目前用的身份宝,绑定了各个网站的两步验证,发现没有导出和备份的功能,如果换手机的话,需要再登录网站,一个一个添加,如果手机丢失,那有些网站的两步验证不是就登不上了,还得再去找回密码之类的,会变的更加麻烦。
大家都是怎么处理的?
大家都是怎么处理的?
|
halfer53Oct 3, 2019 via Android
1
先取消旧手机的两步验证,然后再设置新手机的两步验证
|
|
3
用 authy 啊,这个有云端加密同步,换手机只用登录账号,数据就自动同步过来了
|
|
wangty366Oct 3, 2019 via iPhone
6
目前换成了 1password,感觉如果是 Apple 生态蛮方便,iCloud 或者它自己的云或者 dropbox 可以同步两步验证
|
|
7
@ob 已添加好的,一个是用能备份软件数据的备份软件备份恢复,比如华为自带备份可以备份程序和数据。如果不能备份,那就如楼上所说取消二次验证重新添加,添加过程把二维码图片保存下来,以后你就可以任意添加验证器了,同时用 authy 和谷歌验证器都可以
|
|
syahdOct 3, 2019 via Android
8
非 root,谷歌验证器只能先用 adb 读出文件,然后再用 sqlite 工具读取,再一个个导入新手机。。。
我就想不通,微软的工具都能带数据备份,为啥微软的不可以。。 |
|
DuolingoOct 3, 2019 via Android
10
第一次绑定的时候把二维码打印出来
|
|
hotbaiduOct 3, 2019
13
改用微软的验证器,有支持云端备份
|
|
Dragonish3600Oct 3, 2019
16
用 authy,或者微软的
google 的那玩意就是垃圾。 |
|
SenLiefOct 3, 2019
17
微软最新的验证器支持云备份了,所以最近转到了微软上去了。
|
|
sephinhOct 3, 2019 via iPhone
19
@ob #11 恩,我是花了一点时间,把所有的都重新来一遍,然后把图片专门存到 keepass 里,所有手机平板上想弄就都搞一个,aurhy,谷歌,微软的这类验证器想用啥就用啥,都很方便
|
|
bullfrogOct 3, 2019
21
能备份的都不安全,所以一直用 google 的
|
|
22
@whwq2012 因为这不是 bug 是 feature。
两步验证的密钥是你账号安全的关键,不允许以任何形式导出,不然整个安全环节上就有了流程漏洞。 采用其他途径强制导出应用数据库必然需要 root,出现任何损失后果自负。 |
|
23
二步验证都是有备用码的 可以用备用码来登入并进行更换验证器的操作 不能云端同步是安全特性
|
|
lniwnOct 3, 2019 via iPhone
24
1password
|
|
z742364692Oct 3, 2019 via iPhone
25
enpass 也带 totp
|
|
26
authy。一次性转过来,虽然麻烦,但比放在谷歌那动也不能动强多了。我第一次不知道谷歌那个不能转移,手机重置后傻了半天,然后挨个想办法解绑,要命啊……
|
|
motownOct 3, 2019 via Android
27
andOTP 好像很少人用?
|
|
tinybaby365Oct 3, 2019 via iPhone
28
用微软的,可以自动备份到 iCloud,对微软自己的认证很友好
|
|
crabOct 3, 2019
29
第一次扫描图的时候把图片保存。
|
|
live2490Oct 3, 2019
30
keepass 啊。加几个字段值就可了。30 秒自动换验证码。全平台可用。
|
|
bandianOct 3, 2019
31
之前用 google 验证的时候,是用 twrp 或者 小米的备份功能备份,每次恢复的时候会把软件连同数据一起恢复。现在改用了微软的验证,可以直接云端备份,就把之前的全部换过来了
|
|
2220209876Oct 3, 2019
34
@bullfrog google 的是可以备份数据的
|
|
FengkuiChanOct 3, 2019 via Android
35
钛备份
|
|
loveqianoolOct 3, 2019
36
用的 chrome 扩展 Authenticator,支持 暴雪 和 steam。
安卓有 app 能同时支持 暴雪 和 steam 吗? |
|
37
今天下载 authy 回来恢复,但是电话短信都收不到。搜索一下好像其他人也一样。authy 说,运营商限制高频呼出,他们在中国一些地区现在没法验证手机╮(╯_╰)╭
|
|
binjooOct 3, 2019
43
一直在用 authy,但是觉得太小众了,但又找不到好的。
看来可以再次捡起微软的。。 |
|
pC0oc4EbCSsJUy4WOct 3, 2019
44
@whwq2012 因为 google 的几年没更新了,没记错的话,最新的是 17 年更新的。
|
|
45
最笨的办法是把二维码截图存下来,或者解码之后存下来,我自己的话,是把解码后得到的向量存到 1Password,然后全平台都可以同步
|
|
WolfsinOct 3, 2019 via iPad
46
以前一直用 Google 的,现在换微软了,理由就是 Google 没办法备份,对于我换手机来说非常不友好,另外经历过电报 中国手机收不到验证短信无法登录这件事后,我对国外一切需要手机验证码才能使用的软件都很抗拒,所以微软备份在 iCloud 上,但恢复只需要登录微软帐号的形式我非常满意
|
|
47
可以用 keepassxc 密码管理器,跟 keepass 数据库兼容,自带了 TOTP 功能,可以把 google 验证器的动态码和网站密码保存到一起。
|
|
48
用 WinAuth 把配置文件从 AppData 拷贝到 WinAuth.exe 同目录下,随时打开就可以用。
|
|
openmynetOct 4, 2019
49
freeOTP+, 安卓版本,支持导入导出
|
|
jjxtrotterOct 4, 2019 via iPhone
50
@ungrown #22 正解。如果两步验证器还支持云端或者本地备份导出恢复,个人理解为有点类似于把钥匙放到保险柜里然后用另一把钥匙锁住,所以 Google 那个应该是 feature。既要要求门锁安全性高,又要要求做到丢了钥匙开锁匠能轻易打开,其实是矛盾的两面。
|
|
51
我用的 WinAuth,云同步。对我来说丢失 2FA 比泄露 2FA 可能性更大。
(毕竟泄露 2FA 意味着我 Dropbox 上的文件早就被人看光了。而且 2FA 本身需要知道密码否则白瞎。) |
|
kwlokipOct 4, 2019 via Android
52
还好我在没有太多数据前换成 andOTP, 然后现在用 keepassxc
|
|
53
@jjxtrotter 这个就有点强行解释成 feature 了,不然微软及其他验证器不可能做同步或备份了,理论上你网站的账号和密码跟验证器是完全独立的,别人就算轻易拿到你的验证器数据,还得猜测是哪个网站的哪个账号和密码。
退一步来说,你验证器应用手机可以加应用锁,或者加个主密码加密。 |
|
BillieUltraNov 20, 2019
54
@hotbaidu 研究了一下发现并不能支持 android 和 ios 相互备份恢复,数据不互通的,哎。
|
|
hotbaiduNov 21, 2019 via Android
55
没测试过 ios,只操作过不同 android 装置备份还原。
|