วิธีย้าย 2FA ไปมือถือเครื่องใหม่ และสิ่งที่ต้องทำเมื่อมือถือเครื่องเก่าหาย

1. ตรวจสอบว่าแอปใดเก็บรหัสของคุณไว้บ้าง หลายคนมีบางบัญชีใน Google Authenticator และบางบัญชีใน Microsoft Authenticator หรือ Authy และแต่ละแอปต้องย้ายแยกกัน

2. ย้ายด้วยวิธีของแต่ละแอปตามด้านล่าง บัญชีที่ย้ายไม่ได้ให้ตั้งค่าใหม่ขณะที่ยังลงชื่อเข้าใช้ได้ คือปิด 2FA แบบแอปยืนยันตัวตนแล้วเปิดใหม่ หรือมองหา “เปลี่ยนแอปยืนยันตัวตน” คู่มือตั้งค่า ของเราแสดงตำแหน่งการตั้งค่านี้สำหรับ 108 บริการ รวมถึง Google, Microsoft และ GitHub

3. บนมือถือเครื่องใหม่ ให้ลงชื่อเข้าใช้บัญชีที่สำคัญที่สุดด้วยรหัสใหม่ เริ่มจากอีเมลก่อน เพราะอีเมลคือช่องทางกู้คืนบัญชีอื่นทั้งหมด

4. เก็บรหัสกู้คืนชุดใหม่ของบัญชีสำคัญไว้ในที่ที่ไม่ใช่มือถือ

5. จากนั้นจึงล้างมือถือเครื่องเก่า การเก็บเครื่องไว้ในลิ้นชักสักสัปดาห์ไม่เสียอะไร และช่วยคุณได้หากลืมย้ายบัญชีใดบัญชีหนึ่ง

Google Authenticator บนมือถือเครื่องเก่า เปิด Menu → Transfer codes → Export codes (เมนู → โอนรหัส → ส่งออกรหัส) เลือกบัญชี แล้วคิวอาร์โค้ดจะปรากฏขึ้น บนมือถือเครื่องใหม่ เปิด Menu → Transfer codes → Import codes (เมนู → โอนรหัส → นำเข้ารหัส) แล้วสแกน หากเปิดการซิงก์กับบัญชี Google ไว้ การลงชื่อเข้าใช้บัญชี Google เดียวกันบนมือถือเครื่องใหม่จะนำรหัสมาให้เอง ไม่ว่าจะมีเครื่องเก่าหรือไม่ หากไม่ได้ซิงก์ คิวอาร์โค้ดส่งออกต้องใช้มือถือเครื่องเก่าในมือ

Microsoft Authenticator เปิดการสำรองข้อมูลบนคลาวด์บนมือถือเครื่องเก่า ซึ่งใช้บัญชี Microsoft ส่วนตัวบน Android และ iCloud บน iPhone จากนั้นกู้คืนบนมือถือเครื่องใหม่ ข้อมูลสำรองกู้คืนได้เฉพาะมือถือประเภทเดียวกัน คือ iPhone ไป iPhone และ Android ไป Android รหัสของบริการอื่น เช่น Amazon หรือ Facebook จะกลับมาเหมือนเดิม ส่วนบัญชีที่ทำงานหรือโรงเรียนจะกลับมาเพียงชื่อบัญชี และคุณต้องลงชื่อเข้าใช้แต่ละบัญชีใหม่ หากทำไม่ได้ ฝ่ายช่วยเหลือด้านไอทีขององค์กรล้างการตั้งค่าของคุณได้ เพื่อให้คุณลงทะเบียนมือถือเครื่องใหม่ในการลงชื่อเข้าใช้ครั้งถัดไป

Authy บัญชี Authy ผูกกับหมายเลขโทรศัพท์ ติดตั้ง Authy บนมือถือเครื่องใหม่ ป้อนหมายเลข แล้วอนุมัติอุปกรณ์ใหม่จากเครื่องเก่า หรือทาง SMS หรือโทรศัพท์ โทเค็นจะย้ายมาจากเครื่องเก่า หรือจากข้อมูลสำรองที่เข้ารหัสของ Authy หากเปิดไว้ ซึ่งต้องใช้รหัสผ่านของข้อมูลสำรอง Twilio ไม่เคยได้รับรหัสผ่านนี้และกู้คืนให้ไม่ได้ Authy ส่งออกไปยังแอปอื่นไม่ได้ การเลิกใช้ Authy จึงหมายถึงการตั้งค่าแต่ละบัญชีใหม่

2FAS Auth เมื่อเปิด 2FAS Backup ไว้ การซิงก์ของแอป (Google Drive บน Android และ iCloud บน iPhone) จะกู้คืนโทเค็นบนมือถือเครื่องใหม่ประเภทเดียวกันที่ลงชื่อเข้าใช้บัญชีเดียวกัน ระหว่าง Android กับ iPhone ให้ส่งออกไฟล์สำรองที่ป้องกันด้วยรหัสผ่านบนเครื่องเก่า แล้วนำเข้าบนเครื่องใหม่ หากคุณตั้งรหัสผ่านข้อมูลสำรองไว้ 2FAS กู้คืนรหัสผ่านนั้นให้ไม่ได้

2FA Authenticator (ของเรา) ไม่ได้อยู่บนมือถือ มือถือเครื่องใหม่จึงไม่เปลี่ยนอะไรสำหรับมัน ซึ่งทำให้มีประโยชน์ระหว่างการย้าย ในขณะที่รหัสอยู่ใน Chrome คุณลงชื่อเข้าใช้แต่ละบริการบนคอมพิวเตอร์และตั้งค่า 2FA บนมือถือเครื่องใหม่ได้โดยไม่ต้องใช้เครื่องเก่า มันใส่รหัสลงในแอปมือถือให้คุณไม่ได้ แต่การส่งออกเป็นลิงก์ otpauth:// เป็นรูปแบบที่แอปยืนยันตัวตนอื่นเกือบทุกแอปอ่านได้ (การสำรองข้อมูล) หากต้องการย้ายไปคอมพิวเตอร์อีกเครื่อง ให้ใช้ซิงก์ของ Chrome หรือไฟล์ส่งออก ดูหลายอุปกรณ์ และการกู้คืน

เริ่มจากความจริงก่อน รหัส 2FA คำนวณจากคีย์ลับที่เก็บอยู่ในแอป หากคีย์นั้นอยู่บนมือถือที่หายเท่านั้น มันก็หายไปแล้ว และไม่มีใครสร้างขึ้นใหม่ได้ ทั้งผู้พัฒนาแอป ร้านซ่อม และเรา เพราะ 2FA Authenticator ไม่เคยได้รับคีย์ลับของใครเลย สิ่งที่พาคุณกลับเข้าบัญชีได้คือบริการที่คุณกำลังลงชื่อเข้าใช้ ให้ทำตามลำดับต่อไปนี้

1. ตรวจสอบว่ามีสำเนาเหลืออยู่ไหม Google Authenticator ที่ซิงก์กับบัญชี Google: ติดตั้งบนมือถือเครื่องใหม่แล้วลงชื่อเข้าใช้ Microsoft Authenticator ที่สำรองข้อมูลบนคลาวด์: กู้คืนบนมือถือประเภทเดียวกัน Authy ที่เปิดข้อมูลสำรองไว้: ติดตั้ง ป้อนหมายเลข ยืนยันทาง SMS หรือโทรศัพท์ แล้วป้อนรหัสผ่านของข้อมูลสำรอง 2FAS ที่ซิงก์ไว้: เปิด 2FAS Backup ด้วยบัญชี Google หรือ iCloud เดียวกัน หากคุณเพิ่มบัญชีไว้ใน 2FA Authenticator ด้วย รหัสก็ยังอยู่ใน Chrome บนคอมพิวเตอร์ของคุณ

2. ใช้รหัสกู้คืนของบริการ บริการส่วนใหญ่ให้ชุดรหัสใช้ครั้งเดียวเมื่อคุณเปิด 2FA Google ให้รหัสสำรอง 10 รหัส แต่ละรหัสใช้ได้ครั้งเดียว GitHub เรียกว่า recovery codes (รหัสกู้คืน) ป้อนรหัสหนึ่งในช่องที่เว็บไซต์ขอรหัส 2FA

3. ลองวิธีลงชื่อเข้าใช้อื่น คีย์ความปลอดภัยหรือพาสคีย์ SMS ไปยังหมายเลขที่คุณยังใช้อยู่ หรือข้อความแจ้งบนอุปกรณ์อื่นที่ยังลงชื่อเข้าใช้อยู่ เช่น GitHub รับพาสคีย์หรือคีย์ความปลอดภัยแทนแอปที่หายไปได้

4. ขอให้บริการกู้คืนบัญชี ขั้นตอนนี้ช้าโดยตั้งใจ Google จะถามคำถามเกี่ยวกับบัญชี และได้ผลดีที่สุดเมื่อทำจากอุปกรณ์และสถานที่ที่คุณลงชื่อเข้าใช้เป็นประจำ Coinbase ขอรูปถ่ายบัตรประจำตัวและใช้เวลาสูงสุด 24 ชั่วโมง (คู่มือ 2FA ของ Coinbase) บัญชีที่ทำงานหรือโรงเรียนของ Microsoft ต้องผ่านฝ่ายช่วยเหลือด้านไอทีขององค์กร บางบริการช่วยไม่ได้เลย GitHub ระบุว่าฝ่ายสนับสนุนคืนสิทธิ์เข้าถึงบัญชีที่เปิด 2FA ไม่ได้ เมื่อทั้งข้อมูล 2FA และวิธีกู้คืนหายไปหมดแล้ว

5. ตัดมือถือที่หายออกจากบัญชี Google แนะนำให้ล้างข้อมูลมือถือที่หายจากระยะไกล และหากรหัสถูกซิงก์ไว้ ให้นำอุปกรณ์ออกจากบัญชี Google หากไม่ได้ซิงก์ Google แนะนำให้เข้าไปที่แต่ละเว็บไซต์แล้วตั้งค่ารหัสใหม่ ใน Authy ให้ลบเครื่องเก่าออกจากรายการอุปกรณ์ เมื่อกลับเข้าบัญชีได้แล้ว ให้ตั้งค่า 2FA ของบัญชีนั้นใหม่และเก็บรหัสกู้คืนชุดใหม่

เก็บสำเนาที่สองของทุกรหัส วิธีที่ง่ายที่สุดคือใช้สองแอปกับคิวอาร์โค้ดเดียวกัน เมื่อเว็บไซต์แสดงคิวอาร์โค้ดตั้งค่า ให้สแกนด้วยแอปบนมือถือและด้วย 2FA Authenticator แล้วทั้งสองจะแสดงรหัสชุดเดียวกัน (หลายอุปกรณ์) บัญชีที่อยู่ใน Google Authenticator แล้วย้ายมาได้ในครั้งเดียวผ่านคิวอาร์โค้ดส่งออก

เก็บรหัสกู้คืนไว้นอกมือถือ พิมพ์ออกมา หรือเก็บไว้ในตัวจัดการรหัสผ่าน ภาพหน้าจอในแกลเลอรีของมือถือจะหายไปพร้อมกับมือถือ

เปิดการสำรองข้อมูลของแอป และเก็บรหัสผ่านของข้อมูลสำรองไว้ที่อื่น ผู้พัฒนา Authy และ 2FAS กู้คืนรหัสผ่านข้อมูลสำรองให้ไม่ได้

ส่งออกไฟล์สำรองเป็นระยะ ใน 2FA Authenticator: “การตั้งค่า” → “ส่งออก” โดยป้องกันด้วยรหัสผ่าน (การสำรองข้อมูล) แล้วใช้ “นำเข้า” บนคอมพิวเตอร์อีกเครื่องเพื่ออ่านกลับมา (การกู้คืน) สำเนาอัตโนมัติรายวันของส่วนขยายอยู่ภายในส่วนขยาย ช่วยป้องกันการลบบัญชีโดยไม่ตั้งใจ แต่ไม่ได้ป้องกันการทำคอมพิวเตอร์หาย

เพิ่มวิธีลงชื่อเข้าใช้วิธีที่สอง ในทุกบริการที่มีให้ เช่น คีย์ความปลอดภัยหรือพาสคีย์