使用 Google Authenticator 被坑了

Google

删除

重复

打开

132 条回复 • 2023-09-05 19:08:13 +08:00

1 2

❮

❯

1

elfive

2021-10-06 19:29:22 +08:00 via iPhone

我也遇到了这个问题……应该是出现在你切换 iCloud 账号后。
这个只能在创建 F2A 时，把恢复密钥等信息保存好，在 GA 出 bug 的时候使用它来重建 F2A 。如果你有多个设备，倒是可以把所有 F2A 导出到另外设备的 GA App 上，同时选择保留本机上的 F2A 。

2

yinusxxxx

2021-10-06 19:31:24 +08:00

我也遇到过一次，非常坑，最后回退了 icloud 备份恢复了，从此搞了好几个备份，不敢单用 Google Authenticator

3

ladypxy

2021-10-06 19:38:27 +08:00 via iPhone

9

所以还是要用 authy..

4

FEDT

2021-10-06 19:40:46 +08:00 via iPhone

同样遇到…

5

skiy

2021-10-06 19:46:06 +08:00

我都用微软家的 Authenticator 了。

6

psuwgipgf

2021-10-06 19:51:47 +08:00

7

@skiy 前两天有个被微软家的坑了的帖子.....

7

foxppp

2021-10-06 19:55:39 +08:00 via iPhone

现在转投 icloud keychan，ios15 可以扫描二维码添加二次验证

8

ngn999

2021-10-06 19:59:18 +08:00

说是这是更新 iOS15 后带来的问题.

9

spediacn

2021-10-06 20:00:43 +08:00 via iPhone

9

再爆一个给各位谷粉：Google Chrome 自带的密码管理工具里，加密是假的。第三方扩展可以轻而易举全部读出来。😂😂

10

XiLingHost

2021-10-06 20:03:08 +08:00

bitwarden 方便得很

11

qwerthhusn

2021-10-06 20:13:40 +08:00

我的也是一样，里面有一些重复的条目，连验证码显示的都是一样的，没有管
听你这么一说就不敢动了。

12

um1ng

2021-10-06 20:13:48 +08:00

authy 不香吗

13

qiuai

2021-10-06 20:15:57 +08:00

最惨的是我么？一个很重要的论坛的登录，绑定了 GA 以后，手机坏了...都不知道怎么找回来了

14

crab

2021-10-06 20:15:58 +08:00

@spediacn 不需要主密码？

15

sephinh

2021-10-06 20:21:17 +08:00 via iPhone

保存二维码图片，想怎么折腾就怎么折腾

16

anoninz

2021-10-06 20:24:08 +08:00

我也被坑了这个。。。

17

la9998372

2021-10-06 20:33:44 +08:00

是更新 iOS 15 的问题吧，我在微博上看到这个问题了，提前备份了

18

cxxlxx

2021-10-06 20:38:38 +08:00

之前被坑一次，换了微软的了

19

cairnechen

2021-10-06 21:02:46 +08:00

1

@spediacn 来源请求

20

liuyee

2021-10-06 21:06:22 +08:00

1

自从用了 Enpass 再也没被这些烦心事操过心，安逸的很

21

ttxhxz

2021-10-06 21:14:20 +08:00

1

如果是安卓，可以用 Aegis，全部的二步验证都可以丢上去，包括谷歌和微软的，还能备份到自己本地

22

FACEB00K

2021-10-06 21:23:47 +08:00

我也有重复的，忍住没删😅

23

ShuoHui

2021-10-06 21:25:30 +08:00 via iPhone

我也遇到过…

24

hw028

2021-10-06 21:35:19 +08:00

@skiy 记得不要误删 /重置。谷歌的遇到过一次换了微软家，微软家的我一直备份到 iCloud 上，但上次重置手机后，从 icloud 备份恢复只恢复了登录账号，剩下的用的一次从代码登录重新添加，好麻烦。

25

aqutor

2021-10-06 21:42:33 +08:00

记录重复的问题可以通过卸载 Google Authenticator 然后重新安装的方法得到解决。卸载之后，原来的数据还在。

26

wclebb

2021-10-06 21:44:28 +08:00 via iPhone

@elfive #1 这个方法我倒是没想过，可以不同设备保存吗？我换机后恢复 iCloud 后傻眼，GA 要重新设置。现在只能一个个帐号重新来过了……

@yinusxxxx 你怎么回退 iCloud ？我恢复备份 iCloud 后就没了。

27

jihaiming

2021-10-06 22:18:05 +08:00

感觉确实是 ios 升级的原因。前天一样的情况。现在还有一个没有找回来。愁

28

dingwen07

2021-10-06 22:22:05 +08:00 via iPhone

@cairnechen #19 你看看 Edge 和 Firefox 都能直接从 Chrome 导入数据就知道了。

GA 我这里一直很稳定，不过我有很多备份，1Password 、Authy 、YubiKey 、U 盘二维码

29

lonewolfakela

2021-10-06 22:30:19 +08:00

我之前被微软家的 Authenticator 坑过一次之后，现在所有的验证项全部都是微软 Authenticator 里存一份，Google Authenticator 里再存一份，双保险保证不要出现这种事情……

30

LokiSharp

2021-10-06 22:37:55 +08:00

1password 无压力

31

Jface

2021-10-06 22:41:14 +08:00

怕了怕了，设备码必须留着

32

mayuko2012

2021-10-06 22:46:21 +08:00

同样遇到了这个问题，楼主有办法恢复吗?

33

ca1123

2021-10-06 22:51:26 +08:00

换手机也是个坑

34

xy90321

2021-10-06 23:02:52 +08:00 via iPhone

把 2FA 当时的图拍下来加密备份。
安全性有些许降低，但是对个人来说这点风险比起 GA 出个三长两短毫无退路来说根本算不上什么。

35

csfreshman

2021-10-06 23:18:34 +08:00

哈哈哈哈，我也有重复的，不知道怎么出现的，忍着没删，哈哈哈哈，感谢楼主，我还是不删了，治好了我的强迫症。各种网站登录虚拟币等都在用。

36

Cavolo

2021-10-06 23:28:22 +08:00 via iPhone

1password 无压力

37

maleclub

2021-10-06 23:38:17 +08:00 via Android

2

我就不明白为什么屡屡有人要把 2FA 放 google/micro authenticator，请问这两个软件是专业干存密这事情的吗？又干了多久？只因为它们是大公司的出品就心大心小的使用？最近 1 年因 app 版本升级翻车贴都看了 3-5 次了，翻车的老哥们，专业事情交给专业软件：keepassxc(配合支持 webdav 协议的网盘或 nas，全平台都有支持的客户端)，自建 bitwarden(需要有自己的服务器能搭建服务端)，1password.....前两个开源免费最后一个是收费的，都用过 1-2 年都稳定...存 2FA 和其他账户密码等信息都阔以！

38

lonewolfakela

2021-10-07 00:26:07 +08:00

4

@maleclub "请问这两个软件是专业干存密这事情的吗"
至少就存 2FA 这件事，google/microsoft authenticator 是真的就是专门干这个的软件啊……

顺便只是存 2FA 为啥会用到自建服务器啊……

39

lonewolfakela

2021-10-07 00:31:13 +08:00

1

@spediacn 那玩意儿是存在本地的，又没有一个 Primary Password 之类的，那 chrome 本体能读其他软件当然也能读，这难道有谁不知道么……不如说，它压根就没有说自己是“加密”的，何谈“加密是假的”呢。

40

maleclub

2021-10-07 00:35:32 +08:00 via Android

@lonewolfakela 恩，专业！版本升级的各种大小坑填平再说。

41

BlackAdlerChi

2021-10-07 00:38:07 +08:00 via Android

不得不说，还是微软的好用。
目前全平台都在用。

42

yinusxxxx

2021-10-07 00:40:26 +08:00

@wclebb 没记错的话是升级 iOS15 beta 的时候出的问题，我把系统抹掉重装了，然后登陆的时候问你是否从 iCloud 恢复数

43

salmon5

2021-10-07 00:40:49 +08:00

Google Authenticator 我从来不用，有人是奔着安全用的，认为 authy 不安全，我觉得没必要；

44

jackmod

2021-10-07 01:03:37 +08:00

G 家的不能换手机，所以还是 Authy 香

45

docx

2021-10-07 01:35:17 +08:00 via Android

众所周知，两步验证就是专门用来坑自己的（不是

46

nvkou

2021-10-07 01:44:56 +08:00 via iPhone

不对吧。首先 g Authenticator 是可以导出私钥用于迁移。不管是啥系统。其次这些软件都是打开时需要二次验证的，有时效性存在截屏也没意义。最后，大家算法不都是一样的吗？何来其他软件优越一说，论便利或许能玩出花，论安全我倒是怀疑，是用了啥私密 API 还是硬件 TPM?

47

Junzhou

2021-10-07 02:14:59 +08:00

表示目前和你一样的状态，只不过我没有强迫症，就没有删除。。。。。

48

freeing

2021-10-07 03:22:19 +08:00

新 iphone 上遇到了，我把重复的删除了，然后一切正常。

49

ccming

2021-10-07 03:49:43 +08:00 via iPhone

@ladypxy
@um1ng
@jackmod 这个怎么样？ https://2fas.com/

50

harwck

2021-10-07 08:30:15 +08:00

Chrome 的密码加不加密我不知道，但是应该没楼里某些人蠢

51

steptodream

2021-10-07 09:04:57 +08:00

我很久之前也被 Google Authenticator 坑了一次升级后被清空了也没备份导致我一个 dropbox 账号彻底歇菜了

52

mikeven

2021-10-07 09:30:01 +08:00 via iPhone

前段时间听了 v2 的讨论已经从谷歌换微软了，还成没被坑过

53

Lemeng

2021-10-07 09:50:37 +08:00

谷歌的这个就是个摆设，连云端都没有。早脱坑比较好

54

tammy

2021-10-07 10:02:14 +08:00

Google Authenticator 也让我一个 google 账号进不去了，知道密码也进不去

55

xmumiffy

2021-10-07 10:32:04 +08:00 via Android

1

二步验证不应该上云，而且你应该自行保存备用密钥 /重置密钥。
你去怪 ga/ma 被云同步软件弄乱了数据似乎怪错了人

56

Lonenso

2021-10-07 10:58:58 +08:00 via iPhone

我前几天就是遇到了这个问题，然后现在转 1password 了

57

Microseft

2021-10-07 11:03:29 +08:00

如果你用了密码管理类软件
2FA 其实就是坑自己

2FA 解决的是安全问题
但是如果你正确使用密码管理软件,就并不需要 2FA 来增加安全措施

密码管理软件相对就并没有那么多坑了

58

7gugu

2021-10-07 11:05:21 +08:00

1

试试看 Duo mobile, 这个应用支持 iCloud 云备份, 换 iOS 设备的时候可以完美迁移到新设备。

59

tanpengsccd

2021-10-07 11:47:39 +08:00

转 bitwarden 了. 自己部署+备份更安全.

60

Moming

2021-10-07 12:20:47 +08:00

我也遇到了……删了重复的之后，今天发现都没有了……

这也太坑了吧

61

tammy

2021-10-07 12:34:33 +08:00

@Microseft 记录 2FA 不一定是用来解决安全问题，比如 digitalocean，不设置 2FA 就每次都要输入邮件验证码，所以我用 bitwarden 记录 DO 的 2FA，方便登陆

62

Milicense

2021-10-07 12:39:40 +08:00

难怪，我最近就纳闷怎么突然多出了一个一样的，前段时间切美区更新了下 app 。
不过我谷歌里就一个，其余不重要的都在 duo 里，先忍了。
也没什么坏处吧？除了看起来有点难受

63

snuglove

2021-10-07 15:26:31 +08:00 via Android

微软的和谷歌的我都用过，都被坑货，就是数据丢了，找不回来了。
现在用 authy，换了手机使用也完全 ok，没有丢过数据。

64

tomari

2021-10-07 15:39:18 +08:00 via iPhone

我遇到过相同的问题，还在 V2EX 里面发了帖子，换了 authy 。还好之前的号都登录着，可以重新设置 2fa 。另外，这次设置 2fa 的时候能用手机短信接受的我就不用验证码了，太多幺蛾子。

65

codingadog

2021-10-07 15:49:46 +08:00

打印备份二维码大法好

66

winterbells

2021-10-07 19:57:20 +08:00

不删重复项也可能消失=。=

67

crisrock

2021-10-07 20:42:52 +08:00 via iPhone

@codingadog 看了这么多我慌了求教要怎么打印二维码备份啊

68

XiLingHost

2021-10-07 21:44:18 +08:00

@Microseft 不是的，密码管理软件只能防止撞库，也就是跨站点的密码泄露事件，但是如果是同站点的密码泄露事件，2fa 还是有效的

69

iBaoger

2021-10-07 21:52:36 +08:00 via Android

@skiy 我被微软这个坑过，新手机登陆，提示是否要 XXX，点完记录就全部清除了，没有任何其他提示

70

Parallel

2021-10-07 22:00:22 +08:00

微软的 authenticator 就没恢复成功过。。

71

alfchin

2021-10-07 22:40:05 +08:00 via iPhone

@lonewolfakela 你是认真的吗，ga 只是一个 2FA generator，ma 的主要用途还是 2FA generator，同步密码只是附带功能

72

gamexg

2021-10-07 23:04:40 +08:00 via Android

被微软的坑过一次后，直接保存二维码，甚至两份打印备份。

73

Gorogoa

2021-10-08 00:27:46 +08:00

顺便补充一句，如果是用的安卓手机，那么我个人推荐用微软 Authenticator，一是有备份和恢复功能，二是免费，虽然不像一些开源 APP 那样可以直接导出 2FA 数据，但是存储的账号密码可以通过 Chromium 浏览器的 Microsoft 自动填充扩展直接导出。如果你认为导出 2FA 数据是必要功能的话，可以将手机目录 /data/data/com.azure.authenticator/databases/ 中的 2FA 数据库文件 PhoneFactor 拷贝出来（无加密 SQLite 文件，可直接读取）。如果手机没有 Root 权限的话，下载 VMOS 后在里边安装微软 Authenticator 再进行此操作即可（文件管理器推荐使用 MT 管理器和 Root Explorer ）。

74

lonewolfakela

2021-10-08 01:12:33 +08:00

@alfchin 对啊，所以当我们只需要一个 2FA generator 的时候，我们就只需要 GA/MA 这样的软件而非什么 bitwarden 、1password 之类的密码管理软件……

75

guoqiao

2021-10-08 04:50:12 +08:00

试过了 Google Authenticator 和 Miscrosoft Authenticator，都被坑过。最后老老实实用 Authy 。

76

lmmortal

2021-10-08 05:23:54 +08:00 via Android

我也被坑过，现在用了两个验证器，手机上还用 Google，电脑上用 winauth 做了个备份，然后还导出了一个文本文档做备份

77

guoqiao

2021-10-08 05:58:09 +08:00

@lmmortal 对，用 2FA 得到的一个重要教训就是，一定要有备选验证器，否则就是自己坑自己。当你完全依赖于某台设备上某个公司的某个 app，这里面容易出问题的环节太多了。

78

wd

2021-10-08 06:41:02 +08:00 via iPhone

@crisrock @gamexg 其实不用保存二维码，识别下二维码里面有一个 secret 之类的东西，一般就 6 个字符，保存这个就可以。另外很多 2fa 软件允许你直接输入这个 secret 创建。

79

yulon

2021-10-08 06:47:41 +08:00

浏览器的 Authenticator 扩展可以很方便导出导入、重新生成二维码，可以保存本地也不用过云
是这个： https://github.com/Authenticator-Extension/Authenticator
Edge 商店之前好像有李鬼，推荐 Edge 从 Chrome 商店安装

80

qdwang

2021-10-08 06:51:24 +08:00 via Android

@guoqiao 目前我也用 authy，它能导出备份吗？怕哪天出问题

81

JoJoJoJ

2021-10-08 07:52:37 +08:00 via iPhone

版上说的 authy 是哪个？ Twilio authy ？

82

q1angch0u

2021-10-08 08:10:30 +08:00 via iPhone

Google Authorization 狗都不用…[手动狗头] 我现在在用 iOS 自带的，目前体验还不错~

83

OIdDriver

2021-10-08 08:38:31 +08:00

@ccming 这个完美解决了各种问题，已经用上了。

84

killsting

2021-10-08 09:59:48 +08:00

Authy 不会发生这种事情，大家快转到 Authy，多设备一起使用不会丢。

85

killsting

2021-10-08 10:00:27 +08:00

@JoJoJoJ https://apps.apple.com/us/app/authy/id494168017

86

fenglangjuxu

2021-10-08 10:10:49 +08:00

居然这么多人中招我也是被坑了
好几个账号为了保险起见我先是删了一个重复的发现没事然后删了全部的重复的结果再次打开全没了我擦

87

luzhh

2021-10-08 10:21:09 +08:00

1

还是每次把二维码单独保存在一个地方稳妥一点

88

Hack3rHan

2021-10-08 10:28:41 +08:00

之前用的 Google 的，换手机的时候麻烦的一批。
后来发现一直用的 1Password 自带这个一次性密码功能，全平台同步。

89

salmon5

2021-10-08 10:32:53 +08:00

@JoJoJoJ #81 https://authy.com 这个 authy

@qdwang #80 authy 可以授权多设备登录，手机和 PC，另外它云端数据也有，出问题的概率很低

90

skfu

2021-10-08 10:56:17 +08:00 via iPhone

@q1angch0u 请问 iOS 自带身份验证器了吗？那个？

91

lazyrm

2021-10-08 10:59:48 +08:00

微软加 1

92

azkaban

2021-10-08 11:11:35 +08:00

用巨硬的比较好，可以恢复

93

chuhemiao

2021-10-08 11:28:03 +08:00

所以支持 yubikey 会是趋势吗

94

mercury233

2021-10-08 11:54:06 +08:00

@cairnechen nirsoft 的 WebBrowserPassView 可以随便看

95

zjuster

2021-10-08 12:01:55 +08:00

楼上说用 Authy 的，我前几天遇到一个问题，请留意一下。

我有一个 186 （主号）一个 132 （小号），通过邮箱注册 Authy，Authy 绑定小号的。

前几天手贱想把 Authy 换大号，结果 186 无法收到验证短信，导致所有信息丢失（ Authy 监测到一个邮箱两个号码，主动给我做了一个合并，合并到 186 上了...，但是因为无法收到短信，我完全不能登陆）

最后是走了 3 天流程，把 186 号码删掉才解决。

二次验证器最麻烦的就是换新手机了。这几个里面我给几个体验
1 、Microsoft Authenticator，直接 iCloud 备份的，非常方便，直接回复。
2 、Authy，需要绑定手机接受验证短信，非常方便，但是验证短信问题如上。
3 、Google Authenticator，如果你没在老手机处理就换了，那么再见。真的很难用！！

96

x86

2021-10-08 12:05:57 +08:00

我擦，刚刚删除重复的

97

x86

2021-10-08 12:14:01 +08:00

我艹

98

Dvel

2021-10-08 12:32:45 +08:00

我这也有个重复的，可不敢删了。。。

99

cairnechen

2021-10-08 12:39:14 +08:00

@mercury233

第一这个不是扩展程序
第二看他的说明对所有浏览器都有用，显然不是 @spediacn 所说的情况

WebBrowserPassView is a password recovery tool that reveals the passwords stored by the following Web browsers: Internet Explorer (Version 4.0 - 11.0), Mozilla Firefox (All Versions), Google Chrome, Safari, and Opera. This tool can be used to recover your lost/forgotten password of any Website, including popular Web sites, like Facebook, Yahoo, Google, and GMail, as long as the password is stored by your Web Browser.

100

xingheng

2021-10-08 13:31:49 +08:00

@spediacn #9 说的是密码自动填充的漏洞吗？

1 2

❮

❯