手機遺失、雙重驗證碼也不見了？如何重新登入你的帳號

弄丟存有驗證碼的手機，感覺就像被鎖在整個數位生活之外。但通常並非如此。大多數服務早就為這種情況做好準備，只要有點耐心，你就能重新登入每一個帳號。以下是處理的順序，以及如何確保下次不再變成危機。

先處理手機本身

如果手機是遺失或被偷，而不是被重置，先保護好手機，再來煩惱驗證碼：

• 從另一台Apple裝置或iCloud.com使用「尋找」定位手機，將它標示為遺失或遠端清除。
• 請電信業者暫停SIM卡，避免別人收到你的簡訊和電話，包括簡訊驗證碼。
• 如果你懷疑有人知道你的密碼，請盡快從另一台裝置變更主要電子郵件和Apple帳號的密碼。

上鎖的iPhone很難被打開，而用Face ID鎖住的驗證器，即使有人突破了鎖定畫面，驗證碼也不會外露。

為什麼驗證碼不會自動回來

驗證器的驗證碼是根據存放在裝置上的金鑰產生的。Ring只把這些金鑰加密保存在你的iPhone上，伺服器上沒有任何副本，而這正是重點：沒有其他人持有它們。反過來說，新的或重置後的手機一開始是空的，舊的驗證碼也無法從任何地方下載回來。

所以復原是在各服務那一端進行，而不是在App裡。你向服務證明帳號是你的，服務移除舊的驗證器，你再設定一個新的。請對每個帳號依序嘗試以下方法，從你的主要電子郵件開始，因為它通常是重設其他所有帳號的關鍵。

使用備用碼

開啟2FA時，大多數服務都會提供一組一次性的備用碼。如果你有保存，這是最快的方法：

1. 前往登入頁面，照常輸入密碼。
2. 在2FA畫面上，找使用備用碼或嘗試其他方式的選項。
3. 輸入其中一組保存的備用碼。每組只能用一次，用過後請劃掉。

登入後，立刻前往安全性設定，移除舊的驗證器，並產生一組新的備用碼。

各服務的備用碼在哪裡

• Google：在你的Google帳戶中，安全性 → 兩步驟驗證 → 備用碼。
• Instagram：帳號管理中心（Accounts Center）→ 密碼和帳號安全（Password and security）→ 雙重驗證（Two-factor authentication）→ 你的帳號 → 備用碼（Backup codes）。請看我們的Instagram雙重驗證教學。
• Discord：使用者設定（User Settings）→ 我的帳號（My Account）→ 查看備用碼（View Backup Codes）。請看我們的Discord雙重驗證教學。

只有在登入狀態下才能查看或重新產生備用碼，所以應該在需要之前就先保存好。

使用仍在登入狀態的裝置

你的筆電、平板或公司電腦可能還登入著許多帳號。開著的工作階段通常能讓你直接進入安全性設定，從那裡把2FA切換到新手機。有些服務在變更安全性設定前會要求再輸入一次密碼，但不一定會要求第二道驗證。

有些生態系也把已登入的裝置本身當作第二道驗證。登入同一個Apple帳號的另一台Apple裝置可以接收該帳號的驗證碼，Google也能傳送登入提示到其他登入你Google帳戶的手機或平板。

試試其他第二道驗證

如果你在設定2FA時加了備用方式，現在就是使用它的時候：硬體安全金鑰、用於簡訊的受信任電話號碼，或另一台裝置上的第二個驗證器。在2FA畫面上，找選擇其他方式的連結。

走帳號復原流程

以上方法都無效時，大多數大型服務都有帳號復原流程。細節各不相同，但模式相似：

• 服務會要求你提供有助於證明所有權的資訊：復原用的電子郵件或電話號碼、以前用過的密碼、大約何時建立帳號，或最近的活動。有些服務會要求身分證件。
• 可能會有等待期，有時長達好幾天。例如Apple表示，帳號復原可能需要幾天或更久。這段延遲是為了讓真正的帳號主人有時間發現並阻止詐騙請求。
• 準確比速度重要。可以的話，請使用你以前用過這個帳號的裝置和網路，回答你知道的資訊，並依照服務的指示操作，不要一再重新開始流程。

聯絡客服

對於沒有自助復原功能的服務，例如許多小型網站、加密貨幣交易所和部分銀行，請直接聯絡客服。預期會有身分確認；這是好現象，不是阻礙。如果是工作帳號，IT管理員通常可以替你重設2FA。

注意你在跟誰聯絡。詐騙者專門鎖定處於這種情況的人，假冒客服人員。只使用服務官方網站或App上的聯絡方式，絕對不要把一次性驗證碼或備用碼告訴主動聯絡你的人。

好好設定新手機

每次重新取得一個帳號的存取權時：

1. 從帳號的安全性設定中移除舊的驗證器或遺失的裝置。
2. 重新開啟2FA，用新手機上的驗證器掃描新的QR code。
3. 產生新的備用碼，存放在手機以外的地方。
4. 檢查最近的登入紀錄和使用中的工作階段，登出任何你不認得的項目，尤其是手機被偷的情況。

如果你還有舊手機，只是要升級，事情就簡單多了：請看如何把驗證器移到新手機。

確保不會再被鎖在外面

手機遺失應該只是個麻煩，而不是緊急狀況。幾個習慣能幫你做到：

• 替每個帳號保存備用碼。印出來或抄下來，放在家裡安全、和手機分開的地方。密碼管理工具也可以，只要不用那支手機就能打開。
• 替重要帳號加上第二種方式。硬體安全金鑰、受信任的電話號碼，或另一台已登入的裝置。我們的雙重驗證方式比較說明了哪種備用方式適合哪種帳號。
• 建立清單。一份簡單的清單，列出每個開了2FA的帳號、使用的方式，以及備用碼放在哪裡。Ring的資料夾能讓你一眼看出哪些帳號已經受到保護，但清單本身請存放在手機以外的地方。
• 有計畫地換手機。升級時，趁舊手機還能用，在新手機上替每個帳號設定2FA，等所有帳號都轉移完成後再清除舊手機。
• 每年檢查一次。選一個日子，確認你還找得到備用碼，備用電話號碼也是最新的。

如果你在事情發生前讀到這篇

今天花十分鐘：找出或重新產生主要電子郵件、Apple帳號和密碼管理工具的備用碼，並放在安全的地方。如果你是第一次開啟2FA，設定教學也把保存備用碼納入了流程之中。