不要更新😭 Google Authenticator 3.2.0 又坑了我一遍😭

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1234 天前的主题，其中的信息可能已经有所发展或是发生改变。

刚看到 Google Authenticator 更新了就手贱点了一下，进去才发现进了添加 key 的引导界面，意味着我的 key 又被清空了，有些有恢复码的（比如 GitHub ）有手机的（比如 Google 自己的账号系统）这些还好；
关键是 PayPal....US (现在只有电话选项，不知道 PDT 9 点以后有没 message 客服😂）可以帮忙清除 2fa

所以大家在更新 Google Authenticator 前一定要导出备份一遍😂

第 1 条附言 · 2021-06-25 11:49:29 +08:00

好奇心的胜利，在之前因为好奇扫过备份QR Code 的QR软件里找到了历史记录，重新生成QR Code找回来了。

数据好像 url- scheme://offline?data=base64后的字符串可能是json没解码看

Google

key

更新

authenticator

63 条回复 • 2021-07-23 16:36:13 +08:00

laoyur

2021-06-24 22:35:04 +08:00

勇士你好，使用 2FA 前都不另外备份 recover key 的？

tinkerer

2021-06-24 22:36:33 +08:00

authy 能备份来着，bitwarden 也行

sobigfish

2021-06-24 22:40:40 +08:00 via iPhone

@laoyur paypal 没有，其他账号还好
关键是 google authenticator 直接清空了我本来的 key😤

l12ab

2021-06-24 23:11:08 +08:00

被这货坑过一次后，换了 authy 。
authy 里也只存了 1Password 的 2FA，其他的 2FA 全部存 1P 里了（虽然这种方式大家不认可）

oxoxoxox

2021-06-24 23:31:25 +08:00 via iPhone

好几年前就这样被 GA 坑过，再也不用它了

oIMOo

2021-06-24 23:35:52 +08:00

建议换，同被坑过。

eason1874

2021-06-24 23:39:35 +08:00

不是很懂这种东西有什么需要更新的，我用 FreeOTP 没更新过

Feing

2021-06-25 00:13:48 +08:00 via iPhone

@l12ab #4 Authy 换机时要注意，重新登陆时在国内大概率收不到验证码。

ruxuan1306

2021-06-25 00:46:11 +08:00

已经换成 bitwarden 了

amazingrise

2021-06-25 01:04:21 +08:00 via Android

我用的微软家的

jim9606

2021-06-25 01:41:30 +08:00

为啥更新还能丢数据啊？
然后这次更新描述是“增加了将帐号转移到其他设备（例如在更换手机时）的功能”

mashiromelody

2021-06-25 04:56:26 +08:00

已经全部迁移到 1password

mashiromelody

2021-06-25 04:58:41 +08:00

@l12ab 全存 1P，然后买断 1P 放 dropbox 呢

ShuoHui

2021-06-25 07:09:18 +08:00 via iPhone

我被坑过，现在经常备份

KyonLi

2021-06-25 08:09:22 +08:00 via iPhone

没有复现

jucelin

2021-06-25 08:29:14 +08:00

play 上显示最新版是 5.10 啊，不是同一个应用吗

MaverickLee

2021-06-25 09:29:17 +08:00

巨硬家那个还不错

matrix67

2021-06-25 09:33:33 +08:00

Aegis 也不错，开源的，可以备份。

nzd

2021-06-25 09:33:48 +08:00

换了 Microsoft 再没丢过。。。Google 不小心丢过好几次

windirt

2021-06-25 09:47:47 +08:00

在已经备份了所有 key 的前提下，换了微软的

doresu

2021-06-25 09:47:52 +08:00

巨硬挺好，可以同步

ck65

2021-06-25 09:48:31 +08:00 via iPhone

@mashiromelody #13 我的 2FA 都是这么保存的。

tediorelee

2021-06-25 09:54:31 +08:00

话说有人知道，我之前把微软账号的主邮箱改了，然后重新登录 authenticator 之后之前的数据就没有了...也没办法从 iCloud 备份拉回来

greenskinmonster

2021-06-25 10:03:31 +08:00

3.2.0 是哪里来的？

Google Authenticator 5.10 by Google LLC
May 7, 2020

Google Authenticator 5.00 by Google LLC
September 22, 2017

Google Authenticator 4.74 by Google LLC
September 23, 2016

Google Authenticator 4.60 by Google LLC
April 30, 2016

Google Authenticator 4.44 by Google LLC
December 8, 2015

Google Authenticator 2.49 by Google LLC
October 3, 2014

rdy2go

2021-06-25 10:08:02 +08:00

自从上次手机丢了之后就转战 Microsoft 的 Authenticator 了，支持支持备份，恢复； Authy 也是个不错的选择
PS：前提是信得过 Microsoft Authenticator 和 Authy

sobigfish

2021-06-25 10:08:53 +08:00 via iPhone

@greenskinmonster App Store (iOS)

https://apps.apple.com/us/app/google-authenticator/id388497605

sobigfish

2021-06-25 10:10:56 +08:00 via iPhone

@tediorelee 还有这种事？不是我理解的 outlook 里换主别名吗？这种操作都会丢？

boywang004

2021-06-25 10:16:55 +08:00

上次换手机时发现 Google Authenticator 不支持迁移时就掀桌了，果断换了 Microsoft Authenticator 。
虽然后来不久 GA 也开始支持导出了，但是考虑到它那个傲慢的尿性，拉**倒吧！

greenskinmonster

2021-06-25 10:21:08 +08:00

@sobigfish #26 刚刚也想到了。不过两步验证设备有一主一备同时可用还是必要的，否则比如手机丢了，短信收不到邮箱进不去，想恢复说不定也很麻烦。

codyfeng

2021-06-25 10:35:01 +08:00 via Android

一直担心这种事，看来是时候整理一下迁移到多个 2FA 应用保持冗余备份

kappa

2021-06-25 10:38:44 +08:00

iOS 的话用 Raivo 吧，iCloud 同步加导出备份

tediorelee

2021-06-25 11:16:35 +08:00

@sobigfish 我也觉得很迷，我就在 account.microsoft.com 改了下主邮箱，从原来的 [email protected] 换到了 [email protected],然后用 [email protected] 登录 authenticator 就 g 了，之前在 [email protected] 下的所有 2fa 信息都没了

Dragonphy

2021-06-25 12:08:03 +08:00

@nzd 微软家的我为啥没法同步，已经开了备份了

zpfhbyx

2021-06-25 12:58:06 +08:00

@Feing github.com:alexzorin/authy 定期备份就好了

goodryb

2021-06-25 13:08:42 +08:00

之前换手机被坑过一次，就把所有的二维码保存了一下，后来搭建了 bitwarden，就存到 bitwarden 里了

zhaidoudou123

2021-06-25 13:09:58 +08:00

google 那个验证器是真的拉
我直接换 1p 了

Lemeng

2021-06-25 13:47:28 +08:00

lastpass
authy
谷歌当初用的时候，就发现不能云端备份，果断放弃

Clash

2021-06-25 14:20:14 +08:00

不同步才放心，能同步不太放心。

icebearloveu

2021-06-25 14:23:53 +08:00 via iPhone

听你这么一说，我不敢更新了

sobigfish

2021-06-25 14:27:52 +08:00

@Clash 同步与否都有需求，其实应该分 2 类，
不重要的随便备份、同步；
重要的二次保护（ face id 啥的）不能同步，或者加密（只有自己知道密码，忘了找不回那种）后 iCloud 同步

Clash

2021-06-25 14:32:51 +08:00

@sobigfish 不重要的都懒得开 2FA 吧，多麻烦

pansongya

2021-06-25 14:50:46 +08:00

用微软

billycs

2021-06-25 14:50:52 +08:00 via iPhone

@goodryb 请问，其他的应用，比如 google authenticator 里面的 key 是怎么导入自建的 bitwarden 的？一直没找到将 bitwarden 作为密码验证器使用的方法。

goodryb

2021-06-25 15:05:08 +08:00

@billycs #43 一般都是开启二次验证的时候会提供可扫描的二维码以及 key，如果这个时候没保存，那就没有了。

sobigfish

2021-06-25 15:13:31 +08:00

@billycs Google authenticator 现在的版本是有导出的功能的，导出的是 otpauth-migration://这样的字符串的 qr code （即一般叫法二维码），但第三方 app 应该不支持这个格式，需要网上找工具解码
看 GitHub 上的项目的代码是，它把数据用 proto[1]编码后再 base64 的）所以要么你网上找工具解开，要么自己写，要么去原网站重新生成一个新的（这个方法最快好嘛😂）

REF #1
***com/digitalduke/otpauth-migration-decoder/blob/master/otpauth-migration.proto

Unclev21x

2021-06-25 15:15:01 +08:00

不要迷信 Google 。最开始我也用它的 Authenticator，发现这货居然不能同步。然后试了一下微软的 Authenticator，立马把 Google 的给卸载了。

@laoyur 从来不备份 recovery key 。🐕

q197

2021-06-25 15:16:42 +08:00

没有云同步的使用开源的 andotp 不是更好吗，毕竟开源应该更安全

titanium98118

2021-06-25 16:00:16 +08:00

我现在放 keepass 里了

barbery

2021-06-25 16:11:07 +08:00

吓我一跳，幸亏没升级

SimonOne

2021-06-25 16:26:29 +08:00

@sobigfish #45 支持标准 OTP 的 app 都支持 otpauth://

ghs55kai

2021-06-25 16:27:44 +08:00 via iPhone

全清空了？

tyrealgray

2021-06-25 16:30:27 +08:00

用 Microsoft Authenticator 吧，微软爸爸的东西就是好

SimonOne

2021-06-25 16:32:04 +08:00

我用 pass otp 管理两步验证。实际上验证器导入的都是 otp 协议的链接。
otpauth://totp/TestService?secret=LJZC6S3XHFHHMMDXNBJC4LDBJYZCMU35&algorithm=SHA512&digits=5
algorithm 是加密算法，digits 是验证码位数（所以 steam 的 5 位验证码其实也是标准的 otp 协议）。
很多验证器 app 只支持了部分参数，比如好多验证器 digits 不支持，默认就 6 位。

milk97

2021-06-25 17:06:24 +08:00

@tediorelee 和你一样的情况，主邮箱从 live.cn 改成了 outlook.com ，然后里面所有的数据都没了。

milk97

2021-06-25 17:38:57 +08:00

@tediorelee 刚刚找回数据了。具体操作顺序忘记了，不过几步主要的操作流程还记得，你有空可以试一下。

1. 删除 Authenticator，然后重新下载（可能要备份，我没有备份）
2. 下载后打开 Authenticator，会提示要你加帐号，这个时候不要加。到主页面后，下方的中间会有一个提示「从 xxx 恢复」，点击这个
3. 输入老的邮箱，登陆时选择「密码登陆」，因为这个时候 Authenticator 接收不到密码通知了
4. 登陆完成之后，稍等个几秒钟应该就能同步过来了。

（如果不行的话，可以把老邮箱设回 primary mail 再试试）

附上参考链接：
[Authenticator 恢复账户]( https://docs.microsoft.com/en-us/azure/active-directory/user-help/user-help-auth-app-backup-recovery)

[更改 primary email]( https://support.microsoft.com/en-us/office/add-or-remove-an-email-alias-in-outlook-com-459b1989-356d-40fa-a689-8f285b13f1f2)

tediorelee

2021-06-25 17:49:49 +08:00 via iPhone

@milk97 啊啊啊啊啊感谢感谢，回头试试！