迁移前先盘点账户和恢复方式
先列出验证器中的全部账户，确认哪些支持加密同步、哪些只能导出、哪些需要登录网站重新绑定。不要把应用图标出现在新手机上误认为密钥已经迁移。
同时确认每个重要账户是否有恢复代码、备用安全密钥或仍保持登录的电脑。迁移失败时，这些备用方式决定能否顺利恢复。
最稳妥的迁移顺序
- 在旧手机仍可使用时安装并解锁新手机上的可信验证器。
- 使用验证器自带的加密同步或导出功能，或者逐个进入账户安全设置重新绑定。
- 对每个账户核对名称，等待验证码刷新后确认两台设备的结果一致。
- 用新手机完成至少一次真实登录，并检查恢复代码仍可找到。
- 全部测试通过后，再退出旧手机、撤销旧会话并安全抹除设备。
导出二维码也属于敏感密钥
验证器导出的二维码可能一次包含多个账户密钥。任何能看到二维码的人都可能复制这些验证码，因此不要截图后发到聊天软件，也不要上传到普通网盘。
在迁移完成后，应关闭导出页面并删除临时图片。如果无法确认图片是否泄露，最安全的处理是逐个账户重新生成密钥。
旧手机已经损坏怎么办
如果使用的是加密同步验证器，可以在可信新设备上通过原账户恢复；如果有加密导出文件，则从离线备份导入。两者都没有时，只能依次使用恢复代码或各服务的账户恢复流程。
不要尝试通过不明维修工具读取应用私有数据。即使提取成功，也可能扩大密码、会话和其他凭证的泄露范围。
迁移后的收尾检查
- 删除验证器中的重复旧条目，避免登录时选错。
- 检查账户安全日志和已登录设备，撤销不再使用的会话。
- 重新生成已经暴露在截图或临时文件中的恢复代码。
- 记录下次换机需要的步骤，但不要在记录中写入明文密钥。
常见问题
两台手机可以同时显示相同的2FA验证码吗？
可以，只要两台设备保存的是同一密钥并且时间准确，它们会计算出相同验证码。但多一份密钥副本也会增加暴露面。
恢复手机备份后，验证器一定会回来吗？
不一定。是否恢复取决于验证器的同步和备份设计，迁移前必须查看该应用的官方说明并进行实际登录测试。