被 Microsoft Authenticator 坑惨了，所有 2FA 全丢了

[Cloud200]

昨晚本人的手机进水突然变砖头，首先想到的就是在备用机恢复微软验证器的二步验证云备份。

但是！因为当时已经有了一些 2FA,想要启用备份。

官网文档讲的的账户页面我根本找不到，无可奈何就想着登录一下，点击启用备份按钮后它居然把我旧手机的两个 2FA 覆盖 上去了！（居然不是合并吗？）

我又点了一下停止备份，结果它又直接把云备份删除了？？？破大防了一个晚上。

后面才发现，要新设备（新安装的状态）屏幕下的 “恢复” 按钮才能恢复。不知道的人就容易被坑惨，如果应用已经有使用痕迹，就根本找不到一个 恢复按钮 。

幸好 Bitwarden 有恢复码才幸免于难。差点丢掉仓库访问权限。

来 V 站搜了搜 t/805856 t/882833 t/800538 原来我不是一个人

关闭云备份自动删除，其他设备开启云备份自动全部覆盖，云备份机制太迷了。

[88268459]

你真的不是一个人，我已经不用它了。。

[luzemin]

最近正好在开发 MFA 相关的东西，参考了一些网站，比如 atlassian ，你的手机不可用，还会有 emergency recovery code （当然这个要存好），用于登录，登录后可以重新使用新手机配置 MFA

[petercui]

1Password 辣么便宜你们也不愿意用么？

[a33291]

@Bingchunmoli 才发现 kesspass 也有 totp
但是他这个 secret 密钥要手动输入,好像现在主流方式都是给一个二维码,请问是否二维码的内容就是这个 secret?

[dode]

两个手机都存一份了

[ohmyzsh]

所以我从不用这种备份

[Seanfuck]

@usbaby Authy 要翻墙，不然提示密码错误。

[zjuster]

微软验证器在 iOS 存在 iCloud 里面的，但是恢复确实很麻烦，很有误导。

我这次换手机最后是验证了一堆莫名奇妙的东西才恢复。

@icaolei @Cloud200 我是因为谷歌丢了我所有的 2FA 才换的微软。谷歌是最近更新了云备份？ 之前必须手动卸载设备再更新到新设备。

[lisxour]

@a33291 是的，二维码的内容就是一串东西

[monkeyWie]

用身份验证器扩展，然后备份到 google driver 还有 one drive

[freewarcraft]

1password 敢一年收你几百块是有原因的🐶

[helloet]

自建 bitwarden + 定时备份到 cloudflare r2

[leedarmau]

1password 收费是有道理的。

别的都可以折腾，这个没必要折腾。

[CodeCodeStudy]

2FA 本质上就是一个字符串，也就是厂商生成的密码，可以记录到 word 里，加密保存

[cheng6563]

Authy 登录需要手机号验证，小心以后收不到短信

[Stoney]

这设计台脑残了吧

[LoneFireBlossom]

我觉得这种身份验证器好难用啊，平时二次验证还得专门打开一个 app 去看…有什么理由是不用 bit warden 这种软件放 2fa 的吗，安全问题？

[dya]

我想问问新手机登陆 microsoft authenicator ，是不是也要输入 2FA 验证码才能登陆的(因为我的微软账户，也就是 outlook 邮箱是开启了两步验证的，而且我的 outlook 邮箱的两步验证密匙也是保存在 microsoft authenicator 上面的)？会不会陷入一个死循环？

[DIO]

我的 2FA 二维码从来都是截图保存的，纯纯为了应付某些网站的 2FA 要求

[DIO]

microsoft authenicator 之前也用过，感觉备份很奇怪就赶进转移了。现在只为微软授权使用，而且二维码也有保存。