換手機前不處理驗證器的後果
換新手機是一件開心的事,但如果你忘了處理谷歌驗證器,這件開心的事可能會變成噩夢。舊手機上的谷歌驗證器如果沒有轉移到新手機,你就會被鎖在自己的幣安賬戶外面——登入需要驗證碼,提幣需要驗證碼,而驗證碼在已經不用的舊手機上。
每個月都有大量使用者因為換手機沒遷移驗證器而聯絡幣安客服求助。解決起來不僅麻煩而且耗時,少則幾天多則幾周才能恢復賬戶訪問許可權。
所以無論你是計劃換手機還是舊手機出了問題,提前瞭解驗證器轉移的方法都是非常有必要的。
方法一:使用谷歌驗證器的匯出功能
前提條件
你的舊手機還在手邊而且能正常使用。谷歌驗證器App是最新版本(舊版本可能沒有匯出功能)。
操作步驟
第一步,在舊手機上開啟Google Authenticator應用。
第二步,點選右上角的選單按鈕(三個點),選擇"轉移賬號"或"Transfer Accounts"。
第三步,選擇"匯出賬號"或"Export Accounts"。系統可能會要求你驗證手機的解鎖密碼或指紋。
第四步,選擇你要轉移的賬號(可以全選,也可以只選幣安相關的)。確認後會生成一個二維碼。
第五步,在新手機上安裝Google Authenticator並開啟。
第六步,在新手機的驗證器中選擇"匯入"或"Import",然後掃描舊手機上顯示的二維碼。
第七步,掃描成功後,新手機上就會出現和舊手機一模一樣的驗證碼列表。驗證一下兩臺手機顯示的驗證碼是否一致——應該是一樣的。
第八步,確認無誤後,可以在舊手機上刪除相關賬號。如果舊手機要送人或回收,建議先解除安裝Google Authenticator。
注意事項
匯出的二維碼包含了所有選中賬號的金鑰資訊,非常敏感。不要截圖儲存這個二維碼,也不要讓其他人看到。在完成轉移後,二維碼會失效。
如果一次匯出的賬號太多,可能會生成多個二維碼,需要在新手機上逐一掃描。
方法二:使用備份金鑰重新新增
前提條件
你在首次繫結谷歌驗證器的時候儲存了備份金鑰(Setup Key)。
操作步驟
第一步,在新手機上安裝並開啟Google Authenticator。
第二步,點選加號按鈕,選擇"手動輸入金鑰"或"Enter Setup Key"。
第三步,在"賬戶"欄填入一個標識名稱(比如"Binance"),在"金鑰"欄輸入你之前儲存的那串備份金鑰。
第四步,確認新增。新手機上就會開始顯示驗證碼了。
第五步,用這個驗證碼試著登入一下幣安,確認驗證碼正確可用。
注意事項
每個平臺的備份金鑰是不同的。如果你在谷歌驗證器中繫結了多個平臺(幣安、其他交易所、郵箱等),需要分別找到每個平臺的備份金鑰來逐一恢復。
這也是為什麼建議在首次繫結每個平臺時都單獨儲存備份金鑰的原因。
方法三:舊手機不可用時的處理
情況一:手機丟失或損壞
如果舊手機丟了或者壞了,你又沒有儲存備份金鑰,那就需要聯絡幣安客服來重置驗證器了。
進入幣安的幫助中心(可以在電腦上訪問),找到"無法使用谷歌驗證器"或"Google Authenticator Reset"的選項。提交重置申請時需要提供以下資訊:
註冊郵箱或手機號。身份證件照片(正反面)。手持身份證和一張寫有特定資訊的紙條的自拍照。賬戶的一些驗證資訊(比如最近的充值記錄、註冊時間等)。
提交後等待幣安稽核。稽核透過後,你的谷歌驗證器會被解除繫結,你可以重新登入並繫結新的驗證器。
情況二:有備份金鑰但舊手機不在身邊
這種情況最簡單。直接用方法二,在新手機上透過備份金鑰恢復就行。不需要舊手機,也不需要聯絡客服。
稽核需要多長時間
幣安驗證器重置的稽核時間不固定。簡單的情況可能幾個工作日就能處理完,複雜的情況(比如提供的資訊不完整或賬戶存在安全風險)可能需要一到兩週甚至更長。
在稽核期間你無法登入賬戶也無法進行任何操作。如果這期間市場出現大幅波動而你有持倉,你是無法操作的。所以預防遠比補救重要。
透過 幣安官方 註冊幣安新賬號時,記得第一時間繫結谷歌驗證器並儲存備份金鑰,從源頭避免後續的麻煩。
預防措施——這些事現在就做
第一:立刻儲存備份金鑰
如果你之前繫結谷歌驗證器時沒有儲存金鑰,建議現在就重新繫結一次。操作方法是先在幣安安全設定中解除當前的谷歌驗證器繫結,然後重新走一遍繫結流程,這次一定要把金鑰記下來。
第二:考慮使用支援雲備份的驗證器
如果你經常換手機或者擔心手機丟失,可以考慮使用Authy這樣支援雲端備份的驗證器。Authy的驗證碼可以同步到多臺裝置上,換手機時只需要登入Authy賬號就能恢復所有驗證碼。
不過雲端備份也意味著理論上安全性略低(多了一個攻擊面),需要權衡便利性和安全性。
第三:多裝置備份
一些驗證器允許你在多臺裝置上同時顯示相同的驗證碼。比如你可以在手機和平板上都新增同一個幣安賬號的金鑰,這樣萬一手機出問題,平板上還有備份。
第四:記錄所有繫結了驗證器的平臺
建一個清單,記錄你在哪些平臺上繫結了谷歌驗證器。這樣換手機時可以逐一檢查,確保沒有遺漏。
第五:定期檢查驗證器狀態
每隔一段時間開啟谷歌驗證器看看,確認驗證碼還在正常生成。如果發現哪個平臺的條目消失了或者顯示異常,及時處理。
使用Authy替代谷歌驗證器
什麼是Authy
Authy是一款相容谷歌驗證器標準的2FA應用。它最大的特點是支援加密雲備份和多裝置同步。
Authy的優勢
第一,雲端備份。你的所有驗證碼都加密儲存在Authy的伺服器上。換手機只需要登入Authy賬號就能自動恢復。
第二,多裝置同步。可以在手機、平板、甚至電腦上同時使用。
第三,有密碼保護。開啟Authy需要輸入PIN碼或指紋,多一層保護。
Authy的劣勢
依賴Authy的伺服器。如果Authy的服務出問題,你可能暫時無法獲取驗證碼(雖然這種情況極少發生)。雲端儲存雖然加密了,但理論上比純本地儲存多了一個潛在的攻擊面。
如何從谷歌驗證器切換到Authy
你需要到每個已繫結的平臺上先解除谷歌驗證器繫結,然後用Authy重新掃描二維碼繫結。這個過程比較繁瑣但只需要做一次。
轉移過程中的安全提醒
第一,轉移操作要在安全的環境下進行。確保周圍沒有人偷看你的螢幕,不要在公共WiFi下進行。
第二,轉移完成後在新手機上驗證一下。用新手機上的驗證碼試著登入幣安,確認一切正常後再處理舊手機。
第三,不要同時在兩臺手機上長期保留驗證器。轉移確認無誤後,在舊手機上刪除相關條目。
第四,如果你在轉移過程中遇到任何問題,不要慌張。可以先暫停操作,查清楚再繼續。
透過 幣安官方 下載最新版本的幣安App,你可以在App內的安全中心檢視驗證器的繫結狀態,確認新手機上的設定一切正常。
總結
換手機前務必處理好谷歌驗證器的轉移。最簡單的方式是使用驗證器自帶的匯出功能直接遷移,次選方式是用備份金鑰在新手機上恢復,最後的選擇才是聯絡客服重置。
預防永遠好過補救。儲存好備份金鑰、考慮使用支援雲備份的驗證器、記錄所有繫結的平臺——這些簡單的預防措施可以幫你避免大量不必要的麻煩。
養成一個習慣:每次繫結新的二次驗證時,第一件事就是儲存備份金鑰。這個習慣有一天一定會救你。