Purustatud telefoniekraan, mille sees on teie ainus 2FA autentimisrakendus: USB-C HDMI peegeldamine ja varukoodid¶

Nutitelefoni kukutamine ja OLED-paneeli vaatamine, et see muutub täiesti mustaks, lillakas või ei reageeri puudutusele - või kogemata tehaseseadetele lähtestamine ja vana telefoniga operaatori poes kauplemine - kui sellel seadmel on ainus varundamata ajapõhine ühekordne parool (TOTP, RFC 6238) Authenticatori rakendus (Google Authenticator, Microsoft Authenticator, Duo Mobile, 2FAS, Aegis, või Authy) teie e-posti, panga, krüptovahetuse, AWS-i/GitHubi juurkonsooli või ettevõtte ühekordse sisselogimise kaitsmine (SSO) loob kohese kaskaadse digitaalse lukustuse. Mis veelgi hullem, kui proovite pilvevarukoopia taastamiseks uues telefonis oma Google'i või Apple'i kontole sisse logida, nõuab sisselogimisekraan 6-kohalist numbrit. 2FA täpselt purunenud telefoni sees genereeritud koodi, mida te ei näe ega puuduta. Kui teie telefonil on ka vees või laadimispordi rike, lugege meie kaasjuhendeid katkise või veekahjustusega telefoni taastamine ja telefon keeldub laadimast: vedelik tuvastas alistamise ja traadita Qi hädaabikäivitus. Kui teie esmane paroolihoidla või Apple'i varastatud seadme kaitsevõti on samuti sees lukustatud, vaadake paroolihalduri lukustamine, peaparooli kaotamine ja varahoidla taastamine ja iPhone'i varastatud seadme kaitse taastamise võtme lukustamine. Kui töösulg blokeerib kriitilise tervishoiu infrastruktuuri, hädaabi väljasaatmise või hõlmab aktiivset SIM-kaardi vahetamise väljapressimise ohtu, helistage kohalikule hädaabinumbrile (911 Ameerika Ühendriikides ja Kanadas, 112 kogu Euroopa Liidus, 999 Ühendkuningriigis) või vaadake meie rahvusvahelist kataloogi hädaabinumbrid.

Tehke seda kohe¶

1. ÄRGE taaskäivitage, lülitage välja ega laske akul tühjaks saada purunenud ekraaniga telefonil, kui see on parasjagu sisse lülitatud (After First Unlock / AFU olek): praegu, kui teie telefon on endiselt sisse lülitatud, kui selle maha kukkusite, on selle krüpteeritud kasutaja salvestusruum (File-Based Encryption Androidis / Data Protection Class C iOS-is) on RAM-is lukustamata, võimaldades sõrmejälje/näo ID avamist, Bluetooth-hiiri, scrcpy (ADB) ja USB-C-HDMI välise kuva väljund, ilma et oleks vaja lahendada esmakäivitus (Before First Unlock / BFU) USB-tarviku turvaplokk. Ühendage telefon vooluvõrku (või asetage see a Qi / MagSafe juhtmevaba laadija kohe), et aku ei lööks 0% ja taaskäivitage sisse BFU lukustamine.
2. Kasutage 20 dollarit USB-C Multiport Hub (koos an HDMI port + a USB-A port juhtmega arvutihiire jaoks + a USB-C PD toiteport), et näha ja klõpsata oma telefoni ekraani mis tahes teleris või monitoris: kui OLED-ekraan puruneb, purunevad klaasist kuvamaatriks ja mahtuvuslik puutetundlik digiteerija, kuid telefoni emaplaat, protsessor ja GPU on endiselt 100 protsenti töökorras. Standardi ühendamine USB-C Hub telefoni laadimisporti ühendab välise HDMI monitor, mis peegeldab ekraani ja loob ekraanile tõelise töölaua hiirekursori, mida juhib mis tahes juhtmega USB-hiir - võimaldab teil hiirega (või juhtmega USB-klaviatuuriga) sisestada lukustusekraani PIN-koodi, avada Google Authenticator / Microsoft Authenticator, klõpsake Teisalda kontod -> Ekspordi kontod ja skannige QR koodi oma uue telefoniga 60 sekundiga.
3. Kui teie telefon on vanem Androidi mudel ilma riistvarata USB-C DisplayPort Alt-Mode videoväljund (nt Pixel 1 kuni Pixel 7, Samsung Galaxy A-seeria või soodsad Motorola/Xiaomi seadmed), kasutage DisplayLink aktiivne USB-graafikaadapter VÕI kõnetagasi/pime USB-klaviatuuriga navigeerimine: standardne passiivne USB-C to HDMI jaoturid väljastavad videot ainult telefonides, mille USB-C kontroller toetab DisplayPorti alternatiivrežiimi (DP Alt Mode) (iPhone 15/16/17 seeria, Samsung Galaxy S8 kuni S25, Pixel 8 ja Pixel 9, OnePlus 7 Pro+). Allpool selgitame, kuidas käsitleda mitteDP Alt Mode juhtmega USB-klaviatuuri kasutavad telefonid, ADB (scrcpy) või lintkaabli külge riputatud 25-dollarine ajutine asendus-OLED-ekraan.
4. Enne paanikasse sattumist, kui olete juba vana telefoni vahetanud või kaotanud, kontrollige, kas teie sülearvutisse või tööarvutisse on juba sisse logitud aktiivne lauaarvuti brauseri seanss: kui teie sülearvuti Chrome, Edge, Safari või Firefoxi brauser on endiselt teie Google'i kontole sisse logitud (myaccount.google.com/security), Microsofti konto (mysignins.microsoft.com/security-info), GitHub või AWS, ÄRGE kustutage küpsiseid ega logige välja. Sageli saate genereerida 10 ühekordselt kasutatavat 8-kohalist varukoodi või registreerida uue autentija/pääsuvõtme otse sellest juba autentitud töölauaseansist.
5. Teage kriitilist erinevust pilvesünkroonimise vahel TOTP seemned vs. riistvaraga seotud (Keystore / Keychain) mitteeksporditavad märgid:
6. Google Authenticator (v6.0+): kui lubasite paremas ülanurgas pilvesünkroonimise ikooni, TOTP seemned sünkroonitakse otse teie Google'i kontoga ja ilmuvad automaatselt, kui logite Google'isse sisse mis tahes uues iPhone'is või Android-seadmes.
7. Microsoft Authenticator (kriitiline lõks): iOS-i pilvvarundamine varundab metaandmed teenusesse iCloud, kuid nõuab ka kinnitamist isikliku Microsofti kontoga (MSA) sisselogimise taastamine; hullem, ettevõtte Sisene ID (Azure AD) paroolita tõukemärgid on riistvaraga seotud vana telefoni turvalise enklaavi/võtmehoidjaga ja need tuleb uuesti registreerida teie ettevõtte IT-toe kaudu (Temporary Access Pass / TAP).
8. Ärge kunagi andke oma vana telefoni poe letis operaatori vahetamiseks üle enne, kui olete iga telefoni füüsiliselt avanud 2FA rakendust oma UUES telefonis ja veendus, et iga rea jaoks genereeritakse 6-kohalised koodid: iCloud Restore või Android Cable Transfer kopeerib rakenduse ikoonid teie uude telefoni, pannes miljonid kasutajad mõtlema, et 2FA üle kantud - ainult avamiseks Duo Mobile, RSA SecurID, Steam Guardvõi sünkroonimata Google Authenticator kaks tundi pärast vana telefoni pühkimist ja leiavad tühja tervituskuva.

Otsuste puu: 2FA Authenticatori seemnete päästmine katkisest või kadunud telefonist¶

Järgige seda täpset riistvara ja konto taastamise puud, lähtudes sellest, kas teil on ikka katkine telefon ja milline mudel see on:

flowchart TD
    Start["2FA Authenticatori rakendusest välja lülitatud (Google, Microsoft, Duo, Authy, 2FAS, Aegis)"] --> HavePhone{"Kas teil on veel füüsiliselt vana telefon?"}

    HavePhone -->|"JAH: ekraan on must, lilla või puutetundlik digiteerija on surnud"| PowerState{"Hoidke telefoni laetuna (Qi Wireless või kaabel). Kas telefon toetab USB-C DP Alt-Mode videot (iPhone 15+, Galaxy S8+, Pixel 8+)?"}

    PowerState -->|"JAH: toetab USB-C HDMI-d"| HubMethod["Ühendage USB-C jaotur + HDMI-monitor + juhtmega USB-hiir/klaviatuur -> avage FaceID/sõrmejälje või pimeklaviatuuri PIN-koodi abil -> klõpsake rakenduses Authenticator nuppu Ekspordi QR"]

    PowerState -->|"EI: iPhone 14 või vanem (Lightning)"| LightningMethod["Ühendage ametlik Apple Lightning digitaalne AV-adapter (HDMI) + hiirega USB-kaameraadapter (AssistiveTouch) VÕI ühendage krüptitud iTunesi/Finderi varundamiseks varem usaldusväärse Maci/PC-ga"]

    PowerState -->|"EI: Android ilma DP Alt-režiimita (Pixel 1-7, Galaxy A-seeria)"| NoAltMode["Valik A: ühendage juhtmega USB-klaviatuur PIN-koodi avamiseks + kasutage scrcpy-d (kui USB-silumine on sisse lülitatud). Valik B: ühendage 25-dollarine asendusekraani lint 10 minutiks, et skannida QR-koodi"]

    HavePhone -->|"EI: Vana telefon vahetati vastu, läks kaduma, varastati või lähtestati tehaseseadetele"| CloudCheck{"Milline autentimisrakendus hoidis teie koode?"}

    CloudCheck -->|"Google Authenticator (pilvesünkroonimine oli lubatud)"| GoogleCloud["Logige sisse oma Google'i kontole mis tahes seadmes (kasutage sülearvuti aktiivset seanssi, SMS-i varukoodi või 8-kohalist varukoodi) -> Kõik TOTP-seemned sünkroonitakse automaatselt"]
    CloudCheck -->|"Microsoft Authenticator / Duo / Corporate Okta"| CorpIT["Isiklikud kontod: taastamine iCloudist + MSA varukoopiast. Töö/kooli sisenemise ID / Duo / Okta: helistage IT kasutajatoele, et saada ajutine juurdepääsuluba (TAP) uue seadme uuesti sidumiseks"]
    CloudCheck -->|"Ainult kohalik võlv (sünkroonimata Google Auth, tagamata Aegis/2FAS)"| ManualReset["Varukoodide loomiseks kontrollige ESIMESE sülearvuti aktiivseid seansse -> muul juhul esitage individuaalse konto 2FA lähtestamine / KYC identiteedi kinnitused teenuse kohta"]

1. etapp: USB-C HDMI + Wired Mouse Ekstraheerimise tehnika (katkine ekraan, töötav emaplaat)¶

Kui kukutate kaasaegse nutitelefoni maha ja ekraan läheb kottpimedaks või vilgub neoonrohelisi jooni, purunevad 99 protsenti ajast ainult habras klaasist AMOLED-paneel ja mahtuvuslik puutekiht. Kere sees on telefon endiselt käivitatud, ühendatud Wi-Fi-ga ja genereerib teie 6-kohalist numbrit TOTP koodid iga 30 sekundi järel.

1. Kontrollige, kas teie telefon edastab videot USB-C (DisplayPort Alt Mode) või Lightning¶

Enne elektroonikapoodi minekut kontrollige seda ühilduvustabelit, et valida täpne adapter, mis esimesel katsel töötab:

2. Samm-sammuline ülevaade: oma 2FA QR-koodid kaudu USB-C Hub¶

1. Ühendage oma riistvara:
2. Ühendage HDMI kaabel telerist või arvutimonitorist pesasse USB-C Hub.
3. Ühendage juhtmega USB-hiir ja juhtmega USB-klaviatuur pistikupessa USB-A pordid USB-C Hub.
4. Ühendage oma telefoni USB-C toitelaadija pistikupessa PD Power jaoturi porti (et jaotur ei tühjendaks teie telefoni akut).
5. Ühendage jaoturi pistikud USB-C kaabel teie purunenud telefoniga.
6. Avage telefon isegi siis, kui väline monitor jääb lukustatuna tühjaks:
7. Paljud Android-telefonid ja iPhone'id hoiavad tahtlikult kinni HDMI videoväljund, kuni lukustusekraan on möödas.
8. Avamismeetod A (biomeetria): käivitage Face ID (vaadake otse ülemisele raamile) või asetage registreeritud sõrm puute-ID-le / ekraanialusele sõrmejäljeandurile.
9. Avamismeetod B (pime USB-klaviatuuri avamine): jaoturiga ühendatud juhtmega USB-klaviatuuril:
   • Vajutage Spacebar või Enter üks kord lukustuskuva äratamiseks ja PIN-koodi/parooli sisestuskasti avamiseks.
   • Sisestage USB-klaviatuuril hoolikalt oma numbriline PIN-kood või tähtnumbriline parool.
   • Vajutage Enter.
   • (Oodake 3 sekundit: teie avaekraan peaks kohe süttima HDMI monitor.)
10. ** Eksportige oma TOTP seemned kohe (eelisjärjekorras)**:
11. Kasutage juhtmega USB-hiirt, et klõpsata peegeldatud ekraanil Authenticator Appi ikoonil.
12. Sisse Google Authenticator: klõpsake kolmerealist menüüd (☰) vasakus ülanurgas -> klõpsake Kontode teisaldamine -> Ekspordi kontod -> kinnita PIN-koodiga -> valige korraga kuni 10 kontot -> klõpsake Järgmine. hiiglaneotpauth-migration:// Teie teleriekraanile ilmub QR-kood.
    • (Oodake: mis siis, kui teleri ekraan läheb QR-koodi ilmumisel mustaks? See on Androidi FLAG_SECURE ekraanipildi/ekraani salvestamise kaitse, mis blokeerib QR-koodi renderdamise HDMI kaudu. Ärge sattuge paanikasse - järgige FLAG_SECURE Mööda allolevas tähelepanulaiendi kastis.)
13. Sisse 2FAS või Aegis Authenticator: klõpsake valikul Seaded -> Ekspordi / varundamine -> Ekspordi faili (lihtteksti JSON või krüptitud varukoopia) ja salvestage .2fas või .json faili otse Google Drive'i või USB-mälupulgale, mis on ühendatud teie pesaga USB-C jaotur. (FLAG_SECURE ei blokeeri kunagi faili eksporti.)
14. Sisse Microsoft Authenticator: klõpsake valikul Seaded (hammasrattaikoon) -> Cloud Backup (lülitage see SISSE ja kontrollige, milline taastekonto on loendis) VÕI klõpsake iga konto rida ükshaaval, et vaadata teleriekraanil selle reaalajas kuuekohalist koodi, kui logite oma sülearvutis sellele veebisaidile sisse, et registreerida uus 2FA-seade.

3. Garanteeritud $25 Riistvara tagavara: palja asendusekraani riputamine lintkaabli külge¶

Mida teha, kui teie telefon on Pixel 6a, Pixel 7, Samsung Galaxy A54 või iPhone, millel on USB Restricted Mode aktiivne kus HDMI välja on toetamata ja USB Debugging (ADB) pole kunagi sisse lülitatud? - ÄRA MAKSA $280 Täieliku kosmeetilise ekraani installimiseks, kui uuendate oma telefoni siiski: 1. Telli odav $20 juurde $35 kolmas osapool LCD/OLED asendusekraani koost teie täpse telefonimudeli jaoks Amazonis (samal päeval / üleöö kohaletoimetamine) või sõitke kohalikku sõltumatusse telefoni remonditöökotta (uBreakiFix, kohalik mikrojootmistöökoda). 2. Öelge remonditehnikule: "Mul pole vaja uut ekraani raami külge liimida. Pean lihtsalt katkise ekraani üles tõstma, töölaual 10 minutiks emaplaadi ekraanipistikuga testekraani ühendama, et saaksin sisestada PIN-koodi ja skannida Google'i/Microsoft Authenticatori eksporditud QR-koodi." 3. Peaaegu iga kohalik telefoniremonditöökoda hoiab "testekraane" sahtlis spetsiaalselt andmete päästmiseks ja tasumiseks $30 juurde $50 15-minutilise tööpingi ajutise ekraani ühendamiseks, kui hoiate oma uut telefoni käes ja pildistate/skaneerite iga kord 2FA ekspordi kood.

2. etapp: rakenduste kaupa krüptograafiline arhitektuur (kus on teie TOTP seemneid tegelikult hoitud?)¶

Iga suurema Authenticatori rakenduse salvestamise mõistmine 160-bit (Base32) jagatud salavõtmed (seed) määrab, kas teie koode saab pilvest või arvuti varukoopiast taastada pärast seda, kui telefon on täiesti surnud või kadunud:

3. etapp. Mis saab siis, kui teie vana telefon on juba kadunud (sellega kaubeldakse, varastati või lähtestati tehaseseadetele) ja teil pole pilvevarukoopiat?¶

Kui teie TOTP seemneid säilitati ainult kohapeal ja vana telefon on jäädavalt kadunud, ärge maksage Interneti-petturitele, kes väidavad, et nad võivad teie 2FA-d tagasi häkkida. Kuna RFC 6238 TOTP koodid genereeritakse matemaatiliselt (HMAC-SHA1(Secret_Key, Unix_Time / 30)), ei suuda keegi 6-kohalist koodi ilma 160-bitise salavõtmeta ennustada. Selle asemel töötage läbi need 4 seaduslikku möödaviigukanalit täpses järjekorras:

1. Kontrollige iga oma arvutit, tahvelarvutit ja brauserit juba autentitud seansi jaoks¶

Enne kui proovite sisse logida parooliviipaga, mis küsib 2FA: - Avage oma süle-, laua-, iPad- või tööarvuti, kus kontrollisite eelmisel nädalal oma meili, GitHubi, AWS-i või panka. - Seansi küpsised (SID, SSID, ESTSAUTH, user_session) jäävad sageli kehtima 30-90 päeva isegi pärast telefoni purunemist. - Aktiivse seansi ajal tehke järgmist. 1. Avage Konto turvaseaded. 2. Kontrollige, kas sait võimaldab teil vaadata või genereerida 10 ühekordselt kasutatavat varukoodi (paljud platvormid küsivad ainult teie konto parooli - mitte 2FA kood - olemasolevate varukoodide vaatamiseks juba usaldusväärse seansi sees). 3. Lisage riistvaraline turvavõti (YubiKey) / Passkey (Windows Hello / Touch ID Macis) või lisage Varutelefoninumber, kui turvaleht küsib ainult parooli uuesti autentimist.

2. Otsige arvutist ja pilvedraividest unustatud 8-Digit Backup Code failid¶

Kui algselt lubasite 2FA Google'is, GitHubis, Discordis, Dropboxis, Valve/Steami või Protonis sundis ekraan teid alla laadima või kopeerima 8- või 10-kohaliste ühekordsete taastekoodide tekstifaili. Käivitage globaalne otsing oma sülearvutis, kaustas Allalaadimised, Google Drive'is, iCloud Drive'is ja paroolihalduri märkmetes nende täpsete vaikefailinimede jaoks:

3. Käivitage ametlik platvormipõhine 2FA Lähtestage / identiteedi kinnitamise voog¶

Kui teil pole aktiivset seanssi ega varukoode, klõpsake ekraanil valikul „Proovi muud viisi” või „Kaotasid autentimisseadme?” 2FA viip: - Google'i konto (g.co/recover): Jookse alati g.co/recover teie kodusest WiFi-võrgust ja täpsest sülearvutist/brauserist, mida olete mitu kuud kasutanud (Google'i riskimootor hindab teie IP aadress, brauseri sõrmejälg ja küpsiste ajalugu). Kui teil on seadistatud e-posti varuaadress või varutelefoninumber, võib Google enne lähtestamise lingi meili saatmist panna 3-5-päevase automaatse turvaoote 2FA (See viivitus võimaldab seaduslikul omanikul häkkeri taotluse tühistada, seega ärge esitage korduvaid taastamistaotlusi, mis lähtestab taimeri.). - AWS-i juurkonto (Lost MFA Device): klõpsake AWS-i juursisselogimise MFA ekraanil valikutel „MFA tõrkeotsing” -> „Logi sisse alternatiivsete autentimistegurite abil”. AWS saadab automaatse kinnitusmeili juure-posti aadressile ja teeb automaatse hääl-/SMS-kõne juurkonto registreeritud esmasele telefoninumbrile, mis võimaldab teil katkise virtuaalse MFA-seadme 3 minutiga keelata, ootamata AWS-i tuge. - Krüptovaluutavahetused (Coinbase, Kraken, Binance, Gemini): igal reguleeritud börsil on spetsiaalne "Lost 2FA / Reset Authenticator" automatiseeritud KYC torujuhe. Teil palutakse üles laadida riiklik juhiluba/pass ja salvestada 10-sekundiline biomeetriline videoselfi, mis pöörab teie pead (vastab konto avamisel failis olevale algsele KYC-selfiele), millele järgneb kohustuslik 24-48-tunnine väljavõtmise jahutuslukk, kui teie uus autentik on seotud. - Ettevõte / Ülikool Entra ID (Microsoft 365), Okta, või Duo: ärge kunagi raisake tunde töö- või ülikoolikonto taastamiseks. Teie organisatsiooni IT-abikeskuse administraatoril on Microsoft Entra administreerimiskeskuses ühe klõpsuga nupp (Users -> Authentication methods -> Require re-register multifactor authentication / Add Temporary Access Pass) või Okta administraatorikonsool (Reset Multifactor), mis genereerib ajaliselt piiratud möödaviigukoodi 30 sekundi jooksul pärast teie töötaja ID kinnitamist videokõnes.

4. faas: toore dekodeerimine otpauth-migration:// QR-koodi kasulik koormus (täiustatud kohtuekspertiisi väljavõte)¶

Oletame, et teil õnnestus HDMI-seansi ajal teha nutitelefonist udune foto oma Google Authenticatori "kontode eksportimise" QR-koodist või soovite importida oma Google Authenticatori eksporti 1Password, Bitwarden, KeePassXC või Aegis selle asemel, et end uuesti Google Authenticatorisse lukustada. - Standardne TOTP QR-koodid kasutavad lihtteksti URI-d (otpauth://totp/GitHub:alice?secret=JBSWY3DPEHPK3PXP&issuer=GitHub). - Google Authenticatori hulgi "kontode teisaldamine" QR-kood kasutab aga patenteeritud protokollipuhvreid (Protobuf) base64-kodeeringuga binaarne kasulik koormus alates otpauth-migration://offline?data=.... - Kuidas toorest ekstraheerida Base32 TOTP salajased võtmed Google Authenticatori migratsiooni QR-pildilt võrguühenduseta: 1. Skannige või lugege QR-koodi tekstistringi (otpauth-migration://offline?data=...) kasutades kohalikku võrguühenduseta QR-lugejat (zbarimg qr_photo.jpg). 2. Käivitage avatud lähtekoodiga võrguühenduseta Pythoni skript extract_otp_secrets (või importige otpauth-migration:// string otse Aegis Authenticator, 2FAS või KeePassXC, mis kõik parsivad algselt Google'i Protobufi migratsioonivormingut), et printida iga töötlemata Base32 salajane (secret=JBSWY3DPEHPK3PXP), mida saate turvaliselt hoida oma krüpteeritud paroolihalduris ja printida tulekindla seifi jaoks paberist hädaabilehele.

Piirkondlikud hädaabinumbrid ja agentuuride protokollid¶

Kui telefoni katkine ekraan on tavaliselt tarbijale tehniline hädaolukord, siis kaotamine 2FA juurdepääs aktiivse konto ülevõtmise, SIM-i vahetamise rünnaku või kriitilise infrastruktuuri administraatori lukustamise ajal võib nõuda viivitamatut institutsioonide aruandlust:

• Ameerika Ühendriigid ja Kanada:
• Eluohutus hädaolukorras / haigla- või infrastruktuurikatkestus: helistage 911 kui a 2FA Lukustus mõjutab erakorralise meditsiini süsteeme või füüsilise ohutuse kontrolle.
• Mobiilioperaatori pordi väljalülitamine / SIM-kaardi vahetuse külmutamine: kui teie Authenticatori lukustus langeb kokku mobiilsidesignaali äkilise kadumisega (SOS Only), võivad kurjategijad sooritada SIM-i vahetamise rünnakut. Helistage kohe teiselt telefonilt oma operaatori pettuste osakonda (AT&T 1-800-331-0500, Verizon 1-800-922-0204, T-Mobile 1-800-937-8997) liini külmutamiseks ja finantskonto ohtudest teatamiseks FBI Interneti-kuritegevuse kaebuste keskusele (ic3.gov) ja CISA (1-844-Say-CISA).
• IRS-i identiteedikaitse PIN-kood (IP PIN) & ID.me / Login.gov 2FA lähtestamine (Ameerika Ühendriigid): kui teie katkine telefon hoidis 2FA rakendus Login.gov (kasutatakse sotsiaalkindlustuse, VA, Trusted Traveller / Global Entry ja föderaalsete hüvitiste jaoks) või ID.me (kasutatakse IRS-i ja osariigi töötuse jaoks), Login.gov võimaldab teil tuvastada isikut automaatse dokumendi/selfie korduskontrolli abil või oodata 24-tunnise tühistatava kustutamise lähtestamist, kui finantspettuse hoiatus pole aktiivne.
• Ühendkuningriik:
• Hädaabiteenused: helistage 999 (või 101 / Action Pettus 0300 123 2040 kübertoega konto ülevõtmise jaoks).
• HMRC valitsuse lüüsi ja NHS-i sisselogimise 2FA lähtestamine: kui teie purunenud telefonis oli teie UK valitsusvärava jaoks rakendus Authenticator (HMRC enesehinnang / maksuportaal), klõpsake "Kas koodiga probleeme?" -> "Ma ei pääse autentimismeetodile juurde" sisselogimisekraanil, et uuesti kinnitada, kasutades oma riigikindlustusnumbrit, Ühendkuningriigi passi, P60/palgalehe üksikasju või krediidiasutuse turvaküsimusi, ootamata postiindekseid.
• Euroopa Liit:
• Hädaabiteenused: helistage 112 kõigis EL-i liikmesriikides.
• eIDAS riikliku digitaalse identiteedi rakendused (AusweisApp Saksamaal, FranceConnect+, DigiD Hollandis, MitID Taanis, SPID/CIE Itaalias): pärast ekraanipausi uude telefoni kolimisel riiklik eIDAS rakendused nõuavad uuesti sidumist, kasutades kas teie NFC riiklikku isikukaarti (Personalausweis / Carta d'Identità Elettronica hoitakse vastu uue telefoni tagakülge) või omavalitsuse aktiveerimiskiri.
• Austraalia ja Uus-Meremaa:
• Hädaabiteenused: helistage 000 Austraalias või 111 Uus-Meremaal.
• myGov / myID (varem myGovID) Lukustus (Austraalia) ja RealMe (Uus-Meremaa): kui teie telefoni ekraan puruneb Austraalia myGov Koodigeneraator või myID rakendus sees, ärge looge uhiuut myGov konto, kui see pole nõutav: helistage myGov Helpdesk (132 307, 1. valik) (või kontrollige uuesti oma isikut tõendavaid dokumente myID uues telefonis, kasutades oma Austraalia passi ja Medicare'i kaarti) ja võtke ühendust IDCARE (1800 595 160) kui kahtlustatakse identiteedi ohtu sattumist.
• India ja Aasia ja Vaikse ookeani piirkond:
• Hädaabiteenused: helistage 112 Indias (või 1930 riikliku küberkuritegevuse abitelefoni jaoks).
• Aadhaar / DigiLocker ja UPI 2FA sidumine: panganduse kolimisel/UPI ja Authenticatori rakendusi uuele telefonile Indias, pidage seda meeles UPI (NPCI) nõuab väljaminevat krüpteeritud SIM-i kinnitamise SMS-i, mis saadetakse uues telefonis olevast füüsilisest SIM-kaardilt/eSIM-ilt, ja seab kohustusliku 24-tunnise jahutuslimiidi (Rs 5,000 maksimaalne ülekanne esimese 24 tunni jooksul) pärast seadme uuesti sidumist.

Korduma kippuvad küsimused¶

Kas ühendab a USB-C to HDMI kas mu katkise ekraaniga telefoni adapter töötab automaatselt, ilma et ma esmalt midagi telefonil klõpsaksin?¶

Telefonides, mis toetavad riistvara USB-C DisplayPorti alternatiivrežiim (nt Samsung Galaxy S8 kuni S25, iPhone 15/16/17 seeria, OnePlus 7 Pro ja uuemad ning Google Pixel 8/9 seeria), ühendades USB-C multiport jaotur ühendatud an HDMI monitor töötab ilma eelneva tarkvara seadistuseta - seni, kuni avate telefoni lukustuskuvast mööda. Kuna te ei näe PIN-koodi sisestamiseks klaasikildu ega puuduta seda, ühendage standardklaas juhtmega USB-klaviatuur ja juhtmega USB-hiir samasse USB-C jaotur: vajutage Tühikuklahv tippige klaviatuuril oma numbriline PIN-kood või parool ja vajutage Sisestage. (Pixel 8 ja Pixel 9 puhul vajutage pärast avamist Tab siis Sisestage USB-klaviatuuril, et aktsepteerida Android 14/15 "Mirror Display?" dialoogiblind.) Kohe kuvatakse teie telefoniekraan teleris koos hiirekursoriga.

Miks läks mu teleri monitor täiesti mustaks, kui avasin Google Authenticatori HDMI-kaabli kaudu?¶

See on Androidi sisseehitatud FLAG_SECURE turvalipp töös. Finants- ja autentimisrakendused käsivad Androidil sageli blokeerida ekraanipildid, ekraanisalvestused ja välised HDMI videoväljund ekraanidel, mis kuvavad tundlikke 6-kohalisi koode või ekspordivad QR-koode. Et mööda minna FLAG_SECURE 30 sekundi jooksul, kui teie hiir ja klaviatuur on ühendatud: (1) Selle asemel, et proovida teleris koode vaadata, kasutage Google Authenticatoris paremas ülanurgas olevat profiiliikooni lülitage Google'i konto pilvesünkroonimine SISSE nii sünkroonitakse koodid otse teie uue telefoniga Wi-Fi kaudu; VÕI (2) Lülitage Android sisse TalkBack ekraanilugeja (hoidke mõlemat helitugevuse nuppu 3 sekundit all), nii et telefoni kõlar loeb teie 6-kohalisi koode valjusti klaviatuuri nooleklahve loendis allapoole liigutades.

Taastasin oma uue iPhone'i iCloudi varundusest ja rakenduse Microsoft Authenticator / Google Authenticator / Duo ikoon on minu uuel ekraanil - miks minu koodid puuduvad või miks see palub mul uuesti QR-koodi skannida?¶

Standardsed iOS-i iCloudi varukoopiad ja Androidi seadmest-seadmesse kaabliedastused välistavad tahtlikult kõrge turvalisusega krüptograafilise võtmesalve kirjed, mis on märgitud ThisDeviceOnly. Sest Google Authenticator, logige lihtsalt sisse Google'i kontole, mis on loetletud rakenduse paremas ülanurgas (eeldusel, et Cloud Sync oli aktiivne). Sest Microsoft Authenticator, peate puudutama "Alusta taastumist" uue telefoni kõige esimese tervituskuva allservas (enne mis tahes kontole sisselogimist), et oma pilvevarukoopia alla laadida - ja isegi siis, Entra ID (Azure AD) paroolita tõukemärguanded ja Duo Push on krüptograafiliselt seotud vana telefoni riistvara Secure Enclave'iga ja nõuavad kiiret 2 minutit Ajutine juurdepääsuluba (TAP) või taasaktiveerimise link teie ettevõtte IT-toest.

Mida teha, kui mul on Google Pixel 6a, Pixel 7 või Samsung Galaxy A-seeria telefon, mis EI toeta USB-C to HDMI video väljund?¶

Kui teie telefonil puudub riistvara DisplayPorti alternatiivrežiim ja te pole varem luba ADB USB silumine teie arvutis on teie kiireim, 100 protsenti garanteeritud lahendus a ajutine töölauaekraani pistikprogramm. Osta odav $ 20 kuni $ 30 teie telefonimudeli asendusekraan Amazonis (või astuge sisse ükskõik millisesse kohalikku sõltumatusse telefoniremonditöökotta): tehnik ei pea isegi ekraani teie katkisele raamile paigaldama ega liimima - nad lihtsalt hüppavad testekraani lintpistiku teie telefoni emaplaadile 10 minutiks letil, samal ajal kui avate PIN-koodi ja skannite Google Authenticator -> Kontode üleandmine QR-kood teie uude telefoni.

Kas mu mobiilioperaator (AT&T, Verizon, T-Mobile, Vodafone) saab taastada minu Google'i või Microsoft Authenticatori koodid, kui nad teisaldavad mu telefoninumbri (SIM-i / eSIM-i) mu uude telefoni?¶

Ei. Telefoninumbri teisaldamine eSIM-i või füüsilise SIM-kaardi kaudu uude telefoni ainult taastab SMS-tekstsõnum ja häälkõne 2FA - teeb küll mitte ülekandmine TOTP Authenticator Appi saladused (mis on rakenduse sees salvestatud matemaatilised seemned, mis on teie mobiilsideoperaatorist täiesti sõltumatud). Siiski, et teie telefoninumber töötaks uues telefonis on on endiselt suur abi, sest paljud teenused (sh Google, Microsoft, PayPal ja pangad) võimaldavad teil klõpsata "Proovi muul viisil -> Saada SMS-tekstkood minu telefoninumbrile" kui teie rakendus Authenticator pole saadaval.

Logisin kogemata oma uues telefonis sisse Microsoft Authenticatori ENNE klõpsamist "Alusta taastamist" - kas ma kirjutasin just oma pilvevarukoopia üle?¶

Kui avate kohe Seaded -> Pilvevarundamine uues tühjas telefonis ja lülitage varundamine SISSE, küsib see enne olemasoleva varukoopia ülekirjutamist - ÄRGE kinnitage ülekirjutamist. Selle asemel kohe kustutage ja installige uuesti rakendus Microsoft Authenticator oma uues telefonis avage see värskena ja vaadake algse sisselogimisekraani allservast sinist teksti, mis ütleb "Taasta varukoopiast" / "Alusta taastamist". Logige sisse oma isikliku Microsofti kontoga (MSA) ja seal esmalt iCloudi konto, et oma salvestatud alla laadida TOTP seemned puhtalt.

Seotud juhendid¶

• Katkine või veekahjustusega telefon: kohene andmete päästmine
• Telefon keeldub laadimast ("Liquid Detected in Connector") hädaolukorras: juhtmevaba Qi alglaadimine
• Paroolihalduri lukustamine, peaparooli kaotamine ja varahoidla taastamine
• iPhone'i varastatud seadme kaitse taastamise võtme lukustamine ja pärandkontaktide päästmine
• eSIM-i edastustõrge, mobiilsideteenuse kadumine välismaal ja operaatori pordi külmutamine
• Hädaabinumbrid riigiti

Allikad ja ametlikud juhised¶

• Interneti-tehnoloogia töörühm (IETF):RFC 6238 - TOTP: ajapõhine ühekordse parooli algoritm ja RFC 4226 - HOTP: HMAC-põhine ühekordse parooli algoritm.
• Riiklik Standardi- ja Tehnoloogiainstituut (NIST) (Ameerika Ühendriigid): Eriväljaanne 800-63B: digitaalse identiteedi juhised - autentimine ja elutsükli haldamine (mitmefaktorilised krüptograafilised autentimised ja konto taastamise kinnitamine).
• Videoelektroonika standardite ühing (VESA) ja USB rakendajate foorum (USB-IF):USB Type-C Kaabli ja pistiku spetsifikatsioonid - DisplayPort Alternate Mode (DP Alt Mode) ja USB On-The-Go (OTG) HID hiire/klaviatuuri loendus.
• Apple Platform Security (support.apple.com/guide/security) ja Androidi avatud lähtekoodiga projekt (source.android.com/docs/security): Andmekaitseklassid (Before First Unlock vs After First Unlock), Keychain ThisDeviceOnly Atribuudid, USB Restricted Modeja WindowManager.LayoutParams.FLAG_SECURE Kuvaväljundi piirangud.
• Microsoft Entra (learn.microsoft.com/en-us/entra/identity/authentication) ja Google'i konto turvadokumentatsioon: Microsoft Authenticator Backup & Restore Architecture, Temporary Access Pass (TAP) Ettevalmistus ja Google Authenticator otpauth-migration Edastusprotokollid.