为什么需要独立恢复能力
如果唯一验证器和恢复代码都在同一部手机里，手机损坏可能同时失去日常认证和恢复入口。合理备份的目标是避免单点故障，而不是尽可能复制更多份。
重要账户应至少有一种独立恢复方式，例如离线恢复代码、第二枚安全密钥或受保护的验证器备份。
三种常见备份方式
- 同时扫描：绑定时让两台可信设备扫描同一个二维码，简单但会增加密钥副本。
- 加密同步：由验证器在账户体系内同步，需要评估主账户保护和端到端加密设计。
- 加密导出：把验证器数据保存为受密码保护的离线文件，恢复过程更可控，但要管理文件版本。
- 逐个重新绑定：安全边界最清晰，但换机时操作量较大。
备份不等于截图
普通二维码截图通常没有访问控制，容易进入云相册、聊天备份和图片索引。它能恢复验证码，也能被任何获得图片的人复制。
如果验证器支持官方加密导出，应优先使用；否则可以依赖恢复代码和第二种认证器，而不是长期保存明文二维码。
如何做一次恢复演练
- 选一个低风险测试账户，确认备份文件或第二设备可访问。
- 在无痕窗口登录，使用备份设备生成的验证码。
- 核对账户名称，避免只测试了同名的另一条记录。
- 记录演练日期和失败原因，但不记录真实密钥。
- 修复后再为关键账户逐个验证。
控制备份副本的生命周期
旧手机出售、成员离职或备份介质报废时，应撤销其访问能力。若无法确认密钥副本是否被彻底清除，直接重新绑定比猜测更可靠。
定期删除过期导出文件，并让恢复代码与当前绑定状态保持一致。
常见问题
同一密钥放在多台设备会导致验证码冲突吗？
不会。只要时间和参数一致，多台设备会显示相同验证码；风险在于密钥副本变多，而不是验证码相互冲突。
把二维码打印出来保存可以吗？
可以作为离线备份，但它等同于明文密钥，应放在受控位置，并在丢失或被拍照时立即重新绑定。