丢失设备后，分别处理账号和保险库

优先查看各网站的备用身份验证

如果原手机已经无法使用，可查找该网站预先保存的备用代码、通行密钥、安全密钥或官方账号恢复流程。不要把 2FASync 恢复密钥输入其他网站的登录表单。

若怀疑设备被盗，应利用设备厂商提供的锁定与擦除方式，并审核重要账户的活动会话。

尝试解锁自己的云端保险库

从新设备登录相同的 Google 会员账号后，可以获取与账号关联的密文；但要查看条目，仍需正确的保险库口令或相应恢复密钥。

即使服务端保存着密文，服务方也不应拥有随意解密用户 TOTP 密钥的通道。

撤销旧设备并重新核验

一旦能够进入保险库，应检查旧设备是否被设为可信，并按需要撤销相关授权。此操作阻断服务端的相应访问路径，却不等于保证远程抹掉丢失设备上全部数据。

若所有解锁途径都丢失，只能转向每个原网站的正规账号找回程序，无法凭空从密文还原秘密。

把“找回 Google”与“找回原账号”分开

如果丢失的设备同时是 Google 的第二验证途径，可能需要先通过 Google 正规的备用方式恢复会员登录资格。拿回 Google 登录后，也不表示保管库数据已经解密。

原网站独立发放的备用代码应在原网站的安全登录流程使用，它们不是可交给 2FASync 替你批量恢复所有账户的通用密码。某些网站还要求独立的身份核查时间。

拿回保险库后，除了撤销旧设备在 2FASync 的信任路径，还应检查涉及的原网站是否有异常会话，并考虑重新注册可能暴露的验证器。数据恢复与失窃处置是两条平行工作。