换手机之后，所有平台的二次验证码怎么一次性恢复

前年换手机的时候，我本来心想"数据都迁移完了"，结果 Google Authenticator 里的验证码一个都没跟过来。旧手机已经格式化了，新手机上 GitHub、Google、阿里云全登不进去。最崩溃的是 GitHub——登录要 2FA，重置 2FA 要先登录。那个下午什么都没干，光逐平台申诉了。

后来跟身边的朋友聊，发现换手机丢验证码这个坑，踩过的人比想象中多得多。

问题出在哪

不是"你忘了迁移"的问题，是工具本身的限制。

Google Authenticator 默认把密钥存在手机本地。没有自动备份，没有云端同步。它后来的确加了云同步功能，但那东西要登录 Google 账号才能恢复——而 Google 账号的 2FA 又在哪里呢？

Microsoft Authenticator 好一点，有云备份。但同步偶尔抽风，恢复失败就得重新登录微软账号。Authy 倒是专门做云同步的，可惜 +86 手机号短信验证不稳定，换设备时还要求你有"另一台已登录设备"来辅助验证——单手机用户直接卡死。

一次性恢复的关键不是操作，是选型

如果你选了一个支持自动云备份的 TOTP 验证器，换手机的流程是这样的：

旧手机上什么也不用做。拿走新手机 → 登录同一个微信 → 打开小程序 → 从云端一键导入 → 所有平台的验证码全在那。

我用的是微信小程序「二次验证码Free2FA」。每绑定一个平台的时候，密钥自动加密上传到云端。端到端加密，服务端没有解密私钥，就算数据库被拖了也没人能还原你的密钥。

趁现在还没换手机

如果还在用 Google Authenticator 或 Authy——花一个下午，逐个平台把 2FA 迁到一个云备份型验证器上。方法就是土办法：登录每个平台 → 关 2FA → 重新开 → 用新验证器扫码。枯燥，但以后每次换手机都只需要 30 秒。

恢复码也别忘了存。每个平台绑定 2FA 时给的恢复码，截图、打印、存密码管理器——三重备份。这是最后的保险。