如何將 Microsoft Authenticator 轉移到新手機

使用身份驗證器應用程序進行雙重身份驗證 (2FA) 比 SMS 消息更安全，但如果您更換手機怎麼辦？如果您使用的是Microsoft Authenticator ，以下是移動 2FA 帳戶的方法。

我們之前研究過將 2FA 帳戶轉移到 Google Authenticator 到新手機。我們發現無法導出所有帳戶，然後將它們導入新手機。您必須在新手機上手動重新創建 2FA 帳戶。

幸運的是，Microsoft Authenticator 提供了備份和恢復選項。請注意，2FA 旨在讓您在沒有 2FA 代碼的情況下極難訪問您的帳戶。大多數帳戶都提供備用代碼，您可以在手機丟失或損壞時使用這些代碼。

在嘗試更改身份驗證器之前，請確保您擁有每個帳戶的備份代碼副本。如果您在嘗試恢復帳戶時遇到問題，您將能夠使用它們。

打開舊手機上的備份選項

如果您需要在新手機上恢復帳戶，則需要在舊手機上打開備份功能。為此，請打開 Microsoft Authenticator。單擊右上角的三個垂直點，然後單擊“設置”。

在“備份”下，打開 Android 手機上的“雲備份”或 iPhone 上的“iCloud 備份”。

然後，您的帳戶將被複製到您首次設置 Microsoft Authenticator 時使用的 Microsoft 帳戶。iPhone 還要求您擁有 iCloud 帳戶。

如果您關心實際備份的內容，這很簡單。將包括您的帳戶和用戶名、驗證碼以及各種元數據，例如創建備份的時間。

身份驗證器使用 AES-256 創建加密的 Web 加密 JSON (JWE) blob 文件。然後，它使用 SHA-512 對數據進行哈希處理並將其添加到 JWE，然後將整個文件和密鑰 ID 保存到您的帳戶。如果您想更深入地了解，可以使用備份和存儲過程的詳細說明。

使用新手機上的恢復選項

然後您需要在新手機上安裝 Microsoft Authenticator。從適用於 Android的Google Play或適用於 iPhone 的Apple App Store下載。在使用修復工具之前，請勿使用 Microsoft Authenticator 設置任何帳戶，因為它會覆蓋匹配的站點帳戶。

例如，假設您在新手機的身份驗證器中為 abc@gmail.com Gmail 帳戶設置了 2FA。但是，舊手機上的身份驗證器包含 Gmail 帳戶 xyz@gmail.com。恢復工具將使用備份中存在的 xyz@gmail.com 帳戶覆蓋您在新手機上添加到身份驗證器的 abc@gmail.com 帳戶。

要使用恢復工具，請在新手機上打開 Microsoft Authenticator，然後單擊開始恢復。

系統將提示您使用您在舊手機上備份時使用的 Microsoft 帳戶登錄。然後，您的帳戶將自動添加到新帳戶上的 Microsoft Authenticator。

重新檢查新的並刪除舊的

有些帳戶需要重新驗證，方法是登錄這些帳戶或掃描二維碼。如果您需要，Microsoft Authenticator 將顯示一條消息。基本上，這與您最初設置帳戶時所經歷的過程相同。

從舊手機中刪除帳戶也很重要。但是，在您測試並驗證您可以通過 Microsoft Authenticator 在新手機上訪問這些帳戶之前，請勿執行此操作。

要從舊手機中刪除您的帳戶，請在其上打開 Microsoft Authenticator。點擊您要刪除的帳戶，然後點擊刪除帳戶。

您還應該打開所有 2FA 帳戶，查看您的舊手機是否顯示為有效的身份驗證設備；如果存在，請將其刪除。

從舊手機上的 Authenticator 中刪除所有帳戶後，您還可以卸載該應用程序。從現在開始，只有您的新手機會為您提供 2FA 代碼。