2FASync
Mất điện thoại: lấy lại mã 2FA bằng cách nào?
Nếu điện thoại hỏng hoặc thất lạc, điều đầu tiên là xác định bạn còn bản sao dữ liệu và quyền đăng nhập nào. Không phải website nào cũng cho khôi phục 2FA theo cùng một cách.
Ưu tiên an toàn tài khoản
Từ thiết bị tin cậy khác, kiểm tra các phiên đang đăng nhập ở dịch vụ quan trọng, đổi mật khẩu nếu nghi bị lấy cắp và thu hồi quyền thiết bị cũ khi dịch vụ hỗ trợ.
Dùng mã dự phòng hoặc quy trình lấy lại tài khoản của nhà cung cấp cho email, ngân hàng và các dịch vụ riêng. 2FASync không thể cấp lại khóa bí mật mà chính dịch vụ đó chưa từng chia sẻ.
Nếu bạn đã có Vault
Đăng nhập Google vào 2FASync trên thiết bị mới, sau đó dùng mật khẩu Vault hoặc recovery key để mở dữ liệu mã hóa đã đồng bộ. Google Login một mình không giải mã được kho.
Nếu thiếu cả khóa mở Vault và bản sao lưu phù hợp, máy chủ không thể khôi phục bản rõ giúp bạn. Đừng xóa dữ liệu ở thiết bị cũ còn dùng được trước khi kiểm tra đường phục hồi.
Thứ tự ưu tiên khi có nhiều tài khoản
Hãy bảo vệ email chính và những tài khoản có thể đặt lại mật khẩu dịch vụ khác trước. Ghi lại các dịch vụ còn phiên đăng nhập, rồi kiểm tra mã dự phòng của từng nhà cung cấp.
Nếu nghi điện thoại bị đánh cắp, thu hồi các phiên và thiết bị qua trang bảo mật chính thức. Thay khóa TOTP tại dịch vụ phát hành khi có bằng chứng bí mật từng bị lộ.