Jak przenieść 2FA na nowy telefon i co zrobić, jeśli stary zginął

1. Sprawdź, które aplikacje przechowują twoje kody. Wiele osób ma część w Google Authenticator, a część w Microsoft Authenticator lub Authy, i każda z nich przenosi się osobno.

2. Przenieś je metodą właściwą dla każdej aplikacji, opisaną niżej. Konto, którego nie da się przenieść, możesz skonfigurować od nowa, póki jeszcze możesz się zalogować: wyłącz i włącz jego 2FA z aplikacją uwierzytelniającą albo poszukaj opcji „zmień aplikację uwierzytelniającą”. Nasze poradniki konfiguracji pokazują, gdzie jest to ustawienie w 108 serwisach — wśród nich Google, Microsoft i GitHub.

3. Na nowym telefonie zaloguj się nowymi kodami do najważniejszych kont — najpierw do poczty, bo przez nią odzyskuje się wszystkie inne konta.

4. Zapisz nowe kody odzyskiwania do ważnych kont gdzieś poza telefonem.

5. Dopiero wtedy wyczyść stary telefon. Tydzień w szufladzie nic nie kosztuje, a uratuje cię, jeśli jakieś konto zostało pominięte.

Google Authenticator. Na starym telefonie otwórz Menu → Transfer codes → Export codes (Przenieś kody → Eksportuj kody), wybierz konta, a pojawi się kod QR; na nowym telefonie otwórz Menu → Transfer codes → Import codes (Przenieś kody → Importuj kody) i zeskanuj go. Jeśli synchronizacja z kontem Google jest włączona, zalogowanie się na nowym telefonie na to samo konto Google samo przeniesie kody, czy masz stary telefon, czy nie. Bez synchronizacji kod QR eksportu wymaga starego telefonu w ręku.

Microsoft Authenticator. Włącz kopię zapasową w chmurze na starym telefonie — na Androidzie korzysta ona z osobistego konta Microsoft, a na iPhonie z iCloud — a potem odzyskaj z niej dane na nowym. Kopia przywraca się tylko na telefon tego samego rodzaju: z iPhone’a na iPhone’a, z Androida na Androida. Kody do innych serwisów, np. Amazona czy Facebooka, wracają takie, jakie były; w przypadku kont służbowych i szkolnych wraca tylko nazwa konta i do każdego trzeba zalogować się ponownie. Jeśli to niemożliwe, dział pomocy IT twojej organizacji może wyczyścić twoje ustawienia, żeby przy następnym logowaniu zarejestrować nowy telefon.

Authy. Konta Authy są przypisane do numeru telefonu. Zainstaluj Authy na nowym telefonie, wpisz numer i zatwierdź nowe urządzenie na starym albo przez SMS lub połączenie. Tokeny przejdą ze starego urządzenia albo z zaszyfrowanych kopii zapasowych Authy, jeśli były włączone — a te wymagają hasła kopii zapasowej, którego Twilio nigdy nie dostaje i nie może odzyskać. Authy nie eksportuje do innych aplikacji, więc odejście od Authy oznacza ponowną konfigurację każdego konta.

2FAS Auth. Z włączonym 2FAS Backup jego synchronizacja — Google Drive na Androidzie, iCloud na iPhonie — przywraca tokeny na nowym telefonie tego samego rodzaju, zalogowanym na to samo konto. Między Androidem a iPhone’em wyeksportuj na starym telefonie plik kopii zapasowej chroniony hasłem i zaimportuj go na nowym. Jeśli ustawisz hasło kopii zapasowej, 2FAS nie będzie w stanie go odzyskać.

2FA Authenticator (nasze rozszerzenie). Nie działa na telefonie, więc nowy telefon nic w nim nie zmienia. Dzięki temu przydaje się przy przeprowadzce: póki kody są w Chrome, możesz zalogować się do każdego serwisu na komputerze i skonfigurować 2FA na nowym telefonie bez starego. Nie wstawi za ciebie kodów do aplikacji na telefonie, ale eksport do linków otpauth:// to format, który odczyta niemal każda inna aplikacja uwierzytelniająca (kopia zapasowa). Aby przenieść rozszerzenie na inny komputer, użyj synchronizacji Chrome lub pliku eksportu — zobacz kilka urządzeń i przywracanie.

Najpierw uczciwie. Kod 2FA jest wyliczany z tajnego klucza zapisanego w aplikacji. Jeśli ten klucz był tylko na zgubionym telefonie, przepadł i nikt nie wygeneruje go ponownie — ani twórca aplikacji, ani serwis naprawczy, ani my: 2FA Authenticator nigdy nie otrzymuje niczyich tajnych kluczy. Wrócić na konto pomoże ci serwis, do którego się logujesz. Przejdź przez poniższe kroki po kolei.

1. Sprawdź, czy przetrwała kopia. Google Authenticator z synchronizacją z kontem Google: zainstaluj go na nowym telefonie i zaloguj się. Microsoft Authenticator z kopią zapasową w chmurze: odzyskaj dane na telefonie tego samego rodzaju. Authy z kopiami zapasowymi: zainstaluj, wpisz numer, potwierdź SMS-em lub połączeniem, a potem wpisz hasło kopii zapasowej. 2FAS z synchronizacją: włącz 2FAS Backup na tym samym koncie Google lub iCloud. Jeśli konta były dodane także do rozszerzenia 2FA Authenticator, kody wciąż są w Chrome na twoim komputerze.

2. Użyj kodów odzyskiwania serwisu. Większość serwisów daje zestaw jednorazowych kodów przy włączaniu 2FA. Google daje dziesięć kodów zapasowych, każdy działa raz; GitHub nazywa je recovery codes (kody odzyskiwania). Wpisz jeden z nich tam, gdzie strona prosi o kod 2FA.

3. Spróbuj innej metody logowania. Klucz bezpieczeństwa lub klucz dostępu, SMS na numer, który nadal masz, albo powiadomienie na innym urządzeniu, które wciąż jest zalogowane. GitHub na przykład przyjmuje klucz dostępu lub klucz bezpieczeństwa zamiast utraconej aplikacji.

4. Poproś serwis o odzyskanie konta. To celowo trwa długo. Google zadaje pytania o konto, a najlepiej działa to z urządzenia i miejsca, z których zwykle się logujesz. Coinbase prosi o zdjęcie dokumentu tożsamości i potrzebuje do 24 godzin (poradnik 2FA do Coinbase). Konto służbowe lub szkolne Microsoft odzyskuje się przez dział pomocy IT organizacji. Niektóre serwisy w ogóle nie mogą pomóc: GitHub podaje, że jego pomoc techniczna nie przywróci dostępu do konta z 2FA, gdy utracono zarówno dane 2FA, jak i metody odzyskiwania.

5. Odetnij zgubiony telefon. Google radzi zdalnie wyczyścić zgubiony telefon i, jeśli kody były synchronizowane, usunąć urządzenie z konta Google; bez synchronizacji zaleca wejść na każdą stronę i skonfigurować kody od nowa. W Authy usuń stare urządzenie z listy urządzeń. Gdy odzyskasz dostęp do konta, skonfiguruj jego 2FA od nowa i zapisz nowe kody odzyskiwania.

Trzymaj drugą kopię każdego kodu. Najprościej mieć dwie aplikacje z tego samego kodu QR: gdy strona pokazuje kod QR konfiguracji, zeskanuj go aplikacją na telefonie i rozszerzeniem 2FA Authenticator — w obu zobaczysz wtedy te same kody (kilka urządzeń). Konta, które już są w Google Authenticator, przeniesiesz jednorazowo przez jego kod QR eksportu.

Trzymaj kody odzyskiwania poza telefonem. Wydrukuj je albo zapisz w menedżerze haseł. Zrzut ekranu w galerii telefonu przepadnie razem z telefonem.

Włącz kopię zapasową w swojej aplikacji, a jej hasło trzymaj gdzie indziej. Haseł kopii zapasowych Authy i 2FAS producenci nie są w stanie odzyskać.

Co jakiś czas eksportuj plik kopii zapasowej. W rozszerzeniu 2FA Authenticator: „Ustawienia” → „Eksportuj”, z ochroną hasłem (kopia zapasowa); „Importuj” na innym komputerze wczyta go z powrotem (przywracanie). Automatyczne codzienne kopie rozszerzenia są przechowywane wewnątrz niego — chronią przed przypadkowym usunięciem konta, a nie przed utratą komputera.

Dodaj drugi sposób logowania wszędzie, gdzie serwis go oferuje, np. klucz bezpieczeństwa lub klucz dostępu.