2FASync
手機不見了,先分辨哪一把鑰匙還在
能否登入 Google、能否開啟 2FASync 保管庫、能否登入個別服務,是三個各自需要確認的問題。
先查看服務本身的後備方法
某些網站另有備援驗證碼、通行金鑰或安全金鑰。若原手機無法使用,請依該網站官方帳號復原程序處理,而非到陌生網站輸入復原密鑰。
如果疑似遭竊,應先透過作業系統或裝置服務鎖定遺失設備,並檢查重要帳號的登入活動。
有保管庫就先取得密文再解鎖
在新設備用相同的 Google 會員帳號登入後,才能向服務取得屬於自己的加密同步資料;仍須有保管庫通行密語或對應的復原金鑰才可解密。
Google 登入成功不會自動提供保管庫的資料金鑰。若所有解鎖途徑都遺失,無法要求服務將僅有的密文轉成明文密鑰。
復原後回頭撤銷遺失設備
進入保管庫後檢查受信任裝置,將已遺失或不再控制的裝置撤銷,並檢查各網站自身的驗證器註冊和工作階段。
撤銷服務端接受的解鎖路徑,不等於能遠端保證清除舊手機上所有瀏覽器資料。
Google 帳戶與各網站都可能要個別救援
如果遺失的手機同時是 Google 帳戶的登入認證工具,你可能需要先依 Google 官方備援方式恢復會員身分。即使這一步完成,仍須有保管庫自己的通行密語或復原金鑰才能讀取密文。
原網站提供的備用碼不能替代保管庫解鎖,反過來也是如此;應針對每個要登入的服務使用它自己正式核發的備援方式。
恢復後也請檢查舊手機是否有受信任裝置授權,視情況撤銷相關會話,並透過手機作業系統的遺失模式處理裝置。不同處置措施各有範圍,不應互相替代。
