就问，谷歌验证器或身份宝怎么迁移数据？

[ob]

目前用的身份宝，绑定了各个网站的两步验证，发现没有导出和备份的功能，如果换手机的话，需要再登录网站，一个一个添加，如果手机丢失，那有些网站的两步验证不是就登不上了，还得再去找回密码之类的，会变的更加麻烦。
大家都是怎么处理的？

[halfer53]

先取消旧手机的两步验证，然后再设置新手机的两步验证

[ob]

@halfer53 不是好方案，手机丢失就更麻烦了。

[zachlhb]

用 authy 啊，这个有云端加密同步，换手机只用登录账号，数据就自动同步过来了

[ob]

@zachlhb 也兼容谷歌验证器的？

[zachlhb]

@ob 兼容的，这个可以备份，打开应用可以加锁

[wangty366]

目前换成了 1password，感觉如果是 Apple 生态蛮方便，iCloud 或者它自己的云或者 dropbox 可以同步两步验证

[sephinh]

@ob 已添加好的，一个是用能备份软件数据的备份软件备份恢复，比如华为自带备份可以备份程序和数据。如果不能备份，那就如楼上所说取消二次验证重新添加，添加过程把二维码图片保存下来，以后你就可以任意添加验证器了，同时用 authy 和谷歌验证器都可以

[whwq2012]

非 root，谷歌验证器只能先用 adb 读出文件，然后再用 sqlite 工具读取，再一个个导入新手机。。。
我就想不通，微软的工具都能带数据备份，为啥微软的不可以。。

[ob]

@zachlhb 谢谢，后面试下 authy

[codingadog]

第一次绑定的时候把二维码打印出来

[ob]

@sephinh 嗯，这个得一开始添加时就记得，我旧的很多都添加完就关了。

[ob]

@zachlhb 现在换 authy，还是得一个一个重新添加吧？
目前绑定的账号有点多，也是有些麻烦，😂😂

[hotbaidu]

改用微软的验证器，有支持云端备份

[zachlhb]

@ob 可以慢慢换，用到那个账号时，上去顺手换一下

[ob]

@hotbaidu 竟然又这么多款，生成的随机码也是互相兼容的吧？

[ladypxy]

用 authy，或者微软的
google 的那玩意就是垃圾。

[SenLief]

微软最新的验证器支持云备份了，所以最近转到了微软上去了。

[herexf]

@whwq2012 新版的微软的已经可以备份了

[sephinh]

@ob #11 恩，我是花了一点时间，把所有的都重新来一遍，然后把图片专门存到 keepass 里，所有手机平板上想弄就都搞一个，aurhy，谷歌，微软的这类验证器想用啥就用啥，都很方便

[hotbaidu]

@ob 兼容，微软有写详细的操作说明，比谷歌好多了

[bullfrog]

能备份的都不安全，所以一直用 google 的

[ungrown]

@whwq2012 因为这不是 bug 是 feature。
两步验证的密钥是你账号安全的关键，不允许以任何形式导出，不然整个安全环节上就有了流程漏洞。
采用其他途径强制导出应用数据库必然需要 root，出现任何损失后果自负。

[xmumiffy]

二步验证都是有备用码的 可以用备用码来登入并进行更换验证器的操作 不能云端同步是安全特性

[lniwn]

1password

[z742364692]

enpass 也带 totp

[uhian]

authy。一次性转过来，虽然麻烦，但比放在谷歌那动也不能动强多了。我第一次不知道谷歌那个不能转移，手机重置后傻了半天，然后挨个想办法解绑，要命啊……

[motown]

andOTP 好像很少人用？

[tinybaby365]

用微软的，可以自动备份到 iCloud，对微软自己的认证很友好

[crab]

第一次扫描图的时候把图片保存。

[live2490]

keepass 啊。加几个字段值就可了。30 秒自动换验证码。全平台可用。

[bandian]

之前用 google 验证的时候，是用 twrp 或者 小米的备份功能备份，每次恢复的时候会把软件连同数据一起恢复。现在改用了微软的验证，可以直接云端备份，就把之前的全部换过来了

[aabbcc]

@uhian 哈哈哈，原谅我不厚道的笑了半天……

[formose]

@sephinh metoo....

[2220209876]

@bullfrog google 的是可以备份数据的

[FengkuiChan]

钛备份

[loveqianool]

用的 chrome 扩展 Authenticator，支持 暴雪 和 steam。
安卓有 app 能同时支持 暴雪 和 steam 吗？

[allin1]

今天下载 authy 回来恢复，但是电话短信都收不到。搜索一下好像其他人也一样。authy 说，运营商限制高频呼出，他们在中国一些地区现在没法验证手机╮（╯＿╰）╭

[lance6716]

@allin1 啥意思，就是说中国的 authy 用户实际上不能换手机后恢复二步验证？

[allin1]

@lance6716 验证电话和短信都收不到。用不了

[lance6716]

@allin1 看到有桌面版，你试试能不能用

[allin1]

@lance6716 三个方法验证。已验证设备还可以验证，电话短信不行。只能在用的设备验证新设备。没有已验证设备全新登录不行。我是恢复不了

[lance6716]

@allin1 感谢提醒，我在另外的设备上备份了一下，免于这种意外。

希望你能早点找回数据，比如发邮件跟客服反馈之类的

[binjoo]

一直在用 authy，但是觉得太小众了，但又找不到好的。

看来可以再次捡起微软的。。

[fatelight]

@whwq2012 因为 google 的几年没更新了，没记错的话，最新的是 17 年更新的。

[pupboss]

最笨的办法是把二维码截图存下来，或者解码之后存下来，我自己的话，是把解码后得到的向量存到 1Password，然后全平台都可以同步

[Wolfsin]

以前一直用 Google 的，现在换微软了，理由就是 Google 没办法备份，对于我换手机来说非常不友好，另外经历过电报 中国手机收不到验证短信无法登录这件事后，我对国外一切需要手机验证码才能使用的软件都很抗拒，所以微软备份在 iCloud 上，但恢复只需要登录微软帐号的形式我非常满意

[davidstonex]

可以用 keepassxc 密码管理器，跟 keepass 数据库兼容，自带了 TOTP 功能，可以把 google 验证器的动态码和网站密码保存到一起。

[tcp]

用 WinAuth 把配置文件从 AppData 拷贝到 WinAuth.exe 同目录下，随时打开就可以用。

[openmynet]

freeOTP+, 安卓版本，支持导入导出

[jjxtrotter]

@ungrown #22 正解。如果两步验证器还支持云端或者本地备份导出恢复，个人理解为有点类似于把钥匙放到保险柜里然后用另一把钥匙锁住，所以 Google 那个应该是 feature。既要要求门锁安全性高，又要要求做到丢了钥匙开锁匠能轻易打开，其实是矛盾的两面。

[msg7086]

我用的 WinAuth，云同步。对我来说丢失 2FA 比泄露 2FA 可能性更大。
（毕竟泄露 2FA 意味着我 Dropbox 上的文件早就被人看光了。而且 2FA 本身需要知道密码否则白瞎。）

[kwlokip]

还好我在没有太多数据前换成 andOTP, 然后现在用 keepassxc

[ob]

@jjxtrotter 这个就有点强行解释成 feature 了，不然微软及其他验证器不可能做同步或备份了，理论上你网站的账号和密码跟验证器是完全独立的，别人就算轻易拿到你的验证器数据，还得猜测是哪个网站的哪个账号和密码。
退一步来说，你验证器应用手机可以加应用锁，或者加个主密码加密。

[BillieUltra]

@hotbaidu 研究了一下发现并不能支持 android 和 ios 相互备份恢复，数据不互通的，哎。

[hotbaidu]

没测试过 ios，只操作过不同 android 装置备份还原。