被 Microsoft Authenticator 坑惨了,所有 2FA 全丢了

183 天前
 Cloud200

昨晚本人的手机进水突然变砖头,首先想到的就是在备用机恢复微软验证器的二步验证云备份。

但是!因为当时已经有了一些 2FA,想要启用备份。

官网文档讲的的账户页面我根本找不到,无可奈何就想着登录一下,点击启用备份按钮后它居然把我旧手机的两个 2FA 覆盖 上去了!(居然不是合并吗?)

我又点了一下停止备份,结果它又直接把云备份删除了???破大防了一个晚上。

后面才发现,要新设备(新安装的状态)屏幕下的 “恢复” 按钮才能恢复。不知道的人就容易被坑惨,如果应用已经有使用痕迹,就根本找不到一个 恢复按钮

幸好 Bitwarden 有恢复码才幸免于难。差点丢掉仓库访问权限。

来 V 站搜了搜 t/805856 t/882833 t/800538 原来我不是一个人

关闭云备份自动删除,其他设备开启云备份自动全部覆盖,云备份机制太迷了。

22679 次点击
所在节点    信息安全
228 条回复
enchilada2020
183 天前
卧槽 吓得我赶紧备份恢复码(
ladypxy
183 天前
说过无数遍,建议老老实实用 Authy
微软和 google 的都是坑
Cloud200
183 天前
@ladypxy 完蛋我刚换谷歌的
icaolei
183 天前
谷歌的可以上传云端,跟着账号走,便捷性稍微好点,安全性就仁者见仁了。
Yien
183 天前
2FA 可以多个 App 一起用的,我是 MA 和 GA 一起用
nullyouraise
183 天前
自从 8 9 年前用 Google 验证器丢失了数据后,就换成 1Password 了,并且每一个两步验证添加时的二维码都截图另存一份
hefish
183 天前
老老实实自建 vaultwarden ,咳咳。。
nsf
183 天前
@Cloud200 google 貌似也是这个机制,之前我就被坑过。不知道现在是不是了。
cdswyda
183 天前
正好蹲个答案,有管理密码的好方案吗?
mohumohu
183 天前
安卓是吧,ios 就不用担心,走的 iCloud
zeroDev
183 天前
这时候就体现了开源软件可以本地备份的重要性,Aegis
Track13
183 天前
还是用 aegis 吧,导出加密备份后随便备份。(反正这东西又不会经常变更)
v321ex
183 天前
@ladypxy 那我不换 Google 的了
Cloud200
183 天前
@nsf 啊?
ViriF
183 天前
今年好像见到好几次关于 MS Authenticator 记录不见的了,Yubikey 和 Yubikey Authenticator 可以满足需求吗?
testonly
183 天前
那些网络安全专家搞得越来越复杂,这些鬼东西连这里一堆专门搞计算机的都有没看明白的,更勿论普通人甚至老人。
以前没搞那么多东西出来时我万年没丢过一次密码,应该说到现在还没因为我自己账号被 HACK 情况下丢过账号,但搞一大堆安全验证后,你自己记得密码恢复问题邮箱都不给你登录,我的账号被那些狗平台一个一个的拿走。
lucifer518
183 天前
MA 有个蛋疼的问题,iOS 换了 Android 之后,无法同步过来
B3UzMhCd3dDvVVLa
183 天前
前些年好不容易注册的海外 paypal ,两步验证被微软的验证器搞没了,想想就气
Bingchunmoli
183 天前
google 微软。keepass 三份存储。。
winterbells
183 天前
我是尽量不用这玩意儿…
谷歌之前莫名其妙全丢了,害我废了好大劲才把账号都找回

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/989278

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX