谷歌验证器怎么备份?换手机不丢两步验证
换手机之前,在旧手机的谷歌验证器(Google Authenticator,也叫谷歌身份验证器)里用「转移账号」把验证码导出到新手机,或者登录 Google 账号让验证码自动同步;比这两样更稳的,是每次开两步验证时就把那串设置密钥抄下来离线保存。没开 Google 账号同步的话,验证码只在这台手机上,网站那边不会替你留一份,旧手机一清空,没备份的验证码就回不来了。
办法一:绑定时保存设置密钥
设置密钥是唯一不依赖任何 App 和账号的备份,能在任何支持 TOTP 的验证器里重建验证码。开启两步验证的页面上,二维码旁边或下方往往附有一串由字母和数字组成的设置密钥;没看到的,找「无法扫码」「手动输入」这类选项点开。做法很简单:
- 扫码之前,把这串密钥完整抄在纸上,注明是哪个网站、哪个账号、哪天绑定的。
- 用验证器扫码完成绑定,再按网站要求输入一次验证码确认。
- 把纸放在你放重要证件的地方,和密码分开保存。
需要恢复时,在新手机的验证器里选手动输入密钥,填进去就能生成和原来一样的验证码。
已经绑定、当时没抄密钥,网站又不提供再次查看的入口时,想补备份的做法是在网站的安全设置里「更换验证器」,重新拿一个新二维码和新密钥,这次记得抄下来。注意,更换验证器后,通常会被限制一段时间提币或其他敏感操作,交易所账户尤其如此,挑账户里不急着动钱的时候做。
办法二:登录 Google 账号云端同步
在谷歌验证器里登录 Google 账号后,验证码会在你登录同一账号的设备之间同步,换机时在新手机上登录同一个账号就能拿回。
按 Google 帮助页的说法,只要登录 Google 账号,验证码就能在你的所有设备之间保持同步,而且在传输和存储时都经过加密。这个功能对 App 版本有要求:帮助页写的是安卓版 6.0 及以上、苹果版 4.0 及以上。
它带来的变化是:你的 Google 账号成了验证码的保管箱。好处是省心,换机、丢机都能找回;代价是 Google 账号一旦被盗,对方也能看到你的验证码。所以开同步之前,先给这个 Google 账号本身加上两步验证或通行密钥,并且别把它的密码和交易所密码设成一样。
反过来,如果你选了「在不登录账号的情况下使用」,帮助页写明验证码会从所有 Google 账号中移除、只存在本机上,在其他设备上不可用。这种模式下,换机只能靠办法一或办法三。
办法三:换手机时用「转移账号」导出到新手机
新旧两部手机都在手边时,用「转移账号」扫码搬家,不经过任何云端。
- 新手机装好谷歌验证器并打开。
- 旧手机:打开菜单,选「转移账号」,再选「导出账号」,勾选要搬的账号,点下一步,屏幕上会出现二维码。
- 新手机:打开菜单,选「转移账号」,再选「导入账号」,扫旧手机上的二维码。
- 扫完后新手机会提示转移成功。
帮助页提到,一次转移多个账号时,旧手机可能生成不止一个二维码,要逐个扫完。英文界面里这几个菜单叫 Transfer accounts、Export accounts、Import accounts,新版安卓里也可能写作 Transfer codes。
搬完别急着清旧手机。建议按这个顺序收尾:
- 在新手机上逐条核对,每个网站都实际登录一次,用新手机的验证码通过验证。
- 全部确认能用之后,再删除旧手机里的验证器或恢复出厂。
导出时出现的二维码同样是密钥,别让旁人拍到,也别截图。
换用其他验证器 App 时看什么
TOTP 是通用标准,任何支持它的验证器都能用同一把设置密钥生成相同的验证码,选哪个 App 不重要,看清它的备份方式才重要。一些密码管理器和其他厂商的验证器 App 也能存 TOTP 验证码。挑的时候问自己三件事:
- 备份存在哪里:只在本机,还是在某个云账号里。存云端的,那个云账号的安全就是你验证码的安全。
- 备份用什么解锁:账号密码、设备锁屏,还是单独的备份密码。单独的备份密码忘了,备份等于没有。
- 能不能导出:将来想换回别的 App,有没有办法把验证码搬走,搬不走就只能逐个网站重新绑定。
拿 Microsoft Authenticator 套一下这三问:按微软支持页《在 Microsoft Authenticator 中备份帐户》(2026-10 查看)的说明,打开设置里的云备份后,iPhone 上的备份存进 iCloud(要开 iCloud 云盘、钥匙串和 iCloud 备份),安卓上的备份存进你选的微软个人账户,第三方网站的一次性验证码也在备份范围内。它有个容易踩的限制:iPhone 上做的备份不能在安卓手机上恢复。从苹果换到安卓,或者反过来,云备份帮不上忙,只能靠办法一留下的设置密钥,或者在旧手机还能用的时候逐个网站重新绑定。
无论用哪个 App,办法一的纸质密钥都值得留一份,它不受任何 App 或账号变动的影响。
手机丢了、验证器删了,谷歌验证器怎么恢复
做过备份的,在新手机上按办法一手动输入设置密钥,或按办法二登录同一个 Google 账号就能恢复;没有任何备份时,验证码本身找不回,只能逐个网站证明「我是本人」,让网站解绑旧验证器、重新绑定新的。Google 帮助页对手机丢失的建议是:同步过的,可以远程清除设备或把设备从 Google 账号中移除;没同步的,要去每个设置过谷歌验证器的网站处理。手机被偷时先做这一步,防止别人拿着手机生成你的验证码。
交易所基本都有「重置两步验证」或「解绑验证器」的流程,通常要用你还能用的手机号、邮箱验证,有的还要做人脸识别。以 OKX 为例,登录时选【无法验证?】,再选【重设双重验证】,用还能用的手机或邮箱完成验证;其帮助中心写明,修改身份验证应用后 24 小时内不能提币和 C2C 卖币。完整入口和其他安全项的配法见安心盾与安全设置。
重置流程能不能走通,取决于手机号和邮箱还在不在你手里。所以除了备份验证器,手机号别随手停用,绑定的邮箱也要能登录。
Google 帮助页原文见《通过 Google 身份验证器获取验证码》。
验证码是怎么算出来的,为什么会丢
开两步验证时,网站和你的验证器各拿一份相同的密钥,之后双方都用「密钥加当前时间」算出同一个 6 位数,对上了就放行。这种做法叫基于时间的一次性密码(TOTP),验证码通常每 30 秒换一次。
你扫的那个二维码,里面装的就是这串密钥。扫完之后,密钥存在验证器 App 里,网站那边也存着一份,但网站不会把它再显示给你。所以验证码能不能延续,取决于你手上还有没有这把密钥:
- 删了验证器 App、手机恢复出厂、手机丢失,密钥跟着没了,验证码也就没了。
- 换新手机时,验证码不会凭空出现在新手机上,要靠前面三种办法之一把密钥带过去。
- 验证码靠时间计算,手机时间不准,算出来的码就对不上,这时候密钥还在,只是时间出了问题。
谷歌验证器的功能和菜单名出自 Google 账号帮助《通过 Google 身份验证器获取验证码》(2026-10 查看)。菜单叫法在安卓和苹果版本之间略有差别,以你手机上显示的为准。
常见问题
旧手机已经恢复出厂设置了,验证码还能找回来吗?
看你之前做没做过备份。登录过 Google 账号同步的,在新手机上登录同一个账号就能拿回;抄过设置密钥的,在新手机上手动输入密钥重建;两样都没有,验证码就找不回了,只能到每个网站走重置两步验证的流程。
截图保存二维码算不算备份?
算,但不建议。截图存在相册里,相册往往会自动传到云端,等于把能生成验证码的钥匙放在网上。要留就打印或手抄设置密钥,和密码分开放。
新手机上的验证码总是提示错误,怎么办?
先查手机时间。验证码按时间算,手机时间不准就会对不上。Google 帮助页建议确认设备时间已同步、时区正确,并在验证码过期前输入。
绑定谷歌验证器的密钥在哪里找?忘记了还能再看到吗?
设置密钥在开启两步验证的那个页面上,一般在二维码旁边或下方,没看到就点「无法扫码」「手动输入」这类选项。绑定完成后,网站通常不会再把这串密钥显示给你。网站不提供再次查看的入口时,想补备份就到网站的安全设置里更换验证器,拿到新的二维码和新密钥,这次抄下来。更换验证器后,通常会被限制一段时间提币或其他敏感操作,交易所账户尤其如此,挑账户里不急着动钱的时候做。
苹果换安卓(或安卓换苹果),谷歌验证器能转过去吗?
能,跨系统换机优先靠 Google 账号同步或设置密钥,这两样到了换机时都用不着旧手机配合。旧手机上登录过 Google 账号同步的,在新手机的谷歌验证器里登录同一个账号,验证码会同步过来,Google 帮助页给安卓版(6.0 及以上)和苹果版(4.0 及以上)都列了这个功能;抄过设置密钥的,在新手机上手动输入就能重建。「转移账号」扫码这条路,帮助页只写了旧设备和新设备,没有单独说跨系统的情况,用它搬完先在新手机上逐个登录核对,再清旧手机。用的要是 Microsoft Authenticator,它在 iPhone 上做的云备份不能在安卓上恢复。
怎么关闭谷歌验证器的云端同步?
在谷歌验证器主屏幕右上角点个人资料照片(头像),选「在不登录账号的状态下使用身份验证器」,英文界面叫 Use Authenticator without an account。按 Google 帮助页的说法,这样验证码会从你所有的 Google 账号中移除、只存在这台手机上,其他设备上就用不了了。关掉以后,换手机只能靠办法一的设置密钥或办法三的「转移账号」,关之前先确认这两样至少有一样用得上。