换手机或丢了手机，验证码怎么找回来？

先找旧设备、同步记录和备份

先列出主邮箱、工作账号和其他重要服务。不要把“验证器 App 还在”与“所有网站的有效凭据都已恢复”当成同一件事。

旧手机还在：迁移后再做登录测试

• 先在旧设备检查账户清单和同步状态，保留原设备的访问能力。
• 按当前产品支持的云同步、导出迁移或网站重新绑定方式处理；不要假设不同验证器的备份格式互通。
• 在新设备核对账户数量和标签，再用重要网站做一次正常登录测试。
• 确认新设备与备用方式都可用后，再处理旧设备；出售前按系统流程清除数据和设备关联。

手机已丢失：从备用方式进入网站

如果仍有已登录的电脑，先保留会话，不要急着退出。逐个查看网站是否允许使用备用安全密钥、恢复码或其他已登记的方式，然后按流程更换受影响的验证凭据。

恢复码由各网站分别签发，不是验证器厂商统一提供的一把总钥匙。Google 的备用验证码用过后即失效，生成新的一组会让旧组失效；其他服务的规则需分别核对。查看 Google 的规则。

如果设备可能被他人解锁，除了恢复登录，还应检查重要服务的活动会话与设备，按官方流程移除不再可信的访问。账号恢复与设备失窃处理需要并行考虑。

备份文件和口令，都保存好

导出的文件可能包含生成验证码所需的密钥。选择受保护的位置保存，文件名写清日期和来源，方便换机时找到。

Authenticator Cloud App 的备份使用口令加密；桌面插件导出的是未加密 JSON，需要另行保护。App 和插件各自使用对应格式恢复，跨端共用账号可以使用 Pro 云同步。

备份口令单独保管，并确认换机后也能取到。新手机上恢复完成后，挑一个常用网站试一次登录。

没有备份，也没有恢复码怎么办

到每个受影响网站的官方恢复入口申请处理，按它要求的步骤验证身份。验证器不能凭账户名称、邮箱或过去的一次验证码推算出丢失的密钥。

有些服务无法在缺少恢复凭据时恢复访问。不要相信“付费绕过双重验证”的承诺，更不要为了找回一个账号而交出其他账号的密码和验证码。

下次换机，照着这份清单检查

• 同步是否完成，而不只是已经登录。
• 备份是否确实能在兼容设备上恢复，口令是否另行保存。
• 重要网站是否保存了当前有效的恢复码或备用登录方式。
• 新设备是否通过真实登录验证，旧设备是否仍可临时使用。