Nabari an Screen kan Telepono na may Saimong Solamenteng 2FA Authenticator App sa Laog: USB-C HDMI Mirroring asin Backup Codes¶

Paghulog kan saimong smartphone asin paghiling sa OLED panel na nagigin biyong itom, nagdugo nin lila, o dai na naghihimate sa pagduta - o aksidenteng nag-factory-reset asin nagbabalyo sa saimong lumang telepono sa sarong tindahan nin carrier - kun an aparatong iyan igwa kan only unbacked-up Time-Based One-Time Password (TOTP, RFC 6238) Authenticator App (Google Authenticator, Microsoft Authenticator, Duo Mobile, 2FAS, Aegis, o Authy) na nagpoprotehir kan saimong email, bangko, crypto exchange, AWS/GitHub root console, o corporate Single Sign-On (SSO) naggigibo nin tulos na nagdadalagan na digital lockout. Mas maraot pa, kun ika nagpoprobar na mag-sign in sa saimong Google o Apple account sa sarong bagong telepono tanganing ibalik an sarong cloud backup, an login screen naghahagad nin 6-digit 2FA kodigo na ginibo sa laog kan eksaktong nabari na telepono na dai mo mahihiling o mapindot. Kun an saimong telepono nagtios man nin paglubog sa tubig o sarong depekto sa charging port, basahon an samong mga kaibang giya sa nabari o naraot nin tubig na pagbawi kan telepono asin an telepono habong magsingil: an likido nadetektaran na nag-override asin an wireless Qi emergency boot. Kun an saimong pangenot na password vault o Apple Stolen Device Protection key naka-lock man sa laog, hilingon an pag-lockout kan password manager, pagkawara kan master password, asin pagbawi kan vault asin iPhone Stolen Device Protection recovery key lockout. Kun an sarong lockout nag-uulang sa kritikal na imprastraktura sa pag-ataman sa salud, pagpadara nin emerhensya, o may kalabot na aktibong banta nin pag-agaw nin SIM-swap, apodan an saimong lokal na numero nin emerhensya (911 sa Estados Unidos asin Canada, 112 sa bilog na Unyon Europeo, 999 sa Reino Unido) o helingon an samong internasyonal na direktoryo kan mga numero nin emerhensya.

Gibohon ini ngonyan¶

1. DAI pag-reboot, pag-off, o pabayaan na magadan an baterya sa sarong telepono na may nabari na screen kun ini naka-on ngonyan (After First Unlock / AFU estado): Ngonyan, mantang an saimong telepono naka-on pa bago mo ini ihulog, an naka-encrypt na user storage kaini (File-Based Encryption sa Android / Data Protection Class C sa iOS) nakabukas sa RAM, na nagtutugot sa pagbukas kan fingerprint/Face ID, Bluetooth mice, scrcpy (ADB), asin USB-C pasiring sa HDMI panluwas na display output na dai na kaipuhan na resolberan an First-Boot (Before First Unlock / BFU) USB-Accessory security block. Isaksak an telepono sa kuryente (o ibugtak ini sa sarong Qi / MagSafe wireless charger tulos) para dai magtama an baterya 0% asin mag-reboot sa BFU lockdown.
2. Gamiton an 20-dolyar USB-C Multiport Hub (na may HDMI port + a USB-A port para sa sarong wired computer mouse + sarong USB-C PD power port) tanganing mahiling asin i-click an screen kan saimong telepono sa arin man na TV o monitor: Kun an sarong OLED screen nabari, an glass display matrix asin capacitive touch digitizer nabari, alagad an motherboard, CPU, asin GPU kan telepono 100 porsyentong nagpupunsionar pa man giraray. Pagsaksak nin sarong pamantayan USB-C Hub sa charging port kan telepono nagkokonektar nin sarong panluwas HDMI monitor tanganing mag-mirror kan screen asin nagbubunga nin tunay na desktop mouse cursor sa screen na kontrolado kan arin man na wired USB mouse - na nagtutugot saimo na i-type an saimong lock-screen PIN gamit an mouse (o sarong wired USB keyboard), buksan Google Authenticator / Microsoft Authenticator, i-click an Transfer Accounts -> Export Accounts, asin i-scan an QR mag-code gamit an saimong bagong telepono sa laog nin 60 segundo.
3. Kun an saimong telepono sarong lumang modelo nin Android na mayong hardware USB-C DisplayPort Alt-Mode video output (arog kan Pixel 1 sagkod Pixel 7, Samsung Galaxy A-series, o mga budget na Motorola/Xiaomi devices), gumamit nin DisplayLink aktibong USB graphics adapter O talk-back/blind USB-keyboard navigation: Standard passive USB-C to HDMI an mga hub nagbubunga sana nin video sa mga telepono na an USB-C an controller nagsusuporta sa DisplayPort Alternate Mode (DP Alt Mode) (iPhone 15/16/17 series, Samsung Galaxy S8 sagkod S25, Pixel 8 asin Pixel 9, OnePlus 7 Pro+). Ipinapaliwanag niamo sa ibaba kun pano asikasuhon an mga bakongDP Alt Mode mga telepono na naggagamit nin wired USB keyboard, ADB (scrcpy), o sarong 25-dolyar na pansamantalang kapalit na OLED screen na nakasabit sa kable kan laso.
4. Bago mag-panic kun ika nagbalyo na o nawara an lumang telepono, helingon kun igwa ka nang aktibong Desktop Browser Session na naka-log in pa sa saimong laptop o PC sa trabaho: Kun an Chrome, Edge, Safari, o Firefox browser kan saimong laptop naka-sign in pa sa saimong Google Account (myaccount.google.com/security), Microsoft Account (mysignins.microsoft.com/security-info), GitHub, o AWS, DAI mag-clear nin mga cookies o mag-log out. Parati kang makakagibo nin 10 single-use 8-digit Backup Codes o makakarehistro nin sarong bagong Authenticator / Passkey direkta gikan sa dati nang na-authenticate na sesyon sa desktop.
5. Aramon an kritikal na pagkakaiba kan Cloud-Synced TOTP mga banhi kumpara sa Hardware-Bound (Keystore / Keychain) mga token na dai mailuwas:
6. Google Authenticator (v6.0+): Kun pig-enable mo an cloud-sync icon sa itaas-tuo na kanto, an saimong TOTP an mga banhi direktang na-sync sa saimong Google Account asin awtomatikong minalataw sa oras na ika mag-sign in sa Google sa arin man na bagong iPhone o Android device.
7. Microsoft Authenticator (Critical Trap): An Cloud backup sa iOS nag-backup nin metadata sa iCloud, alagad kaipuhan mo man na mag-validate gamit an sarong personal na Microsoft Account (MSA) pag-login sa pagbawi; mas maraot pa, an korporasyon na Entra ID (Azure AD) mga passwordless push token nakabugkos sa hardware sa Secure Enclave/Keystore kan lumang telepono asin dapat na i-re-enrol sa paagi kan IT helpdesk kan saimong kumpanya (Temporary Access Pass / TAP).
8. Dai mo nanggad itao an saimong lumang telepono para sa sarong carrier trade-in sa counter kan tindahan sagkod na dai mo pa nabubuksan an lambang saro 2FA app sa saimong BAGONG telepono asin na-verify na an 6-digit na mga kodigo nagbubunga para sa lambang hilera: An iCloud Restore o Android Cable Transfer nagkokopya kan mga icon kan app sa saimong bagong telepono, na nagtutulod sa minilyon na mga paragamit na mag-isip na an saindang 2FA ibinalyo - tanganing buksan sana Duo Mobile, RSA SecurID, Steam Guard, o dai naka-sync Google Authenticator duwang oras pagkatapos na punasan an saindang lumang telepono asin nakanompong nin sarong bakanteng welcome screen.

Kahoy nin desisyon: pagligtas kan saimong mga banhi nin 2FA Authenticator gikan sa sarong putol o nawara na telepono¶

Sundan an eksaktong hardware asin account recovery tree na ini base sa kun igwa ka pa kan raot na telepono asin kun arin na modelo ini:

flowchart TD
    Start["Na-lock out sa 2FA Authenticator App (Google, Microsoft, Duo, Authy, 2FAS, Aegis)"] --> HavePhone{"Igwa Pa daw Kamo nin Pisikal na Lumang Telepono?"}

    HavePhone -->|"IYO: An Screen Itom, Lila, o Gadan na an Touch Digitizer"| PowerState{"Padagos na naka-charge an telepono (Qi Wireless o Cable). Suportado daw kan Telepono an USB-C DP Alt-Mode Video (iPhone 15+, Galaxy S8+, Pixel 8+)?"}

    PowerState -->|"IYO: Suportado an USB-C HDMI"| HubMethod["Isaksak an USB-C Hub + HDMI Monitor + Wired USB Mouse/Keyboard -> I-unlock sa paagi nin FaceID/Fingerprint o Blind Keyboard PIN -> I-click an 'Export QR' sa Authenticator App"]

    PowerState -->|"DAE: iPhone 14 o Mas Lumang (Lightning)"| LightningMethod["Isaksak an Opisyal na Apple Lightning Digital AV Adapter (HDMI) + USB Camera Adapter gamit an Mouse (AssistiveTouch) O Isaksak sa Dating Pinagtitiwalaan na Mac/PC para sa Naka-encrypt na iTunes/Finder Backup"]

    PowerState -->|"DAI: Android na Mayong DP Alt-Mode (Pixel 1-7, Galaxy A-Series)"| NoAltMode["Opsyon A: Isaksak an Wired USB Keyboard tanganing ma-unlock an PIN Blind + Gamiton an scrcpy (Kun On an USB Debugging). Opsyon B: Ikonektar an $25 na Kasalidang Screen Ribbon sa laog nin 10 Minutos tanganing I-scan an Export QR"]

    HavePhone -->|"DAI: An Lumang Telepono Ipinabakal, Nawara, Hinabon, o I-reset sa Pabrika"| CloudCheck{"Arin na Authenticator App an Nagkakapot kan Saimong mga Kodigo?"}

    CloudCheck -->|"Google Authenticator (An Pag-sync kan Cloud Pinagana)"| GoogleCloud["Mag-log In sa Saimong Google Account sa Arin man na Device (Gamiton an Laptop Active Session, SMS Fallback, o 8-Digit Backup Code) -> An Gabos na TOTP Seeds Awtomatikong Nag-sync Down"]
    CloudCheck -->|"Microsoft Authenticator / Duo / Corporate Okta"| CorpIT["Personal na mga Kuwenta: Ibalik Hale sa iCloud + MSA Backup. Work/School Entra ID / Duo / Okta: Mag-apod sa IT Helpdesk para sa Temporary Access Pass (TAP) tanganing I-Re-Bind an Bagong Device"]
    CloudCheck -->|"Local-Only Vault (Unsync Google Auth, Unbacked Aegis/2FAS)"| ManualReset["I-tsek an Laptop Active Sessions ENOT tanganing Makagibo nin mga Backup Code -> Kun Dai Magsumiter nin Indibidwal na Account 2FA Reset / KYC Identity Verifications kada Serbisyo"]

Yugto 1: An USB-C HDMI + Wired Mouse Teknika sa Pagkua (Bari na Iskrin, Nagtatrabahong Motherboard)¶

Kun ihuhulog mo an sarong modernong smartphone asin an screen nagigin maitom o nagkikilyab nin mga linyang berdeng neon, 99 porsyento kan panahon an maluyang salming na AMOLED panel asin capacitive touch layer sana an nabari. Sa laog kan tsasis, an telepono naka-boot pa, konektado sa Wi-Fi, asin naggigibo kan saimong 6-digit TOTP mga kodigo kada 30 segundo.

1. Hilingon kun an saimong telepono nagpapaluwas nin video sa ibabaw USB-C (DisplayPort Alt Mode) o Lightning¶

Bago magdalagan pasiring sa sarong tindahan nin elektroniko, helingon an talaan nin pagkakatugma tanganing mapili an eksaktong adaptor na naggagana sa enot na pagprobar:

2. Lakdang-sa-lakdang na pag-agi: Pagkua kan saimong 2FA Mga QR code sa paagi USB-C Hub¶

1. Ikonektar an saimong hardware:
2. Isaksak an HDMI kable hale sa saimong TV o monitor kan kompyuter pasiring sa USB-C Hub.
3. Isaksak an sarong wired USB mouse asin sarong wired USB keyboard sa USB-A mga pantalan sa USB-C Hub.
4. Isaksak an USB-C power charger kan saimong telepono sa PD Power port sa hub (tanganing dai maubos kan hub an baterya kan saimong telepono).
5. Isaksak an hub USB-C kable sa saimong nabari na telepono.
6. Buksan an telepono dawa kun an panluwas na monitor nagdadanay na blangko mantang naka-lock:
7. Dakul na mga teleponong Android asin iPhone an tuyong nag-iingat HDMI video output sagkod na an lock screen maipasa.
8. Unlock Method A (Biometrics): Mag-trigger nin Face ID (hilingon nin direkta an itaas na bezel) o ibugtak an saimong rehistradong muro sa Touch ID / Under-Display Fingerprint sensor.
9. Unlock Method B (Blind USB Keyboard Unlock): Sa wired USB keyboard na konektado sa hub:
   • Pinduton an Spacebar o Enter sarong beses tanganing mapukaw an lock screen asin mag-pop up kan PIN/Password entry box.
   • I-type nin maingat an saimong numeric PIN o alphanumeric password sa USB keyboard.
   • Pinduton an Enter.
   • (Maghalat nin 3 segundo: an saimong home screen dapat tulos na magliwanag sa HDMI monitor.)
10. I-export an saimong TOTP mga banhi tulos (Sa pagkasunod-sunod kan prayoridad):
11. Gamiton an wired USB mouse tanganing i-click an Authenticator App icon sa saimong mirrored screen.
12. Sa Google Authenticator: I-click an tolong-linya na menu (☰) sa itaas na wala -> i-click an Ibalyo an mga account -> i-click an I-export an mga account -> i-verify gamit an PIN -> magpili nin sagkod sa 10 na account sa sarong pagkakataon -> i-click an Sunod. Sarong higanteng otpauth-migration:// An QR Code maluwas sa screen kan saimong TV.
    • (Halat: Paano kun an screen kan TV magin itom sa oras na magluwas an QR code? Iyan an Android's FLAG_SECURE proteksyon sa screenshot/screen-recording na nag-uulang sa QR code sa pag-render sa HDMI. Dai ka mag-panic - sundan an FLAG_SECURE Mag-bypass sa callout box sa ibaba.)
13. Sa 2FAS o Aegis Authenticator: I-click an Mga Setting -> I-export / Backup -> I-export sa File (Plaintext JSON o Encrypted Backup) asin i-save an .2fas o .json file direkta sa Google Drive o sarong USB flash drive na nakasaksak sa saimong USB-C hub. (FLAG_SECURE dai nanggad nagbabawal nin sarong pagluwas nin sagunson.)
14. Sa Microsoft Authenticator: I-click an Settings (gear icon) -> Cloud Backup (i-toggle ini asin i-verify kun arin na recovery account an nakalista), O i-click an lambang account row nin saro-saro tanganing mahiling an live na 6-digit code kaini sa screen kan TV mantang nag-log in sa website na iyan sa saimong laptop tanganing magrehistro nin sarong bagong 2FA device.

3. An Garantisado $25 Hardware Fallback: Pagbitay nin Sarong Bare Replacement Screen sa Ribbon Cable¶

Paano kun an saimong telepono sarong Pixel 6a, Pixel 7, Samsung Galaxy A54, o iPhone na may USB Restricted Mode aktibo kun saen HDMI an out dai suportado asin USB Debugging (ADB) dai nanggad na-on? - DAI magbayad $280 para sa sarong bilog na pag-instalar nin kosmetikong screen kun ika nag-a-upgrade kan saimong telepono: 1. Mag-order nin barato $20 sa $35 ikatolong partido LCD/OLED pansalidang display na asembleya para sa saimong eksaktong modelo nin telepono sa Amazon (paghatod sa parehong aldaw/banggi) o magmaneho pasiring sa sarong lokal na independienteng tindahan nin paghirahay nin telepono (uBreakiFix, lokal na tindahan nin micro-soldering). 2. Sabihan an teknisyan sa paghirahay: "Dai ko kaipuhan an bagong screen na nakadikit sa frame. Kaipuhan ko sanang i-pop up an putol na screen, isaksak an sarong test screen sa motherboard display connector sa laog nin 10 minutos sa workbench tanganing mailaog ko an sakuyang PIN asin mai-scan an sakuyang Google/Microsoft Authenticator export QR code." 3. Haros gabos na lokal na tindahan nin paghirahay nin telepono nagtitipig nin "mga test screen" sa sarong drawer partikularmente para sa pagligtas nin datos asin mga singil $30 sa $50 para sa 15-minutong workbench temp-screen hookup mantang kapot mo an saimong bagong telepono asin pigreretrato/i-scan kada 2FA kodigo nin pagluwas.

Phase 2: App-by-App Cryptographic Architecture (Haen an saimong TOTP mga pisog talagang nakatago?)¶

Pagsabot kun saen an lambang mayor na Authenticator app nagtitipig kan saiyang 160-bit (Base32) pinaghiras na mga sekretong susi (seed) nagdedeterminar kun an saimong mga kodigo pwedeng mabawi gikan sa panganuron o sarong backup sa kompyuter pagkatapos na an telepono biyong gadan o mawara:

Phase 3: Paano kun an saimong lumang telepono mayo na (napabakal, hinabon, o i-reset sa pabrika) asin mayo ka nin backup sa panganuron?¶

Kun an saimong TOTP an mga banhi itinago sana sa lokal asin an lumang telepono permanenteng nawara, dai magbayad sa mga scammer sa internet na nagsasabing pwede nindang "i-hack pabalik an saimong 2FA." Huli ta RFC 6238 TOTP an mga kodigo nagigibo sa matematika (HMAC-SHA1(Secret_Key, Unix_Time / 30)), mayo nin siisay man na makakahula kan 6-digit na kodigo na mayong 160-bit na sekretong susi. Imbes, magtrabaho sa paagi kan 4 na lehitimong bypass channel na ini sa eksaktong pagkasunod-sunod:

1. I-audit an lambang kompyuter, tablet, asin browser na sadiri mo para sa sarong Na-Authenticated na Sesyon¶

Bago magprobar na mag-log in sa sarong password prompt na naghahagad nin 2FA: - Buksan an saimong laptop, desktop PC, iPad, o kompyuter sa trabaho kun saen mo pig-check an saimong email, GitHub, AWS, o bangko kan nakaaging semana. - Mga cookies sa sesyon (SID, SSID, ESTSAUTH, user_session) parati na nagdadanay na balido sa laog nin 30 sagkod 90 aldaw dawa pagkatapos na mabari an saimong telepono. - Mantang nasa laog kan aktibong sesyon na iyan: 1. Magduman sa Mga Setting nin Seguridad kan Account. 2. Hilingon kun an site nagtutugot saimo na Maghiling o Magmukna nin 10 Single-Use Backup Codes (dakol na plataporma an naghahagad sana kan saimong password kan account - bakong 2FA kodigo - tanganing mahiling an mga eksistidong backup na kodigo sa laog kan sarong pinagtitiwalaan nang sesyon). 3. Magdagdag nin Hardware Security Key (YubiKey) / Passkey (Windows Hello / Touch ID sa Mac) o magdagdag nin Backup Phone Number kun an pahina nin seguridad naghahagad sana nin pag-authenticate giraray kan password.

2. Hanapon an saimong kompyuter asin mga cloud drive para sa mga nalingawan 8-Digit Backup Code mga sagunson¶

Kan ika orihinal na nag-enable 2FA sa Google, GitHub, Discord, Dropbox, Valve/Steam, o Proton, an screen nagpirit saimo na mag-download o magkopya nin sarong text file na may 8-digit o 10-digit na single-use recovery codes. Magpadalagan nin sarong pankinaban na paghanap sa saimong laptop, Downloads folder, Google Drive, iCloud Drive, asin mga nota kan password manager para sa eksaktong mga default na pangaran nin file:

3. I-trigger an opisyal na Platform-Specific 2FA I-reset / Identity Verification Flow¶

Kun mayo kang aktibong sesyon asin mayo nin mga backup code, i-click an "Magprobar nin ibang paagi" o "Nawara an saimong authenticator device?" sa 2FA prompt: - Google Account (g.co/recover): Pirming magdalagan g.co/recover gikan sa an saimong Wi-Fi network sa harong asin an eksaktong laptop/browser na saimong ginamit sa laog nin mga bulan (an risk engine kan Google nag-iskor kan saimong IP adres, fingerprint kan browser, asin kasaysayan kan cookie). Kun igwa ka nin email sa pagbawi o numero nin telepono sa pagbawi na naka-configure, an Google puwedeng magbugtak nin 3-sagkod-5-aldaw na automated security hold bago mag-email nin sarong link tanganing i-reset 2FA (an pagkaatraso na ini nagtutugot sa lehitimong kagsadiri na kanselaron an kahagadan kan sarong hacker, kaya dai magsumiter nin paorootrong mga kahagadan sa pagbawi, na iyo an nag-reset kan timer.). - AWS Root Account (Lost MFA Device): Sa AWS Root login MFA screen, i-click an "Troubleshoot MFA" -> "Mag-sign in gamit an alternatibong mga bagay nin pagpapatunay". An AWS nagpapadara nin sarong automated verification email sa root email address asin nagbubugtak nin sarong automated voice/SMS call sa rehistradong primaryang numero nin telepono kan root account, na nagtutugot saimo na i-disable an putol na virtual MFA device sa laog nin 3 minutos na dai naghahalat para sa AWS Support. - Mga Pagbalyo nin Cryptocurrency (Coinbase, Kraken, Binance, Gemini): An lambang reguladong pagbalyo igwa nin sarong dedikado na "Lost 2FA / Reset Authenticator" automated KYC pipeline. Ika hahagadon na i-upload an saimong lisensya sa pagmaneho / pasaporte kan gobyerno asin magrekord nin sarong live 10-segundo na biometric video selfie na naglilibot kan saimong payo (na katumbas kan orihinal na KYC selfie na yaon sa file kan binuksan mo an account), na susundan nin sarong mandatoryong 24-sagkod-48-oras na pag-withdraw cooldown lock mantang an saimong bagong Authenticator yaon sa bound. - Korporasyon / Unibersidad Entra ID (Microsoft 365), Okta, o Duo: Dai nanggad magsayang nin mga oras sa pagprobar na mabawi an sarong account sa trabaho o unibersidad. An IT Helpdesk Administrator kan saimong organisasyon igwa nin sarong-click na buton sa Microsoft Entra Admin Center (Users -> Authentication methods -> Require re-register multifactor authentication / Add Temporary Access Pass) o Okta Admin Console (Reset Multifactor) na naggigibo nin sarong limitadong oras na bypass code sa laog nin 30 segundo pagkatapos na ma-verify an saimong employee ID sa sarong video call.

Ika-4 na Yugto: Pag-decode kan hilaw otpauth-migration:// QR code payload (Advanced Forensic Extraction)¶

Ipamugtak na nakapagkua ka nin sarong malabo na retrato sa smartphone kan saimong Google Authenticator "Export Accounts" QR code sa laog nin sarong sesyon nin HDMI, o gusto mong i-import an saimong Google Authenticator export sa 1Password, Bitwarden, KeePassXC, o Aegis imbes na i-lock an saimong sadiri pabalik sa Google Authenticator. - Pamantayan TOTP An mga QR code naggagamit nin sarong simpleng teksto na URI (otpauth://totp/GitHub:alice?secret=JBSWY3DPEHPK3PXP&issuer=GitHub). - Alagad, an bulk "Transfer Accounts" kan Google Authenticator QR code naggagamit nin sarong proprietary na Protocol Buffers (Protobuf) base64-encoded binary payload na nagpopoon sa otpauth-migration://offline?data=.... - Paano kukuanon an hilaw Base32 TOTP mga sekretong susi gikan sa sarong Google Authenticator migration QR image offline: 1. I-scan o basahon an QR code text string (otpauth-migration://offline?data=...) gamit an sarong lokal na offline QR reader (zbarimg qr_photo.jpg). 2. Paandaron an open-source offline Python script extract_otp_secrets (o mag-import kan otpauth-migration:// higot nin direkta sa Aegis Authenticator, 2FAS, o KeePassXC, na gabos natively nag-parse kan Protobuf migration format kan Google) tanganing i-print an lambang raw Base32 sekreto (secret=JBSWY3DPEHPK3PXP), na pwede mong ibugtak nin ligtas sa laog kan saimong naka-encrypt na password manager asin i-print sa sarong papel na emergency sheet para sa saimong fireproof safe.

Mga numero nin emerhensya sa rehiyon asin mga protocol kan ahensya¶

Mantang an sarong putol na screen kan telepono parati sarong teknikal na emerhensya kan konsumidor, an pagkawara 2FA an pag-access sa panahon nin aktibong pag-agaw nin account, pag-atake nin SIM-swap, o pag-lockout kan admin sa kritikal na imprastraktura pwedeng mangaipo nin tulos na pagreport kan institusyon:

• Estados Unidos asin Canada:
• Emergency Life-Safety / Hospital or Infrastructure Outage: I-dial an 911 kun sarong 2FA an lockout nakakaapektar sa mga sistemang medikal sa emerhensya o mga kontrol sa pisikal na kaligtasan.
• Mobile Carrier Port-Out / SIM-Swap Freeze: Kun an saimong Authenticator lockout kasabay kan biglang pagkawara kan cellular signal (SOS Only), an mga kriminal tibaad naggigibo nin SIM-swap attack. Apodan tulos an departamento nin pandadaya kan saimong carrier gikan sa ibang telepono (AT&T 1-800-331-0500, Verizon 1-800-922-0204, T-Mobile 1-800-937-8997) tanganing i-freeze an linya, asin ireport an mga pagkompromiso sa pinansyal na account sa FBI Internet Crime Complaint Center (ic3.gov) asin CISA (1-844-Say-CISA).
• IRS Identity Protection PIN (IP PIN) & ID.me / Login.gov 2FA Reset (Estados Unidos): Kun an saimong raot na telepono kapot an 2FA app para sa Login.gov (ginagamit para sa Social Security, VA, Trusted Traveller / Global Entry, asin mga benepisyo kan gobyerno) o ID.me (ginagamit para sa IRS asin estado nin kawaran nin trabaho), Login.gov nagtutugot saimo na ma-verify an identidad sa paagi nin automated na pag-re-proof kan dokumento/selfie o maghalat nin 24-oras na kanseladong pag-reset kan pagpara kun mayo nin aktibo na alerto sa pandadaya sa pinansiyal.
• Reino Unido:
• Mga Serbisyo sa Emerhensya: Mag-dial nin 999 (o 101 / Pandadaya sa Aksyon 0300 123 2040 para sa cyber-enabled account takeover).
• HMRC Government Gateway & NHS Login 2FA Reset: Kun an saimong nabari na telepono igwa kan Authenticator app para sa saimong UK Government Gateway (HMRC self-assessment / tax portal), i-click an "Mga problema sa kodigo?" -> "Dai ko ma-access an paagi nin pagpapatunay" sa sign-in screen tanganing i-re-verify gamit an saimong Numero nin National Insurance, pasaporte kan UK, mga detalye kan P60/payslip, o mga hapot sa seguridad kan ahensya nin kredito na dai na naghahalat nin mga kodigo postal.
• Unyon Europeo:
• Mga Serbisyo sa Emerhensya: Mag-dial nin 112 sa gabos na estadong miyembro kan EU.
• eIDAS National Digital Identity Apps (AusweisApp sa Alemania, FranceConnect+, DigiD sa Netherlands, MitID sa Denmark, SPID/CIE sa Italya): Kun nagbabalyo sa sarong bagong telepono pagkatapos nin screen break, nasyonal eIDAS an mga app nangangaipo nin pag-re-bind gamit an saimong NFC National Identity Card (Personalausweis / Carta d'Identità Elettronica kapot sa likod kan bagong telepono) o sarong surat nin pag-aktibo kan munisipyo.
• Australia asin New Zealand:
• Mga Serbisyo sa Emerhensya: Mag-dial nin 000 sa Australia o 111 sa New Zealand.
• myGov / myID (dating myGovID) Lockout (Australia) & RealMe (New Zealand): Kun an screen kan saimong telepono mabari sa saimong Australian myGov Paragibo nin Kodigo o myID app sa laog, dai maggibo nin bagong-bago myGov account apwera kun kaipuhan: apodan an myGov Helpdesk (132 307, Opsyon 1) (o i-re-verify an saimong mga dokumento nin pagkakakilanlan sa laog myID sa bagong telepono gamit an saimong Australian Passport asin Medicare card), asin kontakon an IDCARE (1800 595 160) kun pigdududahan an pagkompromiso sa pagkakakilanlan.
• India asin Asya-Pasipiko:
• Mga Serbisyo sa Emerhensya: Mag-dial nin 112 sa India (o 1930 para sa National Cyber ​​Crime Helpline).
• Aadhaar / DigiLocker & UPI 2FA Binding: Kun nagbabalyo nin bangko/UPI asin mga app na Authenticator sa sarong bagong telepono sa India, tandaan na UPI (NPCI) nangangaipo nin sarong outbound encrypted SIM verification SMS na ipinadara gikan sa pisikal na SIM/eSIM sa laog kan bagong handset, asin nagbubugtak nin sarong mandatoryong 24-oras na limitasyon sa pagpabugnaw (Rs 5,000 pinakahalangkaw na pagbalyo sa laog kan enot na 24 oras) pagkatapos kan pagbugkos giraray kan aparato.

Mga parating pighahapot¶

An pagsaksak daw nin USB-C to HDMI an adaptor sa sakuyang broken-screen na telepono awtomatikong naggagana na dai ko nguna pig-click an ano man sa telepono?¶

Sa mga telepono na nagsusuporta sa hardware USB-C DisplayPort Alternate Mode (arog kan Samsung Galaxy S8 sagkod S25, iPhone 15/16/17 series, OnePlus 7 Pro asin mas bago pa, asin Google Pixel 8/9 series), pagsaksak nin sarong USB-C Multiport Hub konektado sa sarong HDMI an monitor naggagana na mayong naenot na pag-setup nin software - basta i-unlock mo an telepono lampas sa lock screen. Nin huli ta dai mo nahihiling o natapik an putol na salming tanganing ilaog an saimong PIN, isaksak an sarong pamantayan may kable na USB keyboard asin may kable na USB mouse sa parehong USB-C Hub: pinduton Spacebar sa keyboard, i-type an saimong numeric PIN o password, asin pinduton Maglaog. (Sa Pixel 8 asin Pixel 9, pagkatapos na i-unlock, pinduton Tab dangan Maglaog sa USB keyboard tanganing akoon an Android 14/15 "Mirror Display?" dialog blind.) Tolos-tolos, an screen kan saimong telepono minalataw sa TV na may live mouse cursor.

Tano ta an sakuyang TV monitor nagin biyong itom kan ikaduwang binuksan ko an Google Authenticator sa paagi kan HDMI cable?¶

Iyan an built-in kan Android FLAG_SECURE bandera nin seguridad sa aksyon. An mga app na pinansyal asin authenticator parateng nagsasabi sa Android na i-block an mga screenshot, screen recording, asin panluwas na HDMI output nin video sa mga screen na nagpapahiling nin sensitibong 6-digit na mga kodigo o nag-eeksport nin mga QR kodigo. Tanganing makalampas FLAG_SECURE sa laog nin 30 segundo mantang an saimong mouse asin keyboard nakasaksak: (1) Imbes na probaran na hilingon an mga kodigo sa TV, gamiton an icon kan profile sa itaas na too sa Google Authenticator tanganing i-ON an Google Account Cloud Sync kaya an mga kodigo direktang naka-sync sa saimong bagong telepono sa paagi nin Wi-Fi; O (2) I-on an Android's TalkBack screen reader (kapotan an duwang Volume key sa laog nin 3 segundo) tanganing an speaker kan telepono nagbabasa nin makosog kan saimong 6-digit na mga kodigo mantang pigbabalyo mo an saimong mga arrow key sa keyboard pababa sa listahan.

Ibinalik ko an sakuyang bagong iPhone gikan sa sakuyang iCloud Backup, asin an Microsoft Authenticator / Google Authenticator / Duo app icon yaon sa sakuyang bagong screen - taano ta mayo an sakuyang mga code o naghahagad sako na mag-scan giraray nin QR code?¶

An mga Standard iOS iCloud Backup asin Android device-to-device cable transfers tuyong dai kabali an mga high-security cryptographic keystore entry na may markang IniDeviceSana. Para sa Google Authenticator, mag-sign in sana sa Google Account na nakalista sa itaas-tuo na kanto kan app (sa pag-asang aktibo an Cloud Sync). Para sa Microsoft Authenticator, dapat mong i-tap an "Magpoon nin Pagrahay" sa ibaba kan pinakaenot na welcome screen sa bagong telepono (bago mag-log in sa arin man na account.) tanganing i-pull down an saimong cloud backup - asin dawa siring, an korporasyon Entra ID (Azure AD) Passwordless Push notifications asin Duo Push nakabugkos sa kriptograpikong paagi sa hardware kan lumang telepono na Secure Enclave asin nangangaipo nin marikas na 2-minuto Temporaryong Pass sa Pag-access (TAP) ) o link nin reactivation gikan sa IT helpdesk kan saimong kumpanya.

Paano kun igwa akong Google Pixel 6a, Pixel 7, o Samsung Galaxy A-series na telepono na DAI nagsusuportar USB-C to HDMI video output?¶

Kun an saimong telepono kulang nin hardware DisplayPort Alt Mode asin dai ka nag-awtorisar kaidto ADB USB Debugging sa saimong kompyuter, an saimong pinakamarikas, 100 porsyentong garantisadong solusyon iyo an pansamantalang plug-in kan screen kan workbench. Magbakal nin barato $20 sagkod $30 kapalit na screen para sa modelo kan saimong telepono sa Amazon (o maglakaw sa arin man na lokal na independienteng tindahan nin paghirahay nin telepono): an teknisyan dai na kaipuhan na ibugtak o idikit an screen sa saimong putol na frame - pigbubugtak sana ninda an ribbon connector kan sarong test screen sa motherboard kan saimong telepono sa laog nin 10 minutos sa counter mantang pigbubukas mo an saimong PIN asin pig-i-scan an saimong PIN Google Authenticator -> Mga Account sa Pagbalyo QR code sa saimong bagong telepono.

Puede daw na mabawi kan sakong mobile carrier (AT&T, Verizon, T-Mobile, Vodafone) an sakong mga code kan Google o Microsoft Authenticator kun ibalyo ninda an sakong numero nin telepono (SIM / eSIM) sa sakong bagong telepono?¶

Dai. An pagbalyo kan saimong numero nin telepono sa paagi nin eSIM o pisikal na SIM card pasiring sa sarong bagong telepono nagpapabalik sana SMS text message asin voice call 2FA - ini dai pagbalyo TOTP Mga sekreto kan Authenticator App (na mga banhi sa matematika na nakatago sa laog kan app, na biyong independiente sa saimong cellular carrier). Alagad, an pagkua kan saimong numero nin telepono na nagtatrabaho sa bagong telepono iyo an dakulang tabang pa man giraray, huli ta kadakol na mga serbisyo (kaiba an Google, Microsoft, PayPal, asin mga bangko) an nagpapangyari saimo na mag-click "Magprobar nin ibang paagi -> Magpadara nin SMS text code sa sakuyang numero nin telepono" bilang sarong fallback kun an saimong Authenticator app dai magagamit.

Aksidente akong nag-sign in sa Microsoft Authenticator sa sakuyang bagong telepono BAGO mag-click kan "Magpoon nin Pagbawi" - na-overwrite ko sana an sakuyang cloud backup?¶

Kun ika tulos na magbukas Mga Setting -> Cloud Backup sa bagong mayong laog na telepono asin i-toggle an backup na ON, ini maprompt bago i-overwrite an sarong eksistidong backup - DAI kumpirmaron an pag-overwrite. Imbes, tulos buraon asin i-install giraray an Microsoft Authenticator app sa saimong bagong telepono, buksan ini nin bago, asin hilingon an pinakaibaba kan enot na screen nin pag-sign-in para sa asul na teksto na nagsasabi "Ibalik gikan sa backup" / "Magsugod sa pagbawi".. Mag-sign in gamit an saimong personal na Microsoft Account (MSA) asin iCloud account duman nguna tanganing i-pull down an saimong na-save TOTP liso nin malinig.

Mga kaugnay na giya¶

• Nabari o naraot nin tubig na telepono: tulos na pagligtas nin datos
• An telepono habong mag-charge ("Liquid Detected in Connector") sa panahon nin emerhensya: wireless Qi boot
• Pag-lockout kan password manager, pagkawara kan master password, asin pagbawi kan vault
• iPhone Stolen Device Protection recovery key lockout asin Legacy Contact rescue
• pagkabigo sa pagbalyo nin eSIM, nawara an serbisyo sa cellular sa ibang nasyon, asin pagyelo kan port kan carrier
• Mga numero nin emerhensya sosog sa nasyon

Mga pinagkukuanan asin opisyal na giya¶

• Internet Engineering Task Force (IETF): RFC 6238 - TOTP: Time-Based One-Time Password Algorithm asin RFC 4226 - HOTP: Sarong HMAC-Based One-Time Password Algorithm.
• National Institute of Standards and Technology (NIST) (Estados Unidos): Espesyal na Publikasyon 800-63B: Mga Giya sa Digital na Identidad - Pagpatunay asin Pamamahala kan Siklo nin Buhay (Mga Multi-Factor Cryptographic Authenticators asin Pag-verify kan Pagbawi kan Account).
• Video Electronics Standards Association (VESA) asin USB Implementers Forum (USB-IF): USB Type-C Espesipikasyon kan Kable asin Konektor - DisplayPort Alternate Mode (DP Alt Mode) asin USB On-The-Go (OTG) HID Mouse/Keyboard Enumeration.
• Apple Platform Security (support.apple.com/guide/security) asin Android Open Source Project (source.android.com/docs/security): Mga Klase sa Proteksyon sa Datos (Before First Unlock vs After First Unlock), Keychain ThisDeviceOnly Mga atributo, USB Restricted Mode, asin WindowManager.LayoutParams.FLAG_SECURE Ipahiling an mga Pagbabawal sa Pagluwas.
• Microsoft Entra (learn.microsoft.com/en-us/entra/identity/authentication) asin Dokumentasyon sa Seguridad kan Google Account: Microsoft Authenticator Backup & Restore Architecture, Temporary Access Pass (TAP) Provisioning, asin Google Authenticator otpauth-migration Mga Protocol sa Pagbalyo.