Så flyttar du 2FA till en ny telefon, och vad du gör om du har tappat bort den gamla

1. Kontrollera vilka appar som har dina koder. Många har en del i Google Authenticator och en del i Microsoft Authenticator eller Authy, och varje app flyttas för sig.

2. Flytta dem med respektive apps egen metod, nedan. Ett konto som inte går att flytta kan ställas in på nytt medan du fortfarande kan logga in: stäng av dess 2FA med autentiseringsapp och slå på det igen, eller leta efter ”byt autentiseringsapp”. Våra 2FA-guider visar var inställningen finns för 108 tjänster — bland andra Google, Microsoft och GitHub.

3. Logga in på dina viktigaste konton med de nya koderna på den nya telefonen — e-posten först, eftersom det är via den som alla andra konton återställs.

4. Spara nya återställningskoder för de konton som är viktiga, någonstans som inte är telefonen.

5. Radera den gamla telefonen först då. Att ha den i en låda en vecka kostar ingenting och räddar dig om du har missat ett konto.

Google Authenticator. Öppna Menu → Transfer codes → Export codes (Meny → Överför koder → Exportera koder) på den gamla telefonen och välj kontona, så visas en QR-kod; öppna Menu → Transfer codes → Import codes (Meny → Överför koder → Importera koder) på den nya telefonen och skanna den. Är synk med Google-kontot på räcker det att logga in på samma Google-konto på den nya telefonen för att koderna ska följa med, med eller utan den gamla telefonen. Utan synk kräver QR-koden för export att du har den gamla telefonen i handen.

Microsoft Authenticator. Slå på molnsäkerhetskopiering på den gamla telefonen — den använder ett personligt Microsoft-konto på Android och iCloud på iPhone — och återställ sedan från den på den nya telefonen. Säkerhetskopian återställs bara till samma sorts telefon: iPhone till iPhone, Android till Android. Koder för andra tjänster, som Amazon eller Facebook, kommer tillbaka som de var; för jobb- eller skolkonton kommer bara kontonamnet tillbaka, och du loggar in på vart och ett igen. Går inte det kan din organisations IT-support rensa dina inställningar så att du registrerar den nya telefonen vid nästa inloggning.

Authy. Authy-konton hör till ett telefonnummer. Installera Authy på den nya telefonen, ange numret och godkänn den nya enheten från den gamla eller via sms eller samtal. Dina tokens kommer över från den gamla enheten, eller från Authys krypterade säkerhetskopior om de var på — och de kräver ditt lösenord för säkerhetskopian, som Twilio aldrig får och inte kan återställa. Authy kan inte exportera till en annan app, så att lämna Authy innebär att ställa in varje konto på nytt.

2FAS Auth. Med 2FAS Backup påslaget återställer synken — Google Drive på Android, iCloud på iPhone — dina tokens på en ny telefon av samma sort som är inloggad på samma konto. Mellan Android och iPhone exporterar du en lösenordsskyddad säkerhetskopia på den gamla telefonen och importerar den på den nya. Har du satt ett lösenord för säkerhetskopian kan 2FAS inte återställa det.

2FA Authenticator (vårt). Det finns inte på telefonen, så en ny telefon ändrar ingenting för det. Det gör det användbart under en flytt: medan koderna finns i Chrome kan du logga in på varje tjänst på datorn och ställa in 2FA på den nya telefonen utan den gamla. Det kan inte lägga in koder i en telefonapp åt dig, men dess export som otpauth://-länkar är ett format som nästan alla andra autentiseringsappar kan läsa (säkerhetskopiering). För att flytta det till en annan dator använder du Chrome-synk eller en exportfil — se flera enheter och återställning.

Först det ärliga. En 2FA-kod räknas fram från en hemlig nyckel som sparas i appen. Fanns nyckeln bara på den borttappade telefonen är den borta, och ingen kan ta fram den igen — varken appens tillverkare, en reparationsverkstad eller vi: 2FA Authenticator tar aldrig emot någons hemliga nycklar. Det som kan ta dig tillbaka in är tjänsten du loggar in på. Gå igenom stegen i tur och ordning.

1. Kontrollera om en kopia finns kvar. Google Authenticator med synk via Google-kontot: installera den på den nya telefonen och logga in. Microsoft Authenticator med molnsäkerhetskopia: återställ på en telefon av samma sort. Authy med säkerhetskopior: installera, ange ditt nummer, verifiera via sms eller samtal och ange sedan lösenordet för säkerhetskopian. 2FAS med synk: slå på 2FAS Backup med samma Google- eller iCloud-konto. Om du även lade till kontona i 2FA Authenticator finns koderna kvar i Chrome på datorn.

2. Använd tjänstens återställningskoder. De flesta tjänster ger dig en uppsättning engångskoder när du slår på 2FA. Google ger tio reservkoder som fungerar en gång var; GitHub kallar dem ”recovery codes” (återställningskoder). Ange en där webbplatsen ber om 2FA-koden.

3. Prova ett annat inloggningssätt. En säkerhetsnyckel eller passkey, ett sms till ett nummer du fortfarande har, eller en uppmaning på en annan enhet som fortfarande är inloggad. GitHub godtar till exempel en passkey eller en säkerhetsnyckel i stället för den borttappade appen.

4. Be tjänsten om kontoåterställning. Den är långsam med avsikt. Google ställer frågor om kontot, och det fungerar bäst från en enhet och en plats där du brukar logga in. Coinbase ber om ett foto av din legitimation och tar upp till 24 timmar (2FA-guide för Coinbase). Ett jobb- eller skolkonto hos Microsoft går via din organisations IT-support. Vissa tjänster kan inte hjälpa alls: GitHub skriver att dess support inte kan återställa åtkomsten till ett konto med 2FA när både 2FA-uppgifterna och återställningsmetoderna har gått förlorade.

5. Stäng ute den borttappade telefonen. Google föreslår att du fjärraderar en borttappad telefon och, om dina koder var synkade, tar bort enheten från ditt Google-konto; utan synk säger Google att du ska gå till varje webbplats och ställa in koderna på nytt. I Authy tar du bort den gamla enheten från dina enheter. När du är tillbaka inne på ett konto, ställ in dess 2FA på nytt och spara de nya återställningskoderna.

Ha en andra kopia av varje kod. Enklast är två appar från samma QR-kod: när en webbplats visar sin QR-kod för inställning skannar du den med telefonappen och med 2FA Authenticator — båda visar sedan samma koder (flera enheter). Konton som redan finns i Google Authenticator förs över en gång via dess QR-kod för export.

Förvara återställningskoderna utanför telefonen. Skriv ut dem eller spara dem i en lösenordshanterare. En skärmbild i telefonens bildgalleri försvinner med telefonen.

Slå på appens säkerhetskopiering, och förvara lösenordet någon annanstans. Lösenorden för Authys och 2FAS säkerhetskopior kan inte återställas av leverantören.

Exportera en säkerhetskopia då och då. I 2FA Authenticator: ”Inställningar” → ”Exportera”, skyddad med ett lösenord (säkerhetskopiering); ”Importera” på en annan dator läser in den igen (återställning). Tilläggets automatiska dagliga kopior ligger inuti tillägget — de skyddar mot att du raderar ett konto av misstag, inte mot att du förlorar datorn.

Lägg till ett andra sätt att logga in överallt där en tjänst erbjuder det, till exempel en säkerhetsnyckel eller en passkey.