作者zhiping8 (ping)
看板DigiCurrency
标题换新手机google authenticator，要怎麽处理呢？
时间Fri Aug 25 10:41:18 2017
买了一支新手机，
已经把gmail帐号设定好了，
新旧手机都绑同一个gmail帐号，而且都在使用中。
问题一
新手机下载google authenticator会不会影响到旧手机上的google authenticator呢？
问题二
虚拟货币交易平台（我有好多家）上的那些google authenticator，只能一个个关掉，然
後在新手机上，再一个个的安装吗？或者有更好的方式，我是用安卓手机，不想root。
谢谢！
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.228.125.16
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1503628880.A.A33.html
1F：→ Fice: 你没留金钥吗？ 08/25 10:51
2F：推 ZERX: 我记得有些交易所没有给金钥 08/25 11:10
3F：推 BDrip: QR图存下来 给新手机或重置时扫 08/25 11:12
4F：→ zhiping8: 请问什麽QR图，哪里看呢？ 08/25 11:46
5F：→ zhiping8: 有些交易所没给金钥 08/25 11:47
6F：→ JoyRex: 一开始刷给2FA认的QR图就是金钥啊 08/25 11:48
7F：→ Fice: 2楼讲的是私钥吧，没给金钥是要怎麽用… 08/25 12:16
8F：→ JoyRex: google authenticator就是靠金钥不是? 08/25 12:18
9F：→ ofy: google authenticator是用一段Key加上现在时间生成登入code 08/25 13:25
10F：→ ofy: 所以只要记下那段Key(无视大小写/空格)加上设定正确的GMT时间 08/25 13:25
11F：→ ofy: 就能在"任何设备"用演算法算出相同的登入code 08/25 13:25
12F：→ ofy: 有些网站会同时给QR跟那串Key供手动输入 08/25 13:25
13F：→ ofy: 也可以用其他QR扫描工具扫出otpauth连结,secret参数就是Key 08/25 13:26
14F：→ ofy: 我自己是把otpauth写成用GoogleChartAPI生成QRCode连结记下 08/25 13:26
15F：→ ofy: 如果使用网站重制出新的Key,旧的Key(旧装置没更新)就会失效 08/25 13:26
16F：→ ofy: 单纯下载APP不会有任何影响,新手机APP在加上Key之前没用处 08/25 13:30
17F：→ ofy: GMail的部分会有多种备援,比如用SMS简讯的2FA 08/25 13:31
18F：→ ofy: 所以弄丢了可以靠简讯或其他备援FA登入替换新Key救援 08/25 13:33
19F：→ ofy: 如果没先备份otpKey,交易所就要用旧的登入生成新的otp再替换 08/25 13:40
20F：→ ofy: otpauth://totp/Google?secret=OTPKEY&issuer=Google 手刻成 08/25 13:49
22F：→ ofy: 记下这种连结,就可以不管换什麽新设备都能扫QR来使用旧otpKey 08/25 13:53
23F：→ ofy: secret要换成自己的OTPKEY,issuer可省略,问号前Google可改 08/25 13:57
24F：推 freshego: 楼上这麽专业的回应 应该要直接回一篇文章让版主m起来XD 08/25 14:08
25F：推 warlock21: 推o大专业 08/25 14:41
26F：→ CP64: 虽然之前是手动备份资料库档案的 推o大的方法 08/25 14:59
27F：→ zhiping8: 谢谢ofy大大。太专业了，还在一知半解中摸索 08/25 15:17
28F：→ zhiping8: 我也建议，ofy大大回一篇，让板主m起来 08/25 15:19
29F：→ ofy: 跟加密币没直接关联,而且有读懂的话,就会知道 08/25 17:37
30F：→ ofy: 虽然多了OTPKEY的有关知识,跟备份的方法,也代表 08/25 17:37
31F：→ ofy: OTPKEY跟帐号密码一起泄漏,2FA的保护就等同没有 08/25 17:37
32F：→ zhiping8: ofy大大，谢谢您的提醒，我刚刚看一下我的资料，我还真 08/25 21:16
33F：→ zhiping8: 的把maicoin帐密和OTPKEY放在一起。要分开放。 08/25 21:17
34F：推 x52013: 我推Authy，可以同步金钥 08/27 05:20
35F：→ x52013: 风险是如果程式制作者不怀好意，则金钥可能会流出 08/27 05:20
36F：→ avhacker: 推 Authy, 如果你有几十个 2FA 你就知道 08/28 15:03