手机丢了、换新手机了，两步验证（2FA）怎么办？

先给你答案：取决于你有没有提前存好两样东西——「恢复码」和「那串密钥」。

存了，你十分钟就能在新手机上复活；没存，你可能要跟平台客服耗上几天，甚至彻底丢掉那个账号。

很多人第一次意识到这件事的重要，是在旧手机再也开不了机的那一天——平时那串验证码跳得理所当然，谁也不去想"它是从哪来的"。这篇文章按照你现在有多急，分三种情况写，你直接跳到符合你处境的那一段就行。

第一步：先判断你属于哪种情况

找一个你还能登上这个账号的地方（电脑浏览器、平板、另一台手机），试试看能不能进账号设置。

• 情况一：还能登上账号 → 最轻松，看下面的「标准换机流程」，跟着顺序做就行。
• 情况二：登不上了，但你存着恢复码 → 跳到「用恢复码救回来」。
• 情况三：登不上了，也没有恢复码 → 跳到「最坏的情况」，我先说实话，再给你能做的。

标准换机流程（顺序很重要，千万别反）

换手机时验证器怎么搬？正确顺序是这样：

1. 先确认旧手机还能正常用——别急着恢复出厂设置、别急着卖掉
2. 在新手机上装好验证器 App
3. 把密钥导入新手机（如果你存过那串 Base32 密钥，直接导入；没存的话见下面「验证器怎么搬」）
4. 用新手机生成的验证码，成功登录一次账号（这一步是验收，别跳过）
5. 回账号设置里重新绑定，确认新手机是当前设备
6. 最后才是清空旧手机

验证器怎么搬到新手机

这里分两层，你得知道自己搬的是哪一层：

第一层：搬「密钥」（最可靠）

如果你手上留着那串密钥（形如 JBSWY3DPEHPK3PXP 的 Base32 字符串），那不管新手机装的是哪个验证器、甚至是不是同一个牌子，把密钥重新导入进去，就能算出和以前一模一样的验证码。因为算法是公开的、固定的。

第二层：搬「App 里的数据」

有些验证器支持云备份/导出（比如微软身份验证器、Authy 有云同步），有些只能"两台手机同时在场"做转移（Google Authenticator 的「转移账号」就是这样），还有一些压根不带迁移功能。具体看你用的是哪个，去它的设置里翻一下有没有「转移」「导出」「备份」这些字眼。

用恢复码救回来（情况二）

如果你当初把恢复码存下来了，好消息是：这事几分钟就能解决。

1. 在登录界面找「使用其他验证方式」或「使用备用验证码」（不同平台叫法不同）
2. 输入其中一个恢复码，登进去
3. 进去之后第一件事：重新生成一组新的恢复码——旧的用掉一个就废一个，别攒着
4. 然后重新绑定你的新手机

最坏的情况（情况三）

什么都没有的话，只能走平台的账号找回流程。我不哄你：

• 有的平台会让你回答一些关于账号的问题（注册时间、常登录的设备、最近的联系人），答得越准越好；
• 有的会让你等几天甚至几周；
• 也有可能，它最终拒绝你。

这就是为什么这件事的正确处理时机永远是「还没出事的时候」。

五分钟就做完的准备清单

现在就做完下面这几件，以后你换十次手机都不会慌：

1. 把恢复码存下来——密码管理器，或者打印在纸上放抽屉。不要存在手机相册里（手机丢了照片也丢了）。
2. 把密钥也存一份，跟恢复码放一起。
3. 留一台"备用设备"（平板、或者电脑浏览器）保持登录状态。
4. 别只绑一种验证方式——如果平台允许，同时留手机/邮箱作为备用。
5. 一年检查一次：这些东西还在不在、还对不对。找个固定日子，比如每年生日。

常见问题

Q：短信验证码和验证器，到底哪个安全？

一般来说验证器更安全。短信可能被拦截、换号也可能被人钻空子（所谓"补卡攻击"），而验证器在你自己设备上算，不经过运营商。

Q：密钥存在微信收藏里行不行？

不建议。微信收藏跟着你的微信走，微信一旦被盗，密钥和账号一起丢。用密码管理器，或者纸。

Q：我在网页上生成验证码，安全吗？

看它是在你浏览器里算的，还是把你的密钥发到服务器上算的。分辨方法我写在另一篇里了：在线生成验证码安全吗？密钥会不会被上传？

用在线验证器算一个 →