អេក្រង់ទូរសព្ទដែលខូចជាមួយនឹងកម្មវិធី 2FA Authenticator App តែមួយគត់របស់អ្នកនៅខាងក្នុង៖ USB-C HDMI Mirroring និង Backup Codes¶

ការទម្លាក់ស្មាតហ្វូនរបស់អ្នក ហើយមើលបន្ទះ OLED ទៅជាពណ៌ខ្មៅទាំងស្រុង ពណ៌ស្វាយ ឬមិនឆ្លើយតបទៅនឹងការប៉ះ ឬដោយចៃដន្យ ការកំណត់ឡើងវិញពីរោងចក្រ និងការជួញដូរនៅក្នុងទូរស័ព្ទចាស់របស់អ្នកនៅហាងក្រុមហ៊ុនដឹកជញ្ជូន - នៅពេលដែលឧបករណ៍នោះកាន់ ** ពាក្យសម្ងាត់តែមួយដងដែលមិនបានបម្រុងទុកតែប៉ុណ្ណោះ (TOTP, RFC 6238) កម្មវិធីផ្ទៀងផ្ទាត់ ** (Google Authenticator, Microsoft Authenticator, Duo Mobile, 2FAS, Aegis, ឬ Authy) ការពារអ៊ីមែល ធនាគារ ការផ្លាស់ប្តូរគ្រីបតូ កុងសូលឫសគល់ AWS/GitHub របស់អ្នក ឬក្រុមហ៊ុនសាជីវកម្ម Single Sign-On (SSO) បង្កើតការចាក់សោរឌីជីថលភ្លាមៗ។ អាក្រក់ជាងនេះទៅទៀត នៅពេលអ្នកព្យាយាមចូលគណនី Google ឬ Apple របស់អ្នកនៅលើទូរសព្ទថ្មី ដើម្បីស្ដារការបម្រុងទុកលើពពក អេក្រង់ចូលទាមទារលេខ 6 ខ្ទង់។ 2FA លេខកូដដែលបានបង្កើតនៅខាងក្នុងទូរស័ព្ទដែលបែកខ្ទេចខ្ទីពិតប្រាកដដែលអ្នកមិនអាចមើលឃើញ ឬប៉ះ។ ប្រសិនបើទូរសព្ទរបស់អ្នកបានរងការលិចទឹក ឬមានបញ្ហារន្ធសាកថ្ម សូមអានការណែនាំដៃគូរបស់យើងនៅលើ ការស្តារទូរស័ព្ទដែលខូច ឬខូចដោយសារទឹក។ និង ទូរស័ព្ទបដិសេធមិនសាកថ្ម៖ រាវបានរកឃើញការបដិសេធ និងការចាប់ផ្ដើមបន្ទាន់ Qi ឥតខ្សែ. ប្រសិនបើសោរពាក្យសម្ងាត់ចម្បងរបស់អ្នក ឬសោការពារឧបករណ៍ Apple ត្រូវបានលួចក៏ត្រូវបានចាក់សោនៅខាងក្នុងដែរ សូមមើល password manager lockout, master password loss, and vault recovery និង iPhone Stolen Device Protection recovery key lockout. If a lockout blocks critical healthcare infrastructure, emergency dispatch, or involves an active SIM-swap extortion threat, call your local emergency number (911 នៅសហរដ្ឋអាមេរិក និងកាណាដា 112 នៅទូទាំងសហភាពអឺរ៉ុប, 999 នៅចក្រភពអង់គ្លេស) ឬពិនិត្យមើលបញ្ជីអន្តរជាតិរបស់យើង។ លេខសង្គ្រោះបន្ទាន់.

ធ្វើដូចនេះឥឡូវនេះ¶

1. DO NOT reboot, power off, or let the battery die on a shattered-screen phone if it is currently powered on (After First Unlock / AFU state): Right now, while your phone is still powered on from before you dropped it, its encrypted user storage (File-Based Encryption on Android / Data Protection Class C on iOS) is unlocked in RAM, allowing fingerprint/Face ID unlock, Bluetooth mice, scrcpy (ADB), and USB-C to HDMI external display output without needing to solve the First-Boot (Before First Unlock / BFU) USB-Accessory security block. Plug the phone into power (or place it on a Qi / MagSafe wireless charger immediately) so the battery does not hit 0% and reboot into BFU lockdown.
2. Use a 20-dollar USB-C Multiport Hub (with an HDMI port + a USB-A port for a wired computer mouse + a USB-C PD power port) to see and click your phone screen on any TV or monitor: When an OLED screen shatters, the glass display matrix and capacitive touch digitizer break, but the phone's motherboard, CPU, and GPU are still 100 percent functional. Plugging a standard USB-C Hub into the phone's charging port connects an external HDMI monitor to mirror the screen and spawns a real desktop mouse cursor on the screen controlled by any wired USB mouse - letting you type your lock-screen PIN with the mouse (or a wired USB keyboard), open Google Authenticator / Microsoft Authenticator, click Transfer Accounts -> Export Accounts, and scan the QR code with your new phone in 60 seconds.
3. If your phone is an older Android model without hardware USB-C DisplayPort Alt-Mode video output (such as Pixel 1 through Pixel 7, Samsung Galaxy A-series, or budget Motorola/Xiaomi devices), use a DisplayLink active USB graphics adapter OR talk-back/blind USB-keyboard navigation: Standard passive USB-C to HDMI hubs only output video on phones whose USB-C controller supports DisplayPort Alternate Mode (DP Alt Mode) (iPhone 15/16/17 series, Samsung Galaxy S8 through S25, Pixel 8 and Pixel 9, OnePlus 7 Pro+). We explain below how to handle non-DP Alt Mode phones using a wired USB keyboard, ADB (scrcpy), or a 25-dollar temporary replacement OLED screen hung onto the ribbon cable.
4. Before panicking if you already traded in or lost the old phone, check whether you already have an active Desktop Browser Session still logged in on your laptop or work PC: If your laptop's Chrome, Edge, Safari, or Firefox browser is still signed into your Google Account (myaccount.google.com/security), Microsoft Account (mysignins.microsoft.com/security-info), GitHub, or AWS, do NOT clear cookies or log out. You can often generate 10 single-use 8-digit Backup Codes or register a new Authenticator / Passkey directly from that already-authenticated desktop session.
5. Know the critical difference between Cloud-Synced TOTP seeds vs. Hardware-Bound (Keystore / Keychain) non-exportable tokens:
6. Google Authenticator (v6.0+): If you enabled the cloud-sync icon in the top-right corner, your TOTP seeds are synced directly to your Google Account and appear automatically the moment you sign into Google on any new iPhone or Android device.
7. Microsoft Authenticator (Critical Trap): Cloud backup on iOS backs up metadata to iCloud, but requires you to also validate with a personal Microsoft Account (MSA) recovery login; worse, corporate Entra ID (Azure AD) passwordless push tokens are hardware-bound to the old phone's Secure Enclave/Keystore and must be re-enrolled via your company IT helpdesk (Temporary Access Pass / TAP)
8. ** មិនត្រូវប្រគល់ទូរស័ព្ទចាស់របស់អ្នកសម្រាប់ការធ្វើពាណិជ្ជកម្មតាមក្រុមហ៊ុនដឹកជញ្ជូននៅបញ្ជរហាងឡើយ រហូតទាល់តែអ្នកបានបើកគ្រប់ៗគ្នា។ 2FA កម្មវិធីនៅលើទូរសព្ទថ្មីរបស់អ្នក ហើយបានផ្ទៀងផ្ទាត់ថាលេខកូដ 6 ខ្ទង់កំពុងបង្កើតសម្រាប់រាល់ជួរ**៖ iCloud Restore ឬ Android Cable Transfer ចម្លងរូបតំណាង កម្មវិធី ទៅលើទូរសព្ទថ្មីរបស់អ្នក ដែលនាំឱ្យអ្នកប្រើប្រាស់រាប់លាននាក់គិតថាពួកគេ 2FA ផ្ទេរ - គ្រាន់តែបើក Duo Mobile, RSA SecurID, Steam Guardឬមិនបានធ្វើសមកាលកម្ម Google Authenticator ពីរម៉ោងបន្ទាប់ពីលុបទូរស័ព្ទចាស់របស់ពួកគេ ហើយរកឃើញអេក្រង់ស្វាគមន៍ទទេ។

មែកធាងការសម្រេចចិត្ត៖ ជួយសង្គ្រោះគ្រាប់ពូជ 2FA Authenticator របស់អ្នកពីទូរស័ព្ទដែលខូច ឬបាត់¶

អនុវត្តតាមផ្នែករឹង និងមែកធាងការសង្គ្រោះគណនីពិតប្រាកដនេះ ដោយផ្អែកលើថាតើអ្នកនៅតែមានទូរស័ព្ទដែលខូច ហើយម៉ូដែលណាដែលវាជា៖

flowchart TD
    Start["ចាក់សោចេញពីកម្មវិធី 2FA Authenticator (Google, Microsoft, Duo, Authy, 2FAS, Aegis)"] --> HavePhone{"តើ​អ្នក​នៅ​តែ​មាន​ទូរសព្ទ​ចាស់​ទេ?"}

    HavePhone -->|"បាទ/ចាស៖ អេក្រង់មានពណ៌ខ្មៅ ពណ៌ស្វាយ ឬ Touch Digitizer បានស្លាប់ហើយ។"| PowerState{"រក្សាការសាកថ្មទូរស័ព្ទ (Qi Wireless ឬខ្សែ)។ តើទូរសព្ទគាំទ្រវីដេអូ USB-C DP Alt-Mode (iPhone 15+, Galaxy S8+, Pixel 8+) ទេ?"}

    PowerState -->|"បាទ/ចាស៖ គាំទ្រ USB-C HDMI"| HubMethod["ដោត USB-C Hub + HDMI Monitor + Wired USB Mouse/Keyboard -> ដោះសោតាមរយៈ FaceID/Fingerprint ឬ Blind Keyboard PIN -> ចុច 'Export QR' នៅក្នុងកម្មវិធីផ្ទៀងផ្ទាត់"]

    PowerState -->|"លេខ៖ iPhone 14 ឬចាស់ជាងនេះ (រន្ទះ)"| LightningMethod["ដោតភ្ជាប់ឧបករណ៍ Apple Lightning Digital AV Adapter (HDMI) + USB Camera Adapter ដោយប្រើ Mouse (AssistiveTouch) ឬដោតចូលទៅក្នុង Mac/PC ដែលជឿទុកចិត្តពីមុនសម្រាប់ការបម្រុងទុក iTunes/Finder ដែលបានអ៊ិនគ្រីប"]

    PowerState -->|"ទេ៖ ប្រព័ន្ធប្រតិបត្តិការ Android ដោយគ្មាន DP Alt-Mode (Pixel 1-7, Galaxy A-Series)"| NoAltMode["ជម្រើស A៖ ដោតក្តារចុច USB ដែលមានខ្សែ ដើម្បីដោះសោ PIN Blind + ប្រើ scrcpy (ប្រសិនបើ USB Debugging On)។ ជម្រើស B៖ ភ្ជាប់ខ្សែបូអេក្រង់ជំនួស $25 សម្រាប់រយៈពេល 10 នាទីដើម្បីស្កេននាំចេញ QR"]

    HavePhone -->|"ទេ៖ ទូរសព្ទ​ចាស់​ត្រូវ​បាន​គេ​ជួញ​ដូរ បាត់ លួច ឬ​កំណត់​ឡើង​វិញ​ពី​រោងចក្រ"| CloudCheck{"តើកម្មវិធីផ្ទៀងផ្ទាត់មួយណាដែលកាន់លេខកូដរបស់អ្នក?"}

    CloudCheck -->|"Google Authenticator (សមកាលកម្មពពកត្រូវបានបើក)"| GoogleCloud["ចូលទៅក្នុងគណនី Google របស់អ្នកនៅលើឧបករណ៍ណាមួយ (ប្រើ Laptop Active Session, SMS Fallback, ឬ 8-Digit Backup Code) -> All TOTP Seeds Sync Down ដោយស្វ័យប្រវត្តិ"]
    CloudCheck -->|"Microsoft Authenticator / Duo / Corporate Okta"| CorpIT["គណនីផ្ទាល់ខ្លួន៖ ស្តារពីការបម្រុងទុក iCloud + MSA ។ Work/School Entra ID / Duo / Okta៖ ហៅទូរសព្ទទៅ IT Helpdesk ដើម្បីទទួលបានលិខិតឆ្លងដែនបណ្តោះអាសន្ន (TAP) ដើម្បីភ្ជាប់ឧបករណ៍ថ្មីឡើងវិញ"]
    CloudCheck -->|"Local-Only Vault (Unsynced Google Auth, Unbacked Aegis/2FAS)"| ManualReset["សូមពិនិត្យមើលវគ្គសកម្មរបស់កុំព្យូទ័រយួរដៃជាមុនសិន ដើម្បីបង្កើតលេខកូដបម្រុងទុក -> បើមិនដូច្នេះទេ បញ្ជូនគណនីបុគ្គល 2FA កំណត់ឡើងវិញ / ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ KYC ក្នុងមួយសេវាកម្ម"]

ដំណាក់កាលទី 1: នេះ។ USB-C HDMI + Wired Mouse បច្ចេកទេសស្រង់ចេញ (អេក្រង់ខូច បន្ទះមេដំណើរការ)¶

នៅពេលដែលអ្នកទម្លាក់ស្មាតហ្វូនទំនើប ហើយអេក្រង់មានពណ៌ខ្មៅ ឬបញ្ចេញពន្លឺពណ៌បៃតង neon នោះ 99% នៃពេលវេលាមានតែបន្ទះកញ្ចក់ AMOLED ដែលងាយនឹងខូច និងស្រទាប់ capacitive touch** ត្រូវបានខូច។ នៅខាងក្នុងតួ ទូរសព្ទនៅតែដំណើរការ ភ្ជាប់ទៅ Wi-Fi និងបង្កើតលេខ 6 ខ្ទង់របស់អ្នក TOTP លេខកូដរៀងរាល់ 30 វិនាទី។

1. ពិនិត្យមើលថាតើទូរស័ព្ទរបស់អ្នកបញ្ចេញវីដេអូលើស USB-C (DisplayPort Alt Mode) ឬ Lightning¶

មុនពេលដំណើរការទៅកាន់ហាងលក់គ្រឿងអេឡិចត្រូនិក សូមពិនិត្យមើលតារាងភាពត្រូវគ្នានេះ ដើម្បីជ្រើសរើសអាដាប់ទ័រពិតប្រាកដដែលដំណើរការលើការសាកល្បងលើកដំបូង៖

2. ការណែនាំជាជំហាន ៗ ៖ ការស្រង់ចេញរបស់អ្នក។ 2FA លេខកូដ QR តាមរយៈ USB-C Hub¶

1. ** ភ្ជាប់ផ្នែករឹងរបស់អ្នក **៖
2. ដោត **HDMI ខ្សែ ** ពីទូរទស្សន៍ឬម៉ូនីទ័រកុំព្យូទ័ររបស់អ្នកចូលទៅក្នុង USB-C Hub.
3. ដោត ** កណ្ដុរ USB មានខ្សែ ** និង ** ក្តារចុច USB មានខ្សែ ** ចូលទៅក្នុង USB-A ច្រកនៅលើ USB-C Hub.
4. ដោត​ដុំ​សាក​ថាមពល USB-C** របស់​ទូរស័ព្ទ​អ្នក​ទៅក្នុង​ PD Power ច្រកនៅលើមជ្ឈមណ្ឌល (ដូច្នេះមជ្ឈមណ្ឌលមិនបង្ហូរថ្មទូរស័ព្ទរបស់អ្នក) ។
5. ដោតឌុយ USB-C ខ្សែចូលទៅក្នុងទូរស័ព្ទដែលខូចរបស់អ្នក។
6. **ដោះសោទូរសព្ទ បើទោះជាម៉ូនីទ័រខាងក្រៅនៅទទេ ខណៈពេលដែលចាក់សោ **៖
7. ទូរសព្ទ Android និង iPhone ជាច្រើន​មានចេតនា​រារាំង HDMI លទ្ធផលវីដេអូរហូតដល់អេក្រង់ចាក់សោត្រូវបានឆ្លងកាត់។
8. វិធីដោះសោ A (Biometrics)៖ គន្លឹះ Face ID (មើលដោយផ្ទាល់នៅគែមខាងលើ) ឬដាក់ម្រាមដៃដែលបានចុះឈ្មោះរបស់អ្នកនៅលើ Touch ID / Under-Display Fingerprint sensor។
9. វិធីដោះសោ B (Blind USB Keyboard Unlock)៖ ​​នៅលើក្តារចុច USB ដែលមានខ្សែភ្ជាប់ទៅមជ្ឈមណ្ឌល៖
   • ចុច Spacebar ឬ Enter ម្តងដើម្បីដាស់អេក្រង់ចាក់សោ ហើយលេចឡើងប្រអប់បញ្ចូលកូដ PIN/Password ។
   • វាយ **លេខកូដ PIN ឬលេខសម្ងាត់ជាលេខ ** របស់អ្នកដោយប្រុងប្រយ័ត្ននៅលើក្តារចុច USB ។
   • ចុច Enter។
   • *(រង់ចាំ 3 វិនាទី៖ អេក្រង់ដើមរបស់អ្នកគួរតែភ្លឺភ្លាមៗនៅលើអេក្រង់ HDMI ម៉ូនីទ័រ។) *
10. ** នាំចេញរបស់អ្នក។ TOTP គ្រាប់ពូជភ្លាមៗ (តាមលំដាប់អាទិភាព) **៖
11. ប្រើ កណ្ដុរ USB មានខ្សែ ដើម្បីចុចលើរូបតំណាង កម្មវិធីផ្ទៀងផ្ទាត់ នៅលើអេក្រង់កញ្ចក់របស់អ្នក។
12. ** ក្នុង Google Authenticator៖ ចុចលើ ** ម៉ឺនុយបីជួរ (☰) នៅផ្នែកខាងលើខាងឆ្វេង -> ចុច ផ្ទេរគណនី -> ចុច នាំចេញគណនី -> ផ្ទៀងផ្ទាត់ជាមួយលេខ PIN -> ជ្រើសរើសគណនីរហូតដល់ 10 ក្នុងពេលតែមួយ -> ចុច បន្ទាប់។ យក្សotpauth-migration:// QR Code នឹងបង្ហាញនៅលើអេក្រង់ទូរទស្សន៍របស់អ្នក។
    • (រង់ចាំ៖ ចុះ​បើ​អេក្រង់​ទូរទស្សន៍​ឡើង ខ្មៅ ពេល​កូដ QR លេច​ឡើង? នោះ​ជា​របស់ Android FLAG_SECURE ការការពារការថតអេក្រង់/អេក្រង់ដែលរារាំងកូដ QR មិនឱ្យបង្ហាញតាមរយៈ HDMI ។ កុំភ័យ - ធ្វើតាម FLAG_SECURE រំលង ក្នុងប្រអប់ប៉ោលខាងក្រោម។)
13. ** ក្នុង 2FAS ឬ Aegis Authenticator**៖ ចុច Settings -> Export/Backup -> Export to File (Plaintext JSON ឬ Encrypted Backup) ហើយរក្សាទុកឯកសារ .2fas ឬ .json ឯកសារដោយផ្ទាល់ទៅកាន់ Google Drive ឬ USB flash drive ដែលបានដោតចូលទៅក្នុងរបស់អ្នក។ USB-C មជ្ឈមណ្ឌល (FLAG_SECURE មិនដែលរារាំងការនាំចេញឯកសារទេ។ )
14. ** ក្នុង Microsoft Authenticator៖ ចុច ** ការកំណត់ (រូបតំណាងស្ពឺ) -> ការបម្រុងទុកពពក (បិទបើកវា ហើយផ្ទៀងផ្ទាត់គណនីសង្គ្រោះណាមួយដែលត្រូវបានរាយបញ្ជី) ឬចុចជួរគណនីនីមួយៗម្តងមួយៗ ដើម្បីមើលលេខកូដ 6 ខ្ទង់បន្តផ្ទាល់របស់វានៅលើអេក្រង់ទូរទស្សន៍ ខណៈពេលដែលចូលទៅក្នុងគេហទំព័រនោះនៅលើកុំព្យូទ័រយួរដៃរបស់អ្នកដើម្បីចុះឈ្មោះឧបករណ៍ 2FA ថ្មី។

3. ការធានា $25 Hardware Fallback៖ ព្យួរអេក្រង់ជំនួសទទេនៅលើខ្សែ Ribbon¶

ចុះបើទូរសព្ទរបស់អ្នកជា Pixel 6a, Pixel 7, Samsung Galaxy A54 ឬ iPhone ជាមួយ USB Restricted Mode សកម្ម ** កន្លែងណា HDMI ចេញគឺមិនត្រូវបានគាំទ្រនិង USB Debugging (ADB) មិនដែលបើកទេ? - ** មិនបង់ប្រាក់ $280 សម្រាប់ការដំឡើងអេក្រង់គ្រឿងសំអាងពេញលេញ ប្រសិនបើអ្នកកំពុងដំឡើងកំណែទូរសព្ទរបស់អ្នកយ៉ាងណាក៏ដោយ: 1. បញ្ជាទិញថោក $20 ទៅ $35 ភាគីទីបី LCD/OLED ការ​ដំឡើង​អេក្រង់​ជំនួស​សម្រាប់​ម៉ូដែល​ទូរសព្ទ​ពិត​ប្រាកដ​របស់​អ្នក​នៅ​លើ Amazon (ការ​ចែក​ចាយ​ពេញ​មួយ​ថ្ងៃ/យប់) ឬ​បើក​ឡាន​ទៅ​ហាង​ជួសជុល​ទូរសព្ទ​ឯករាជ្យ​ក្នុង​តំបន់ (uBreakiFix, ហាងមីក្រូ soldering ក្នុងស្រុក) ។ 2. ប្រាប់អ្នកបច្ចេកទេសជួសជុល៖ "ខ្ញុំមិនត្រូវការអេក្រង់ថ្មីស្អិតជាប់ក្នុងស៊ុមទេ។ ខ្ញុំគ្រាន់តែត្រូវការឱ្យអ្នកបង្ហាញអេក្រង់ដែលខូចឡើង ដោតអេក្រង់សាកល្បងទៅក្នុងឧបករណ៍ភ្ជាប់អេក្រង់ motherboard រយៈពេល 10 នាទីនៅលើតុធ្វើការ ដូច្នេះខ្ញុំអាចបញ្ចូលកូដ PIN របស់ខ្ញុំ និងស្កេន Google/Microsoft Authenticator នាំចេញកូដ QR របស់ខ្ញុំ។" 3. ស្ទើរតែគ្រប់ហាងជួសជុលទូរស័ព្ទក្នុងស្រុករក្សា "អេក្រង់សាកល្បង" នៅក្នុងថតឯកសារជាពិសេសសម្រាប់ការសង្គ្រោះទិន្នន័យ និងការគិតថ្លៃ $30 ទៅ $50 សម្រាប់ 15 នាទី workbench temp-screen hookup ខណៈពេលដែលអ្នកកាន់ទូរស័ព្ទថ្មីរបស់អ្នក និងថតរូប/ស្កែនរាល់ 2FA កូដនាំចេញ។

ដំណាក់កាលទី 2៖ App-by-App Cryptographic Architecture (តើអ្នកនៅឯណា TOTP គ្រាប់ពូជពិតជាត្រូវបានរក្សាទុក?)¶

ការយល់ដឹងពីកន្លែងដែលកម្មវិធីផ្ទៀងផ្ទាត់សំខាន់នីមួយៗរក្សាទុករបស់វា។ 160-bit (Base32) កូនសោសម្ងាត់ដែលបានចែករំលែក (seed) កំណត់ថាតើលេខកូដរបស់អ្នកអាចយកមកវិញបានពីពពក ឬការបម្រុងទុកកុំព្យូទ័រ បន្ទាប់ពីទូរសព្ទបានងាប់ទាំងស្រុង ឬបាត់៖

ដំណាក់កាលទី 3៖ ចុះបើទូរសព្ទចាស់របស់អ្នកបាត់ទៅហើយ (ជួញដូរ លួច ឬកំណត់ពីរោងចក្រឡើងវិញ) ហើយអ្នកមិនមានពពកបម្រុងទុក?¶

ប្រសិនបើរបស់អ្នក។ TOTP គ្រាប់ពូជត្រូវបានរក្សាទុកក្នុងមូលដ្ឋានតែប៉ុណ្ណោះ ហើយទូរស័ព្ទចាស់ត្រូវបានបាត់បង់ជាអចិន្ត្រៃយ៍ ** កុំបង់លុយឱ្យអ្នកបោកប្រាស់តាមអ៊ីនធឺណិតដែលអះអាងថាពួកគេអាច "hack 2FA របស់អ្នកមកវិញ" ** ដោយសារតែ RFC 6238 TOTP កូដត្រូវបានបង្កើតតាមគណិតវិទ្យា (HMAC-SHA1(Secret_Key, Unix_Time / 30)) គ្មាននរណាម្នាក់អាចទស្សន៍ទាយលេខកូដ 6 ខ្ទង់បានទេ ដោយគ្មានលេខកូដសម្ងាត់ 160 ប៊ីត។ ផ្ទុយទៅវិញ ធ្វើការតាមរយៈបណ្តាញផ្លូវវាងស្របច្បាប់ទាំង 4 នេះតាមលំដាប់លំដោយជាក់លាក់៖

1. ធ្វើសវនកម្មគ្រប់កុំព្យូទ័រ ថេប្លេត និងកម្មវិធីរុករកតាមអ៊ីនធឺណិតដែលអ្នកជាម្ចាស់សម្រាប់ វគ្គដែលបានផ្ទៀងផ្ទាត់រួចហើយ¶

មុនពេលព្យាយាមចូលតាមប្រអប់បញ្ចូលពាក្យសម្ងាត់ដែលសួររក 2FA: - បើក កុំព្យូទ័រលើតុ កុំព្យូទ័រលើតុ iPad ឬកុំព្យូទ័រការងារ របស់អ្នក ដែលអ្នកបានពិនិត្យអ៊ីមែល GitHub AWS ឬធនាគាររបស់អ្នកកាលពីសប្តាហ៍មុន។ - ** ខូគីសម័យ (SID, SSID, ESTSAUTH, user_session) ជាញឹកញាប់នៅតែមានសុពលភាពរយៈពេលពី 30 ទៅ 90 ថ្ងៃ** ទោះបីជាទូរស័ព្ទរបស់អ្នកដាច់ក៏ដោយ។ - ខណៈពេលដែលនៅក្នុងវគ្គសកម្មនោះ៖ 1. ចូលទៅកាន់ ការកំណត់សុវត្ថិភាពគណនី។ 2. ពិនិត្យមើលថាតើគេហទំព័រនេះអនុញ្ញាតឱ្យអ្នក មើល ឬបង្កើតលេខកូដបម្រុងទុក 10 ប្រើតែមួយ (វេទិកាជាច្រើនសុំតែ * ពាក្យសម្ងាត់គណនីរបស់អ្នក* - មិនមែនជា 2FA កូដ - ដើម្បីមើលលេខកូដបម្រុងទុកដែលមានស្រាប់នៅក្នុងវគ្គដែលទុកចិត្តរួចហើយ)។ 3. បន្ថែម ** សោសុវត្ថិភាពផ្នែករឹង (YubiKey) / លេខសំងាត់ (Windows Hello / Touch ID នៅលើ Mac)** ឬបន្ថែម លេខទូរស័ព្ទបម្រុងទុក ប្រសិនបើទំព័រសុវត្ថិភាពគ្រាន់តែជម្រុញឱ្យមានការផ្ទៀងផ្ទាត់ពាក្យសម្ងាត់ឡើងវិញ។

2. ស្វែងរកកុំព្យូទ័រ និង cloud drives របស់អ្នកដើម្បីភ្លេច 8-Digit Backup Code ឯកសារ¶

នៅពេលអ្នកបើកដំណើរការដំបូង 2FA នៅលើ Google, GitHub, Discord, Dropbox, Valve/Steam, ឬ Proton អេក្រង់បានបង្ខំអ្នកឱ្យទាញយក ឬចម្លងឯកសារអត្ថបទ** លេខ 8 ខ្ទង់ ឬ 10 ខ្ទង់ដែលប្រើតែមួយដង**។ ដំណើរការការស្វែងរកជាសកលនៅលើកុំព្យូទ័រយួរដៃរបស់អ្នក ថតឯកសារទាញយក Google Drive, iCloud Drive និងកំណត់ចំណាំអ្នកគ្រប់គ្រងពាក្យសម្ងាត់សម្រាប់ឈ្មោះឯកសារលំនាំដើមពិតប្រាកដទាំងនេះ៖

3. កេះវេទិកាផ្លូវការជាក់លាក់ 2FA កំណត់ឡើងវិញ / លំហូរផ្ទៀងផ្ទាត់អត្តសញ្ញាណ¶

ប្រសិនបើអ្នកមិនមានវគ្គសកម្ម និងគ្មានលេខកូដបម្រុងទុកទេ សូមចុច "សាកល្បងវិធីផ្សេងទៀត" ឬ "បាត់ឧបករណ៍ផ្ទៀងផ្ទាត់របស់អ្នក?" នៅលើ 2FA ជម្រុញ៖ - ** គណនី Google (g.co/recover) ៖ រត់ជានិច្ច g.co/recover ពី ** បណ្តាញ Wi-Fi នៅផ្ទះរបស់អ្នក និងកុំព្យូទ័រយួរដៃ/កម្មវិធីរុករកតាមអ៊ីនធឺណិតពិតប្រាកដដែលអ្នកបានប្រើអស់ជាច្រើនខែ (ម៉ាស៊ីនហានិភ័យរបស់ Google ផ្តល់ពិន្ទុរបស់អ្នក IP អាសយដ្ឋាន ស្នាមម្រាមដៃកម្មវិធីរុករក និងប្រវត្តិខូគី)។ ប្រសិនបើអ្នកមានអ៊ីមែលស្ដារ ឬលេខទូរស័ព្ទសង្គ្រោះដែលបានកំណត់រចនាសម្ព័ន្ធ Google អាចនឹងដាក់ ការរក្សាសុវត្ថិភាពដោយស្វ័យប្រវត្តិរយៈពេល 3 ទៅ 5 ថ្ងៃ មុនពេលផ្ញើអ៊ីមែលទៅតំណដើម្បីកំណត់ឡើងវិញ 2FA (ការពន្យារពេលនេះអនុញ្ញាតឱ្យម្ចាស់ស្របច្បាប់លុបចោលសំណើរបស់ពួក Hacker ដូច្នេះ កុំដាក់សំណើសង្គ្រោះម្តងហើយម្តងទៀត ដែលកំណត់ម៉ោងកំណត់ឡើងវិញ។) - ** គណនី Root AWS (Lost MFA Device)៖ នៅលើអេក្រង់ចូល AWS Root MFA ចុច "Troubleshoot MFA" -> "Sign in using other alternative factor of authentication"។ AWS ផ្ញើអ៊ីមែលផ្ទៀងផ្ទាត់ដោយស្វ័យប្រវត្តិទៅកាន់អាសយដ្ឋានអ៊ីមែល root ហើយដាក់ការហៅជាសំឡេង/សារ SMS ដោយស្វ័យប្រវត្តិទៅកាន់លេខទូរសព្ទចម្បងដែលបានចុះឈ្មោះ គណនី root ដែលអនុញ្ញាតឱ្យអ្នកបិទឧបករណ៍និម្មិត MFA ដែលខូចក្នុងរយៈពេល 3 នាទីដោយមិនរង់ចាំ AWS Support ។ - ** ការផ្លាស់ប្តូររូបិយប័ណ្ណគ្រីបតូ (Coinbase, Kraken, Binance, Gemini)៖ រាល់ការផ្លាស់ប្តូរដែលបានកំណត់មាន**"Lost 2FA / Reset Authenticator"** ដែលឧទ្ទិសដល់បំពង់ KYC ដោយស្វ័យប្រវត្តិ។ អ្នកនឹងត្រូវបានជំរុញឱ្យបង្ហោះប័ណ្ណបើកបរ/លិខិតឆ្លងដែនរដ្ឋាភិបាលរបស់អ្នក ហើយថតវីដេអូ selfie ជីវមាត្ររយៈពេល 10 វិនាទីបន្តផ្ទាល់ដោយបង្វែរក្បាលរបស់អ្នក (ផ្គូផ្គងនឹងការថត Selfie KYC ដើមនៅពេលអ្នកបើកគណនី) អមដោយការចាក់សោរដកប្រាក់ពី 24 ទៅ 48 ម៉ោងជាកាតព្វកិច្ច** ខណៈពេលដែលកម្មវិធីផ្ទៀងផ្ទាត់ថ្មីរបស់អ្នកត្រូវបានចង។ - ** សាជីវកម្ម / សាកលវិទ្យាល័យ Entra ID (Microsoft 365) Okta, ឬ Duo**៖ កុំខ្ជះខ្ជាយម៉ោងក្នុងការព្យាយាមរកអ្នកប្រើប្រាស់-ទាញយកគណនីការងារ ឬសាកលវិទ្យាល័យ។ អ្នកគ្រប់គ្រង IT Helpdesk នៃស្ថាប័នរបស់អ្នកមានប៊ូតុងចុចមួយនៅក្នុង Microsoft Entra Admin Center (Users -> Authentication methods -> Require re-register multifactor authentication / Add Temporary Access Pass) ** ឬ ** កុងសូលអ្នកគ្រប់គ្រង Okta (Reset Multifactor) ដែលបង្កើតលេខកូដផ្លូវវាងដែលមានកំណត់ក្នុងរយៈពេល 30 វិនាទីបន្ទាប់ពីការផ្ទៀងផ្ទាត់លេខសម្គាល់បុគ្គលិករបស់អ្នកនៅលើការហៅជាវីដេអូ។

ដំណាក់កាលទី 4: ឌិកូដឆៅ otpauth-migration:// QR code payload (ការស្រង់ចេញកោសល្យវិច្ច័យកម្រិតខ្ពស់)¶

ឧបមាថាអ្នកអាចថតរូបស្មាតហ្វូនដែលព្រិលៗនៃលេខកូដ QR "គណនីនាំចេញ" របស់ Google Authenticator** របស់អ្នកក្នុងអំឡុងវគ្គ HDMI ឬអ្នកចង់នាំចូលការនាំចេញ Google Authenticator របស់អ្នកចូលទៅក្នុង 1Password, Bitwarden, KeePassXC ឬ Aegis ជំនួសឱ្យការចាក់សោខ្លួនអ្នកចូលទៅក្នុង Google Authenticator ។ - ស្តង់ដារ TOTP កូដ QR ប្រើ URI អត្ថបទធម្មតា (otpauth://totp/GitHub:alice?secret=JBSWY3DPEHPK3PXP&issuer=GitHub) - ទោះជាយ៉ាងណាក៏ដោយ ភាគច្រើនរបស់ Google Authenticator "ផ្ទេរគណនី" កូដ QR ប្រើកម្មសិទ្ធិ ** ប្រូតូកូលសតិបណ្ដោះអាសន្ន (Protobuf) base64-encoded binary payload ** ចាប់ផ្តើមជាមួយ otpauth-migration://offline?data=.... - ** របៀប​ស្រង់​ដើម​ Base32 TOTP សោសម្ងាត់ពី Google Authenticator migration រូបភាព QR ក្រៅបណ្តាញ**៖ 1. ស្កេន ឬអានខ្សែអក្សរកូដ QR (otpauth-migration://offline?data=...) ដោយប្រើកម្មវិធីអាន QR ក្រៅបណ្តាញក្នុងស្រុក (zbarimg qr_photo.jpg) 2. ដំណើរការស្គ្រីប Python ក្រៅបណ្តាញប្រភពបើកចំហ extract_otp_secrets (ឬនាំចូល otpauth-migration:// ខ្សែអក្សរដោយផ្ទាល់ទៅក្នុង Aegis Authenticator, 2FAS ឬ KeePassXC ដែល​ទាំងអស់​នោះ​ញែក​ទម្រង់​ការ​ធ្វើ​ចំណាកស្រុក Protobuf របស់ Google) ដើម្បី​បោះពុម្ព​រាល់​ឆៅ Base32 សម្ងាត់ (secret=JBSWY3DPEHPK3PXP) ដែលអ្នកអាចរក្សាទុកដោយសុវត្ថិភាពនៅក្នុងកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ដែលបានអ៊ិនគ្រីបរបស់អ្នក ហើយបោះពុម្ពនៅលើសន្លឹកសង្គ្រោះបន្ទាន់ក្រដាសសម្រាប់សុវត្ថិភាពដែលអាចការពារភ្លើងរបស់អ្នក។

លេខសង្គ្រោះបន្ទាន់ក្នុងតំបន់ និងពិធីការភ្នាក់ងារ¶

ខណៈពេលដែលអេក្រង់ទូរស័ព្ទដែលខូចជាធម្មតាគឺជាបញ្ហាបន្ទាន់ផ្នែកបច្ចេកទេសរបស់អតិថិជន ដែលបាត់បង់ 2FA ការចូលប្រើក្នុងអំឡុងពេលការកាន់កាប់គណនីសកម្ម ការវាយប្រហារប្តូរស៊ីម ឬការចាក់សោរអ្នកគ្រប់គ្រងរចនាសម្ព័ន្ធសំខាន់ៗអាចទាមទារការរាយការណ៍ពីស្ថាប័នជាបន្ទាន់៖

• ** សហរដ្ឋអាមេរិក និងកាណាដា **៖
• ** សុវត្ថិភាពជីវិតសង្គ្រោះបន្ទាន់ / មន្ទីរពេទ្យ ឬការដាច់ហេដ្ឋារចនាសម្ព័ន្ធ **៖ ចុច 911 ប្រសិនបើ ក 2FA ការចាក់សោរប៉ះពាល់ដល់ប្រព័ន្ធវេជ្ជសាស្ត្រសង្គ្រោះបន្ទាន់ ឬការគ្រប់គ្រងសុវត្ថិភាពរាងកាយ។
• ** ការបិទច្រកចេញ / SIM-Swap របស់ក្រុមហ៊ុនផ្តល់សេវាទូរស័ព្ទចល័ត ៖ ប្រសិនបើការចាក់សោរផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរបស់អ្នកស្របពេលជាមួយនឹងការបាត់បង់សញ្ញាកោសិកាភ្លាមៗ (SOS Only) ឧក្រិដ្ឋជន​អាច​នឹង​កំពុង​ប្រតិបត្តិ​ការ​វាយ​ប្រហារ SIM-Swap។ ហៅទូរសព្ទទៅផ្នែកក្លែងបន្លំរបស់ក្រុមហ៊ុនដឹកជញ្ជូនរបស់អ្នកភ្លាមៗពីទូរសព្ទផ្សេងទៀត (AT&T 1-800-331-0500, ** ក្រុមហ៊ុន Verizon 1-800-922-0204, ** T-Mobile 1-800-937-8997**) ដើម្បីបង្កកខ្សែបន្ទាត់ និងរាយការណ៍ការសម្របសម្រួលគណនីហិរញ្ញវត្ថុទៅ **មជ្ឈមណ្ឌលបណ្តឹងឧក្រិដ្ឋកម្មអ៊ីនធឺណិតរបស់ FBI (ic3.gov) ** និង ** CISA (1-844-Say-CISA) **។
• ** កូដ PIN ការពារអត្តសញ្ញាណ IRS (IP PIN) & ID.me / Login.gov 2FA កំណត់ឡើងវិញ (សហរដ្ឋអាមេរិក) **៖ ប្រសិនបើទូរស័ព្ទដែលខូចរបស់អ្នកកាន់ 2FA កម្មវិធីសម្រាប់ Login.gov (ប្រើសម្រាប់សន្តិសុខសង្គម, VA, Trusted Traveler / Global Entry, និងអត្ថប្រយោជន៍សហព័ន្ធ) ឬ ID.me (ប្រើសម្រាប់ IRS និងភាពអត់ការងារធ្វើរបស់រដ្ឋ), Login.gov អនុញ្ញាតឱ្យអ្នកផ្ទៀងផ្ទាត់អត្តសញ្ញាណតាមរយៈការបញ្ជាក់ឡើងវិញនូវឯកសារដោយស្វ័យប្រវត្តិ/ការថតសែលហ្វី ឬរង់ចាំការកំណត់ការលុបដែលអាចលុបចោលឡើងវិញក្នុងរយៈពេល 24 ម៉ោង ប្រសិនបើគ្មានការជូនដំណឹងអំពីការក្លែងបន្លំផ្នែកហិរញ្ញវត្ថុសកម្ម។
• ** ចក្រភពអង់គ្លេស **៖
• សេវាសង្គ្រោះបន្ទាន់៖ ចុច999 (ឬ 101 / សកម្មភាពក្លែងបន្លំ 0300 123 2040 សម្រាប់ការកាន់កាប់គណនីដែលបើកដំណើរការអ៊ីនធឺណិត) ។
• ** HMRC Government Gateway & NHS Login 2FA Reset *៖ ប្រសិនបើទូរសព្ទដែលខូចរបស់អ្នកបានកាន់កម្មវិធី Authenticator សម្រាប់ ** UK Government Gateway របស់អ្នក (HMRC ការវាយតម្លៃដោយខ្លួនឯង / វិបផតថលពន្ធ) ** ចុច * "បញ្ហាជាមួយលេខកូដ?" -> "ខ្ញុំមិនអាចចូលប្រើវិធីសាស្ត្រផ្ទៀងផ្ទាត់បានទេ" នៅលើអេក្រង់ចូលដើម្បីផ្ទៀងផ្ទាត់ឡើងវិញដោយប្រើ លេខធានារ៉ាប់រងជាតិ លិខិតឆ្លងដែនចក្រភពអង់គ្លេស ព័ត៌មានលម្អិត P60/payslip ឬសំណួរសុវត្ថិភាពភ្នាក់ងារឥណទាន ដោយមិនចាំបាច់រង់ចាំលេខកូដប្រៃសណីយ៍។
• ** សហភាពអឺរ៉ុប **៖
• សេវាសង្គ្រោះបន្ទាន់៖ ចុច112 នៅទូទាំងរដ្ឋជាសមាជិកសហភាពអឺរ៉ុបទាំងអស់។
• ** eIDAS កម្មវិធីអត្តសញ្ញាណឌីជីថលជាតិ (AusweisApp នៅប្រទេសអាឡឺម៉ង់ FranceConnect+, DigiD នៅប្រទេសហូឡង់, MitID នៅប្រទេសដាណឺម៉ាក SPID/CIE នៅប្រទេសអ៊ីតាលី) ៖ នៅពេលប្តូរទៅទូរស័ព្ទថ្មីបន្ទាប់ពីការបែកអេក្រង់ ជាតិ eIDAS កម្មវិធីតម្រូវឱ្យភ្ជាប់ឡើងវិញដោយប្រើកាតអត្តសញ្ញាណជាតិ NFC ** របស់អ្នក (Personalausweis / Carta d'Identità Elettronica កាន់នៅខាងក្រោយទូរសព្ទថ្មី) ឬលិខិតបញ្ជាក់សកម្មភាពក្រុង។
• ** អូស្ត្រាលី និងនូវែលសេឡង់ **៖
• សេវាសង្គ្រោះបន្ទាន់៖ ចុច000 នៅប្រទេសអូស្ត្រាលី ឬ 111 នៅប្រទេសនូវែលសេឡង់។
• myGov / myID (ពីមុន myGovID) ចាក់សោរ (អូស្ត្រាលី) & RealMe (នូវែលហ្សេឡង់)៖ ប្រសិនបើអេក្រង់ទូរសព្ទរបស់អ្នកខូចជាមួយនឹងអូស្ត្រាលី**myGov កម្មវិធីបង្កើតកូដ ** ឬ myID កម្មវិធីនៅខាងក្នុងកុំបង្កើតម៉ាកថ្មី។ myGov គណនីលុះត្រាតែចាំបាច់៖ ហៅទូរស័ព្ទទៅ myGov តុជំនួយ (132 307ជម្រើសទី 1) (ឬផ្ទៀងផ្ទាត់ឯកសារអត្តសញ្ញាណរបស់អ្នកឡើងវិញនៅខាងក្នុង myID នៅលើទូរសព្ទថ្មី ដោយប្រើកាត Passport និង Medicare អូស្ត្រាលីរបស់អ្នក) ហើយទាក់ទង **IDCARE (1800 595 160) ** ប្រសិនបើការសម្របសម្រួលអត្តសញ្ញាណត្រូវបានសង្ស័យ។
• ឥណ្ឌា និងអាស៊ីប៉ាស៊ីហ្វិក៖
• សេវាសង្គ្រោះបន្ទាន់៖ ចុច112 នៅក្នុងប្រទេសឥណ្ឌា (ឬ 1930 សម្រាប់បណ្តាញជំនួយឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតជាតិ) ។
• ** Aadhaar / DigiLocker & UPI 2FA Binding **៖ នៅពេលផ្លាស់ប្តូរធនាគារ/UPI និងកម្មវិធី Authenticator ទៅកាន់ទូរសព្ទថ្មីនៅក្នុងប្រទេសឥណ្ឌា សូមចងចាំវា។ UPI (NPCI) ទាមទារ​ឱ្យ​មាន​ការ​អ៊ិនគ្រីប​ចេញ​ក្រៅ ** SMS ផ្ទៀងផ្ទាត់​ស៊ីម ** ដែល​បាន​ផ្ញើ​ចេញ​ពី​ស៊ីម/eSIM រូបវ័ន្ត​នៅ​ក្នុង​ទូរសព្ទ​ថ្មី​ ហើយ​ដាក់​កំណត់​ជា​ចាំបាច់ ** កម្រិត​ភាព​ត្រជាក់ 24 ម៉ោង (Rs 5,000 ការផ្ទេរអតិបរមាក្នុងអំឡុងពេល 24 ម៉ោងដំបូង) ** បន្ទាប់ពីការភ្ជាប់ឧបករណ៍ឡើងវិញ។

សំណួរដែលគេសួរញឹកញាប់¶

នឹងដោត ក USB-C to HDMI អាដាប់ទ័រចូលទៅក្នុងទូរស័ព្ទដែលខូចអេក្រង់របស់ខ្ញុំដំណើរការដោយស្វ័យប្រវត្តិដោយមិនឱ្យខ្ញុំចុចអ្វីនៅលើទូរស័ព្ទជាមុន?¶

នៅលើទូរស័ព្ទដែលគាំទ្រផ្នែករឹង របៀបជំនួស USB-C DisplayPort (ដូចជា Samsung Galaxy S8 ដល់ S25, iPhone 15/16/17 series, OnePlus 7 Pro និងថ្មីជាងនេះ និងស៊េរី Google Pixel 8/9) ការដោត USB-C Multiport Hub បានភ្ជាប់ទៅមួយ។ រន្ធ HDMI ម៉ូនីទ័រដំណើរការជាមួយនឹងការដំឡើងកម្មវិធីពីមុនសូន្យ - ដរាបណាអ្នកដោះសោទូរស័ព្ទហួសពីអេក្រង់ចាក់សោ. ដោយ​សារ​តែ​អ្នក​មិន​អាច​មើល​ឃើញ ឬ​ប៉ះ​កញ្ចក់​ដែល​ខូច​ដើម្បី​បញ្ចូល​កូដ PIN របស់​អ្នក សូម​ដោត​ស្តង់ដារ ក្តារចុច USB មានខ្សែ និងកណ្តុរ USB មានខ្សែ ចូលទៅក្នុងដូចគ្នា។ USB-C Hub: ចុច របារអវកាស នៅលើក្តារចុចវាយលេខ PIN ឬលេខសម្ងាត់របស់អ្នកហើយចុច បញ្ចូល. (នៅលើ Pixel 8 និង Pixel 9 បន្ទាប់ពីដោះសោរួច ចុច ផ្ទាំង បន្ទាប់មក បញ្ចូល នៅលើក្តារចុច USB ដើម្បីទទួលយក Android 14/15 "Mirror Display?" ប្រអប់ខ្វាក់។) ភ្លាមៗ អេក្រង់ទូរសព្ទរបស់អ្នកនឹងបង្ហាញនៅលើទូរទស្សន៍ជាមួយនឹងទស្សន៍ទ្រនិចកណ្ដុរបន្តផ្ទាល់។

ហេតុអ្វីបានជាម៉ូនីទ័រទូរទស្សន៍របស់ខ្ញុំប្រែជាខ្មៅទាំងស្រុង នៅពេលដែលខ្ញុំបើក Google Authenticator លើខ្សែ HDMI?¶

នោះ​គឺ​ជា​ការ​ភ្ជាប់​មក​ជាមួយ​របស់ Android FLAG_SECURE ទង់សុវត្ថិភាពកំពុងដំណើរការ។ កម្មវិធីហិរញ្ញវត្ថុ និងកម្មវិធីផ្ទៀងផ្ទាត់ជាញឹកញាប់ប្រាប់ Android ឱ្យទប់ស្កាត់ការថតអេក្រង់ ការថតអេក្រង់ និងខាងក្រៅ រន្ធ HDMI លទ្ធផលវីដេអូនៅលើអេក្រង់ដែលបង្ហាញលេខកូដ 6 ខ្ទង់រសើប ឬនាំចេញកូដ QR ។ ដើម្បីឆ្លងកាត់ FLAG_SECURE ក្នុងរយៈពេល 30 វិនាទី ខណៈពេលដែលកណ្តុរ និងក្តារចុចរបស់អ្នកត្រូវបានដោត៖ (1) ជំនួសឱ្យការព្យាយាមមើលលេខកូដនៅលើទូរទស្សន៍ សូមប្រើរូបតំណាងទម្រង់ខាងស្តាំខាងលើនៅក្នុង Google Authenticator ដើម្បី បើកគណនី Google Cloud សមកាលកម្ម ដូច្នេះលេខកូដធ្វើសមកាលកម្មដោយផ្ទាល់ទៅទូរស័ព្ទថ្មីរបស់អ្នកតាម Wi-Fi ។ ឬ (2) បើកប្រព័ន្ធប្រតិបត្តិការ Android TalkBack កម្មវិធីអានអេក្រង់ (សង្កត់គ្រាប់ចុចកម្រិតសំឡេងទាំងពីររយៈពេល 3 វិនាទី) ដូច្នេះឧបករណ៍បំពងសំឡេងរបស់ទូរសព្ទ អានលេខកូដ 6 ខ្ទង់របស់អ្នកឱ្យខ្លាំងៗ នៅពេលអ្នកផ្លាស់ទីគ្រាប់ចុចព្រួញក្តារចុចរបស់អ្នកចុះក្រោមបញ្ជី។

ខ្ញុំបានស្ដារ iPhone ថ្មីរបស់ខ្ញុំពីការបម្រុងទុក iCloud របស់ខ្ញុំ ហើយរូបតំណាងកម្មវិធី Microsoft Authenticator / Google Authenticator / Duo ស្ថិតនៅលើអេក្រង់ថ្មីរបស់ខ្ញុំ - ហេតុអ្វីបានជាលេខកូដរបស់ខ្ញុំបាត់ ឬសួរខ្ញុំឱ្យស្កេនកូដ QR ម្តងទៀត?¶

ការបម្រុងទុក iCloud ស្តង់ដាររបស់ iOS និងការផ្ទេរខ្សែពីឧបករណ៍មួយទៅឧបករណ៍ Android ដោយចេតនាមិនរាប់បញ្ចូលធាតុឃ្លាំងសម្ងាត់សុវត្ថិភាពខ្ពស់ដែលត្រូវបានសម្គាល់ ឧបករណ៍នេះតែប៉ុណ្ណោះ. សម្រាប់ កម្មវិធីផ្ទៀងផ្ទាត់ Googleគ្រាន់តែចូលទៅក្នុងគណនី Google ដែលបានរាយនៅជ្រុងខាងស្តាំខាងលើនៃកម្មវិធី (សន្មត់ថា Cloud Sync គឺសកម្ម)។ សម្រាប់ Microsoft Authenticatorអ្នកត្រូវតែប៉ះ "ចាប់ផ្តើមការងើបឡើងវិញ" នៅផ្នែកខាងក្រោមនៃអេក្រង់ស្វាគមន៍ដំបូងបំផុតនៅលើទូរស័ព្ទថ្មី (មុនពេលចូលទៅក្នុងគណនីណាមួយ។) ដើម្បីទាញការបម្រុងទុកពពករបស់អ្នកចុះ - ហើយសូម្បីតែបន្ទាប់មក សាជីវកម្ម លេខសម្គាល់ចូល (Azure AD) ការជូនដំណឹងរុញដោយគ្មានពាក្យសម្ងាត់ និង Duo Push ត្រូវបានចងភ្ជាប់ជាសម្ងាត់ទៅនឹងផ្នែករឹងរបស់ទូរសព្ទចាស់ Secure Enclave ហើយត្រូវការពេល 2 នាទីរហ័ស លិខិតឆ្លងដែនបណ្តោះអាសន្ន (ប៉ះ) ឬតំណធ្វើឱ្យសកម្មឡើងវិញពីក្រុមហ៊ុន IT helpdesk របស់អ្នក។

ចុះប្រសិនបើខ្ញុំមានទូរសព្ទ Google Pixel 6a, Pixel 7 ឬ Samsung Galaxy A-series ដែលមិនគាំទ្រ USB-C to HDMI លទ្ធផលវីដេអូ?¶

ប្រសិនបើទូរស័ព្ទរបស់អ្នកខ្វះផ្នែករឹង របៀបជំនួស DisplayPort ហើយពីមុនអ្នកមិនបានអនុញ្ញាតទេ។ ការបំបាត់កំហុស ADB USB នៅលើកុំព្យូទ័ររបស់អ្នក ដំណោះស្រាយធានា 100 ភាគរយលឿនបំផុតរបស់អ្នក។ កម្មវិធីជំនួយអេក្រង់កន្លែងធ្វើការបណ្តោះអាសន្ន. ទិញថោក ២០ ទៅ ៣០ ដុល្លារ អេក្រង់ជំនួសសម្រាប់ម៉ូដែលទូរស័ព្ទរបស់អ្នកនៅលើ Amazon (ឬដើរចូលទៅក្នុងហាងជួសជុលទូរស័ព្ទឯករាជ្យក្នុងស្រុកណាមួយ)៖ អ្នកបច្ចេកទេសមិនចាំបាច់ដំឡើង ឬបិទអេក្រង់ចូលទៅក្នុងស៊ុមដែលខូចរបស់អ្នកទេ - ពួកគេគ្រាន់តែដាក់ខ្សែបូនៃអេក្រង់សាកល្បងលើ motherboard ទូរសព្ទរបស់អ្នករយៈពេល 10 នាទីនៅលើបញ្ជរ ខណៈពេលដែលអ្នកដោះសោកូដ PIN និងស្កេនរបស់អ្នក។ Google Authenticator -> ផ្ទេរគណនី លេខកូដ QR នៅលើទូរស័ព្ទថ្មីរបស់អ្នក។

តើក្រុមហ៊ុនផ្តល់សេវាទូរស័ព្ទចល័តរបស់ខ្ញុំ (AT&T, Verizon, T-Mobile, Vodafone) អាចសង្គ្រោះលេខកូដ Google ឬ Microsoft Authenticator របស់ខ្ញុំបានទេ ប្រសិនបើពួកគេផ្លាស់ទីលេខទូរស័ព្ទរបស់ខ្ញុំ (SIM / eSIM) ទៅទូរស័ព្ទថ្មីរបស់ខ្ញុំ?¶

ទេ ការផ្លាស់ទីលេខទូរស័ព្ទរបស់អ្នកតាមរយៈ eSIM ឬស៊ីមកាតរូបវ័ន្តទៅកាន់ទូរសព្ទថ្មីគ្រាន់តែស្ដារឡើងវិញប៉ុណ្ណោះ។ សារ SMS និងការហៅជាសំឡេង 2FA - វាធ្វើ ទេ។ ផ្ទេរ TOTP អាថ៌កំបាំងកម្មវិធីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (ដែលជាគ្រាប់ពូជគណិតវិទ្យាដែលរក្សាទុកក្នុងកម្មវិធី ឯករាជ្យទាំងស្រុងពីក្រុមហ៊ុនផ្តល់សេវាទូរស័ព្ទរបស់អ្នក)។ ទោះយ៉ាងណាក៏ដោយ ការទទួលបានលេខទូរស័ព្ទរបស់អ្នកដំណើរការលើទូរសព្ទថ្មី។ គឺ នៅតែជាជំនួយដ៏ធំធេង ព្រោះសេវាកម្មជាច្រើន (រួមទាំង Google, Microsoft, PayPal និងធនាគារ) អនុញ្ញាតឱ្យអ្នកចុច "សាកល្បងវិធីផ្សេងទៀត -> ផ្ញើសារ SMS ទៅកាន់លេខទូរស័ព្ទរបស់ខ្ញុំ" ជាការត្រលប់មកវិញ នៅពេលដែលកម្មវិធីផ្ទៀងផ្ទាត់របស់អ្នកមិនអាចប្រើបាន។

ខ្ញុំបានចូលគណនី Microsoft Authenticator ដោយចៃដន្យនៅលើទូរសព្ទថ្មីរបស់ខ្ញុំមុននឹងចុច "Begin Recovery" - តើខ្ញុំទើបតែសរសេរជាន់លើការបម្រុងទុកពពករបស់ខ្ញុំទេ?¶

ប្រសិនបើអ្នកបើកភ្លាមៗ ការកំណត់ -> ការបម្រុងទុកពពក នៅលើទូរស័ព្ទទទេថ្មី ហើយបិទបើកការបម្រុងទុក ON វានឹងប្រាប់មុនពេលសរសេរជាន់លើការបម្រុងទុកដែលមានស្រាប់ - កុំបញ្ជាក់ការសរសេរជាន់លើ។ ផ្ទុយទៅវិញភ្លាមៗ លុប និងដំឡើងកម្មវិធី Microsoft Authenticator ឡើងវិញ នៅលើទូរសព្ទថ្មីរបស់អ្នក បើកវាថ្មី ហើយមើលនៅផ្នែកខាងក្រោមបំផុតនៃអេក្រង់ចូលគណនីដំបូងសម្រាប់អត្ថបទពណ៌ខៀវដែលនិយាយថា "ស្តារពីការបម្រុងទុក" / "ចាប់ផ្តើមការងើបឡើងវិញ". ចូលដោយប្រើគណនី Microsoft ផ្ទាល់ខ្លួនរបស់អ្នក (MSA) and iCloud account there first to pull down your saved TOTP seeds cleanly.

ការណែនាំដែលពាក់ព័ន្ធ¶

• Broken or water-damaged phone: immediate data rescue
• Phone refuses to charge ("Liquid Detected in Connector") during an emergency: wireless Qi boot
• ការចាក់សោកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ ការបាត់បង់ពាក្យសម្ងាត់មេ និងការសង្គ្រោះឃ្លាំងសម្ងាត់
• iPhone Stolen Device Protection recovery key lockout and Legacy Contact rescue
• eSIM transfer failure, lost cellular service abroad, and carrier port freeze
• លេខអាសន្នតាមប្រទេស

ប្រភព និងការណែនាំផ្លូវការ¶

• Internet Engineering Task Force (IETF): RFC 6238 - TOTP: Time-Based One-Time Password Algorithm and RFC 4226 - HOTP: An HMAC-Based One-Time Password Algorithm.
• វិទ្យាស្ថានស្តង់ដារ និងបច្ចេកវិទ្យាជាតិ (NIST) (សហរដ្ឋអាមេរិក)៖ ការបោះពុម្ពពិសេស 800-63B: Digital Identity Guidelines - Authentication and Lifecycle Management (Multi-Factor Cryptographic Authenticators and Account Recovery Verification).
• សមាគមស្តង់ដារអេឡិចត្រូនិកវីដេអូ (VESA) និង USB Implementers Forum (USB-IF): USB Type-C Cable and Connector Specification - DisplayPort Alternate Mode (DP Alt Mode) និង USB On-The-Go (OTG) HID Mouse/Keyboard Enumeration.
• Apple Platform Security (support.apple.com/guide/security) and Android Open Source Project (source.android.com/docs/security): Data Protection Classes (Before First Unlock vs After First Unlock) Keychain ThisDeviceOnly Attributes, USB Restricted Mode, និង WindowManager.LayoutParams.FLAG_SECURE Display Output Restrictions.
• Microsoft Entra (learn.microsoft.com/en-us/entra/identity/authentication) and Google Account Security Documentation: Microsoft Authenticator Backup & Restore Architecture, Temporary Access Pass (TAP) Provisioning, and Google Authenticator otpauth-migration Transfer Protocols.