被 Microsoft Authenticator 坑惨了，所有 2FA 全丢了

[Cloud200]

昨晚本人的手机进水突然变砖头，首先想到的就是在备用机恢复微软验证器的二步验证云备份。

但是！因为当时已经有了一些 2FA,想要启用备份。

官网文档讲的的账户页面我根本找不到，无可奈何就想着登录一下，点击启用备份按钮后它居然把我旧手机的两个 2FA 覆盖 上去了！（居然不是合并吗？）

我又点了一下停止备份，结果它又直接把云备份删除了？？？破大防了一个晚上。

后面才发现，要新设备（新安装的状态）屏幕下的 “恢复” 按钮才能恢复。不知道的人就容易被坑惨，如果应用已经有使用痕迹，就根本找不到一个 恢复按钮 。

幸好 Bitwarden 有恢复码才幸免于难。差点丢掉仓库访问权限。

来 V 站搜了搜 t/805856 t/882833 t/800538 原来我不是一个人

关闭云备份自动删除，其他设备开启云备份自动全部覆盖，云备份机制太迷了。

[louisxxx]

这么重要用之前没测试一下灾难恢复？

[dsgdsfh]

我是打印在纸上了一份备份的离线验证码，之前 Google 的验证器不小心被删了我 vultr 用的离线验证码才登录

[MASAILA]

Google 的也会丢，iPhone 传输数据后都会丢

[Cloud200]

@louisxxx 唉，灾难总是不期而至，怪我太信赖备份系统了

[winglight2016]

感谢 lz 提醒避坑，我也在用，没想到还有这种蜜汁操作，不愧巨硬的风格

[hazy]

@Xbluer 安全性上唯一的增加的风险来自密码管理器自身的泄漏，bitwarden 也可以设置 2FA ，保护好就行了。你真发挥 2FA 第二把锁的作用，就应该用不同设备离线保存 2F ，而大多数人都是密码软件和 Auth 软件装到同一台手机上。

[slack]

楼主你应该设置一个备用联系人电子邮件，不然设备丢失你就无法登录了，还有一定要备份好恢复码

[dobelee]

Google 现在可以跟账号同步了还可以，Chrome 上时不时点点 Dropbox 备份，或者导出。

[WindProtect]

我也试过，全丢了，一个个去找回花了好久，然后弃了，结果这么久了，还是这弱智逻辑。。。

[holt]

我用 keepassxc ，存到 nas ，定期备份，不用担心丢了

[louisxxx]

@Cloud200 微软这个备份还有个 BUG ，加新的帐号后不会自动备份，也不会定期备份。害我每次都只能关闭部分重新打开才会触发立即备份

[zhcode]

@Xbluer #100 当然你这样做会更保险，但都放 Bitwarden 也并非没有意义，可以防止别人猜测或爆破的方式弄到你的密码的情况
Bitwarden 自身 自建的话 泄露的概率还是很低的

[keegan]

@Xbluer #100 密码泄露的渠道大概率不可能是 bitwarden ，个人认为这种担心有必要，但概率不高

[dif]

一直用 Authy ，稳稳地，主要还支持 apple watch 。

[icemberry]

safeincloud 现在也支持两步验证了，可以试试看，加密强度够用，云服务选择灵活，而且跨终端适配表现很好

[zjsxwc]

@weidaizi #35
佬，你这个 c 写的我在安卓 termux 里编译不了，cmake 还依赖你的 mugglec ，编译不下去了，所以在安卓下好像用不了，

于是我最终还是用了一个 6 年前 go 写的 https://github.com/rsc/2fa 在 linux 、windows 、安卓下用，就备份一个~/.2fa 文本文件

[Xbluer]

@hazy #106 放在不同手机做不到，放到不同的软件中还不行么。如果 bitwarden 有 Bug 或者信息泄漏，另一个软件起码还能撑一会。

[MuSeCanYang]

可以用 2FAS ，开源的，而且支持云端备份和本地备份，还可以直接导出未加密的数据，方便后期换其他的 2FA 软件。

[barbery]

自从被 google 坑过之后，已经换 authy 了

[nVic]

这个设计微软的 pm 确实该挨揍，似乎这个备份是非增量备份，“恢复”操作以云端为准，而“备份”操作以本地为准。