run2

不要更新😭 Google Authenticator 3.2.0 又坑了我一遍😭

  •  1
     
  •   run2 · Jun 24, 2021 · 9126 views
    This topic created in 1957 days ago, the information mentioned may be changed or developed.
    刚看到 Google Authenticator 更新了就手贱点了一下,进去才发现进了添加 key 的引导界面,意味着我的 key 又被清空了,有些有恢复码的(比如 GitHub )有手机的(比如 Google 自己的账号系统)这些还好;
    关键是 PayPal....US (现在只有电话选项,不知道 PDT 9 点以后有没 message 客服😂)可以帮忙清除 2fa

    所以大家在更新 Google Authenticator 前一定要导出备份一遍😂
    Supplement 1  ·  Jun 25, 2021

    好奇心的胜利,在之前因为好奇扫过备份QR Code 的QR软件里找到了历史记录,重新生成QR Code找回来了。

    数据好像 url- scheme://offline?data=base64后的字符串 可能是json没解码看

    63 replies  •  2021-07-23 16:36:13 +08:00
    laoyur
    laoyur
    Jun 24, 2021
    1
    勇士你好,使用 2FA 前都不另外备份 recover key 的?
    tinkerer
    tinkerer
    Jun 24, 2021
    2
    authy 能备份来着,bitwarden 也行
    run2
    run2
    OP
    Jun 24, 2021 via iPhone
    3
    @laoyur paypal 没有,其他账号还好
    关键是 google authenticator 直接清空了我本来的 key😤
    l12ab
    l12ab
    Jun 24, 2021
    4
    被这货坑过一次后,换了 authy 。
    authy 里也只存了 1Password 的 2FA,其他的 2FA 全部存 1P 里了(虽然这种方式大家不认可)
    oxoxoxox
    oxoxoxox
    Jun 24, 2021 via iPhone
    5
    好几年前就这样被 GA 坑过,再也不用它了
    oIMOo
    oIMOo
    Jun 24, 2021
    6
    建议换,同被坑过。
    eason1874
    eason1874
    Jun 24, 2021
    7
    不是很懂这种东西有什么需要更新的,我用 FreeOTP 没更新过
    Feing
    Feing
    Jun 25, 2021 via iPhone
    8
    @l12ab #4 Authy 换机时要注意,重新登陆时在国内大概率收不到验证码。
    ruxuan1306
    ruxuan1306
    Jun 25, 2021
    9
    已经换成 bitwarden 了
    amazingrise
    amazingrise
    Jun 25, 2021 via Android
    10
    我用的微软家的
    jim9606
    jim9606
    Jun 25, 2021
    11
    为啥更新还能丢数据啊?
    然后这次更新描述是“增加了将帐号转移到其他设备(例如在更换手机时)的功能”
    mashiromelody
    mashiromelody
    Jun 25, 2021❤️1
    12
    已经全部迁移到 1password
    mashiromelody
    mashiromelody
    Jun 25, 2021
    13
    @l12ab 全存 1P,然后买断 1P 放 dropbox 呢
    fcmio
    fcmio
    Jun 25, 2021 via iPhone
    14
    我被坑过,现在经常备份
    KyonLi
    KyonLi
    Jun 25, 2021 via iPhone
    15
    没有复现
    jucelin
    jucelin
    Jun 25, 2021
    16
    play 上显示最新版是 5.10 啊,不是同一个应用吗
    MaverickLee
    MaverickLee
    Jun 25, 2021
    17
    巨硬家那个还不错
    matrix67
    matrix67
    Jun 25, 2021
    18
    Aegis 也不错,开源的,可以备份。
    nzd
    nzd
    Jun 25, 2021
    19
    换了 Microsoft 再没丢过。。。Google 不小心丢过好几次
    windirt
    windirt
    Jun 25, 2021
    20
    在已经备份了所有 key 的前提下,换了微软的
    doresu
    doresu
    Jun 25, 2021
    21
    巨硬挺好,可以同步
    mogita
    mogita
    Jun 25, 2021 via iPhone
    22
    @mashiromelody #13 我的 2FA 都是这么保存的。
    tediorelee
    tediorelee
    Jun 25, 2021
    23
    话说有人知道,我之前把微软账号的主邮箱改了,然后重新登录 authenticator 之后之前的数据就没有了...也没办法从 iCloud 备份拉回来
    greenskinmonster
    greenskinmonster
    Jun 25, 2021
    24
    3.2.0 是哪里来的?

    Google Authenticator 5.10 by Google LLC
    May 7, 2020

    Google Authenticator 5.00 by Google LLC
    September 22, 2017

    Google Authenticator 4.74 by Google LLC
    September 23, 2016

    Google Authenticator 4.60 by Google LLC
    April 30, 2016

    Google Authenticator 4.44 by Google LLC
    December 8, 2015

    Google Authenticator 2.49 by Google LLC
    October 3, 2014
    rdy2go
    rdy2go
    Jun 25, 2021
    25
    自从上次手机丢了之后就转战 Microsoft 的 Authenticator 了,支持支持备份,恢复; Authy 也是个不错的选择
    PS:前提是信得过 Microsoft Authenticator 和 Authy
    run2
    run2
    OP
    Jun 25, 2021 via iPhone
    27
    @tediorelee 还有这种事?不是我理解的 outlook 里换主别名吗?这种操作都会丢?
    vela
    vela
    Jun 25, 2021
    28
    上次换手机时发现 Google Authenticator 不支持迁移时就掀桌了,果断换了 Microsoft Authenticator 。
    虽然后来不久 GA 也开始支持导出了,但是考虑到它那个傲慢的尿性,拉**倒吧!
    greenskinmonster
    greenskinmonster
    Jun 25, 2021
    29
    @sobigfish #26 刚刚也想到了。不过两步验证设备有一主一备同时可用还是必要的,否则比如手机丢了,短信收不到邮箱进不去,想恢复说不定也很麻烦。
    codyfeng
    codyfeng
    Jun 25, 2021 via Android
    30
    一直担心这种事,看来是时候整理一下迁移到多个 2FA 应用保持冗余备份
    kappa
    kappa
    Jun 25, 2021
    31
    iOS 的话用 Raivo 吧,iCloud 同步加导出备份
    tediorelee
    tediorelee
    Jun 25, 2021
    32
    @sobigfish 我也觉得很迷,我就在 account.microsoft.com 改了下主邮箱,从原来的 [email protected] 换到了 [email protected],然后用 [email protected] 登录 authenticator 就 g 了,之前在 [email protected] 下的所有 2fa 信息都没了
    Dragonphy
    Dragonphy
    Jun 25, 2021
    33
    @nzd 微软家的我为啥没法同步,已经开了备份了
    justseemore
    justseemore
    Jun 25, 2021
    34
    @Feing github.com:alexzorin/authy 定期备份就好了
    goodryb
    goodryb
    Jun 25, 2021
    35
    之前换手机被坑过一次,就把所有的二维码保存了一下,后来搭建了 bitwarden,就存到 bitwarden 里了
    unneeded
    unneeded
    Jun 25, 2021
    36
    google 那个验证器是真的拉
    我直接换 1p 了
    Lemeng
    Lemeng
    Jun 25, 2021
    37
    lastpass
    authy
    谷歌当初用的时候,就发现不能云端备份,果断放弃
    Clash
    Clash
    Jun 25, 2021
    38
    不同步才放心,能同步不太放心。
    1kS4MZSaJC1MA761
    1kS4MZSaJC1MA761
    Jun 25, 2021 via iPhone
    39
    听你这么一说,我不敢更新了
    run2
    run2
    OP
    Jun 25, 2021
    40
    @Clash 同步与否都有需求,其实应该分 2 类,
    不重要的随便备份、同步 ;
    重要的二次保护( face id 啥的)不能同步,或者加密(只有自己知道密码,忘了找不回那种)后 iCloud 同步
    Clash
    Clash
    Jun 25, 2021
    41
    @sobigfish 不重要的都懒得开 2FA 吧,多麻烦
    pansongya
    pansongya
    Jun 25, 2021
    42
    用微软
    billycs
    billycs
    Jun 25, 2021 via iPhone
    43
    @goodryb 请问,其他的应用,比如 google authenticator 里面的 key 是怎么导入自建的 bitwarden 的?一直没找到将 bitwarden 作为密码验证器使用的方法。
    goodryb
    goodryb
    Jun 25, 2021❤️1
    44
    @billycs #43 一般都是开启二次验证的时候会提供可扫描的二维码以及 key,如果这个时候没保存,那就没有了。
    run2
    run2
    OP
    Jun 25, 2021❤️1
    45
    @billycs Google authenticator 现在的版本是有导出的功能的, 导出的是 otpauth-migration://这样的字符串的 qr code (即一般叫法二维码),但第三方 app 应该不支持这个格式,需要网上找工具解码
    看 GitHub 上的项目的代码是,它把数据用 proto[1]编码后再 base64 的)所以要么你网上找工具解开,要么自己写,要么去原网站重新生成一个新的(这个方法最快好嘛😂)


    REF #1
    ***com/digitalduke/otpauth-migration-decoder/blob/master/otpauth-migration.proto
    Unclev21x
    Unclev21x
    Jun 25, 2021
    46
    不要迷信 Google 。最开始我也用它的 Authenticator,发现这货居然不能同步。然后试了一下微软的 Authenticator,立马把 Google 的给卸载了。

    @laoyur 从来不备份 recovery key 。🐕
    q197
    q197
    Jun 25, 2021
    47
    没有云同步的使用开源的 andotp 不是更好吗,毕竟开源应该更安全
    titanium98118
    titanium98118
    Jun 25, 2021
    48
    我现在放 keepass 里了
    barbery
    barbery
    Jun 25, 2021
    49
    吓我一跳,幸亏没升级
    SimonOne
    SimonOne
    Jun 25, 2021
    50
    @sobigfish #45 支持标准 OTP 的 app 都支持 otpauth://
    ghs55kai
    ghs55kai
    Jun 25, 2021 via iPhone
    51
    全清空了?
    tyrealgray
    tyrealgray
    Jun 25, 2021
    52
    用 Microsoft Authenticator 吧,微软爸爸的东西就是好
    SimonOne
    SimonOne
    Jun 25, 2021
    53
    我用 pass otp 管理两步验证。实际上验证器导入的都是 otp 协议的链接。
    otpauth://totp/TestService?secret=LJZC6S3XHFHHMMDXNBJC4LDBJYZCMU35&algorithm=SHA512&digits=5
    algorithm 是加密算法,digits 是验证码位数(所以 steam 的 5 位验证码其实也是标准的 otp 协议)。
    很多验证器 app 只支持了部分参数,比如好多验证器 digits 不支持,默认就 6 位。
    milk97
    milk97
    Jun 25, 2021
    54
    @tediorelee 和你一样的情况,主邮箱从 live.cn 改成了 outlook.com ,然后里面所有的数据都没了。
    milk97
    milk97
    Jun 25, 2021❤️1
    55
    @tediorelee 刚刚找回数据了。具体操作顺序忘记了,不过几步主要的操作流程还记得,你有空可以试一下。

    1. 删除 Authenticator,然后重新下载(可能要备份,我没有备份)
    2. 下载后打开 Authenticator,会提示要你加帐号,这个时候不要加。到主页面后,下方的中间会有一个提示「从 xxx 恢复」,点击这个
    3. 输入老的邮箱,登陆时选择「密码登陆」,因为这个时候 Authenticator 接收不到密码通知了
    4. 登陆完成之后,稍等个几秒钟应该就能同步过来了。

    (如果不行的话,可以把老邮箱设回 primary mail 再试试)

    附上参考链接:
    [Authenticator 恢复账户]( https://docs.microsoft.com/en-us/azure/active-directory/user-help/user-help-auth-app-backup-recovery)

    [更改 primary email]( https://support.microsoft.com/en-us/office/add-or-remove-an-email-alias-in-outlook-com-459b1989-356d-40fa-a689-8f285b13f1f2)
    tediorelee
    tediorelee
    Jun 25, 2021 via iPhone
    56
    @milk97 啊啊啊啊啊感谢感谢,回头试试!
    cxxlxx
    cxxlxx
    Jun 25, 2021❤️1
    57
    我的也丢了,一次更新后发现重复了两份,我就删除了一份,然后啥也没有了,。。
    xqdoo00o
    xqdoo00o
    Jun 25, 2021
    58
    微软谷歌的验证器都不支持 steam,现在用的 andotp,只要把 otpauth 链接开头的类型名从 totp 改成 steam 就好了
    cname
    cname
    Jun 25, 2021 via iPhone
    59
    Enpass 就完事了
    neverbelieveyou
    neverbelieveyou
    Jun 26, 2021 via Android
    60
    wtser
    wtser
    Jun 26, 2021
    61
    1password 挺好用的
    tomari
    tomari
    Jul 23, 2021 via iPhone
    62
    @cxxlxx 一模一样 转战微软了
    tiiis
    tiiis
    Jul 23, 2021
    63
    一直用 authy,多设备同步,同时导出了一份文件备份
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5616 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 131ms · UTC 03:03 · PVG 11:03 · LAX 19:03 · JFK 22:03
    ♥ Do have faith in what you're doing.