旧手机处理前的 2FA 绑定的清理清单
更换设备后，旧手机上仍可能保留着各平台 2FA 的绑定数据。若旧手机被闲置、转送或二手出给他人，持有者可能利用残留的 2FA 数据实时生成验证码，登录未解除绑定的账号。
以下清单按平台分类，列出常见的 2FA 解绑操作路径，供大家参考。
游戏娱乐平台
| 平台 | 操作路径 |
|---|---|
| Steam | 客户端 → 账户详情 → Steam Guard → 移除旧验证器 → 绑定至新设备 |
| Epic Games | 账户管理 → 密码与安全 → 双重认证 → 关闭后重新绑定 |
| 暴雪战网 | 安全设置 → 暴雪身份验证器 → 移除后重新绑定 |
| Riot Games | 安全设置 → 两步验证 → 更改验证方式 |
开发者工具
| 平台 | 操作路径 |
|---|---|
| GitHub | Settings → Password and authentication → 删除旧验证器 → 添加新验证器 |
| 阿里云 / 腾讯云 / 华为云 | 安全设置 → 虚拟 MFA → 解绑后重新绑定 |
| AWS | Security credentials → MFA → Deactivate → 绑定新设备 |
云存储与邮箱
| 平台 | 操作路径 |
|---|---|
| Google 账号 | 安全设置 → 两步验证 → 删除旧身份验证器 → 重新绑定 |
| Microsoft 账号 | 安全设置 → 高级安全 → 移除旧验证器 → 重新绑定 |
| Dropbox | 安全设置 → 两步验证 → 更改验证器 |
云备份型验证器的处理差异
国内方案用微信小程序会比较好，关联微信账号也更方便迁移，我一般用 二次验证码Free2FA。如果使用其他验证器，注意是否具备云备份的能力，这样就方便在新手机登录同一账号时，同步已有数据。此种方式优于逐平台替换，因为后者更容易遗漏不常用平台。
旧手机处理前的最低保护步骤
- 确认常用平台的 2FA 已在新设备上正常生效
- 检查旧验证器内无残留平台记录
- 退出全部账号后执行恢复出厂设置
- 确认没有本地关键密码数据留存（如记事本、密码管理器，或其他存储恢复码的位置）
执行第三步后，即使遗漏了某平台的解绑操作，新持有者也无法查看设备内的数据，但前两步仍建议同步执行。
虽然整个操作过程比较麻烦，但数据安全不容小觑，别留给外人获取账号信息的可乘之机。