ໜ້າຈໍໂທລະສັບທີ່ແຕກຫັກດ້ວຍແອັບ 2FA Authenticator ພຽງແຕ່ຂອງເຈົ້າຢູ່ພາຍໃນ: USB-C HDMI Mirroring ແລະລະຫັດສຳຮອງ¶

ການຖິ້ມສະມາດໂຟນຂອງເຈົ້າລົງ ແລະເບິ່ງແຜງ OLED ເປັນສີດຳໝົດ, ສີມ່ວງ-ສີມ້ວງ, ຫຼືບໍ່ຕອບສະໜອງຕໍ່ການສຳຜັດ - ຫຼືໂດຍບັງເອີນການຣີເຊັດຈາກໂຮງງານ ແລະຊື້ຂາຍໂທລະສັບເກົ່າຂອງເຈົ້າຢູ່ຮ້ານໃຫ້ບໍລິການ - ເມື່ອອຸປະກອນນັ້ນຖື ** ລະຫັດຜ່ານທີ່ບໍ່ໄດ້ສຳຮອງໄວ້ພຽງແຕ່ຄັ້ງດຽວເທົ່ານັ້ນ (TOTP, RFC 6238) Authenticator App ** (Google Authenticator, Microsoft Authenticator, Duo Mobile, 2FAS, Aegis, ຫຼື Authy) ການ​ປົກ​ປ້ອງ​ອີ​ເມວ​ຂອງ​ທ່ານ​, ທະ​ນາ​ຄານ​, ການ​ແລກ​ປ່ຽນ crypto​, AWS/GitHub root console​, ຫຼື​ການ​ລົງ​ຊື່​ດຽວ​ຂອງ​ບໍ​ລິ​ສັດ (SSO) ສ້າງການລັອກດິຈິຕອນ cascading ທັນທີ. ຮ້າຍແຮງໄປກວ່ານັ້ນ, ເມື່ອທ່ານພະຍາຍາມເຂົ້າສູ່ລະບົບບັນຊີ Google ຫຼື Apple ຂອງທ່ານໃນໂທລະສັບໃໝ່ເພື່ອຟື້ນຟູການສຳຮອງຂໍ້ມູນຄລາວ, ໜ້າຈໍເຂົ້າສູ່ລະບົບຕ້ອງການ 6 ຕົວເລກ. 2FA ລະ​ຫັດ​ທີ່​ສ້າງ​ຂຶ້ນ​ຢູ່​ໃນ​ໂທລະ​ສັບ​ທີ່​ແຕກ​ຫັກ​ແນ່​ນອນ​ວ່າ​ທ່ານ​ບໍ່​ສາ​ມາດ​ເບິ່ງ​ຫຼື​ແຕະ​. ຖ້າໂທລະສັບຂອງທ່ານມີບັນຫາການແຊ່ນ້ໍາຫຼືຄວາມຜິດປົກກະຕິຂອງຊ່ອງສຽບສາຍສາກ, ໃຫ້ອ່ານຄໍາແນະນໍາຄູ່ຂອງພວກເຮົາທີ່ ການ​ຟື້ນ​ຕົວ​ໂທລະ​ສັບ​ທີ່​ແຕກ​ຫຼື​ນ​້​ໍ​າ​ເສຍ​ຫາຍ​ ແລະ ໂທລະ​ສັບ​ປະ​ຕິ​ເສດ​ທີ່​ຈະ​ສາກ​ໄຟ​: ການ​ກວດ​ພົບ​ຂອງ​ແຫຼວ override ແລະ​ການ​ບູດ​ການ​ສຸກ​ເສີນ Qi ໄຮ້​ສາຍ​. ຖ້າ​ລະ​ຫັດ​ຜ່ານ​ຫຼັກ​ຂອງ​ທ່ານ​ຫຼື​ກະ​ແຈ​ປົກ​ປັກ​ຮັກ​ສາ​ອຸ​ປະ​ກອນ Apple ຖືກ​ລັກ​ຍັງ​ຖືກ​ລັອກ​ຢູ່​ໃນ​, ເບິ່ງ​ ການ​ລັອກ​ຕົວ​ຈັດ​ການ​ລະ​ຫັດ​ຜ່ານ​, ການ​ສູນ​ເສຍ​ລະ​ຫັດ​ຜ່ານ​ຕົ້ນ​ສະ​ບັບ​, ແລະ​ການ​ຟື້ນ​ຕົວ​ຂອງ vault​ ແລະ iPhone ຖືກລັກ lockout ລະຫັດການຟື້ນຟູການປົກປ້ອງອຸປະກອນ. ຖ້າການປິດລ້ອມປິດກັ້ນພື້ນຖານໂຄງລ່າງດ້ານການດູແລສຸຂະພາບທີ່ສໍາຄັນ, ການຈັດສົ່ງສຸກເສີນ, ຫຼືກ່ຽວຂ້ອງກັບໄພຂົ່ມຂູ່ຕໍ່ SIM-swap extortion, ໂທຫາເບີສຸກເສີນທ້ອງຖິ່ນຂອງທ່ານ (911 ໃນສະຫະລັດແລະການາດາ, 112 ໃນ​ທົ່ວ​ສະ​ຫະ​ພາບ​ເອີ​ຣົບ​, 999 ໃນສະຫະລາຊະອານາຈັກ) ຫຼືກວດເບິ່ງລາຍຊື່ສາກົນຂອງພວກເຮົາ ຕົວເລກສຸກເສີນ.

ເຮັດອັນນີ້ດຽວນີ້¶

1. ຢ່າປິດເປີດໃໝ່, ປິດເຄື່ອງ ຫຼືປ່ອຍໃຫ້ແບັດເຕີຣີໝົດໃນໂທລະສັບທີ່ໜ້າຈໍແຕກ ຖ້າມັນເປີດຢູ່ໃນຂະນະນີ້ (After First Unlock / AFU state): ໃນ​ປັດ​ຈຸ​ບັນ​, ໃນ​ຂະ​ນະ​ທີ່​ໂທລະ​ສັບ​ຂອງ​ທ່ານ​ຍັງ​ເປີດ​ຈາກ​ກ່ອນ​ທີ່​ທ່ານ​ຫຼຸດ​ລົງ​ມັນ​, ການ​ເກັບ​ຮັກ​ສາ​ຜູ້​ໃຊ້​ເຂົ້າ​ລະ​ຫັດ​ຂອງ​ມັນ (File-Based Encryption ໃນ Android / Data Protection Class C ໃນ iOS) ຖືກປົດລັອກໃນ RAM, ອະນຸຍາດໃຫ້ປົດລັອກດ້ວຍລາຍນິ້ວມື/Face ID, ເມົາສ໌ Bluetooth, scrcpy (ADB), ແລະ USB-C ຫາ HDMI ຜົນຜະລິດຈໍສະແດງຜົນພາຍນອກໂດຍບໍ່ຈໍາເປັນຕ້ອງແກ້ໄຂ First-Boot (Before First Unlock / BFU) ບລັອກຄວາມປອດໄພອຸປະກອນເສີມ USB. ສຽບໂທລະສັບໃສ່ກັບໄຟ (ຫຼືວາງໃສ່ເຄື່ອງ Qi / MagSafe wireless charger ທັນທີ) ດັ່ງນັ້ນຫມໍ້ໄຟບໍ່ຕີ 0% ແລະ reboot ເຂົ້າໄປໃນ BFU ​ການ​ປິດ​ຂັງ.
2. ** ໃຊ້ 20 ໂດລາ USB-C Multiport Hub (ມີ HDMI ພອດ + ກ USB-A port ສໍາລັບຫນູຄອມພິວເຕີທີ່ມີສາຍ + a USB-C PD power port) ເພື່ອເບິ່ງ ແລະຄລິກໜ້າຈໍໂທລະສັບຂອງທ່ານໃນໂທລະທັດ ຫຼືຈໍໃດກໍໄດ້**: ເມື່ອໜ້າຈໍ OLED ແຕກ, ຈໍສະແດງຜົນແກ້ວ ແລະ capacitive touch digitizer ແຕກ, ແຕ່ເມນບອດ, CPU ແລະ GPU ຂອງໂທລະສັບຍັງເຮັດວຽກໄດ້ 100 ເປີເຊັນ. ສຽບມາດຕະຖານ USB-C Hub ເຂົ້າໄປໃນພອດສາກໄຟຂອງໂທລະສັບເຊື່ອມຕໍ່ພາຍນອກ HDMI monitor to mirror the screen and spawns a real desktop mouse cursor on the screen controlled by any wired USB mouse - letting you type your lock-screen PIN with the mouse (or a wired USB keyboard), open Google Authenticator / Microsoft Authenticator, ໃຫ້​ຄລິກ​ໃສ່ **ບັນ​ຊີ​ການ​ໂອນ -​> ບັນ​ຊີ​ການ​ສົ່ງ​ອອກ **​, ແລະ​ສະ​ແກນ​ໄດ້​ QR ລະຫັດກັບໂທລະສັບໃຫມ່ຂອງທ່ານໃນ 60 ວິນາທີ.
3. ** ຖ້າ​ຫາກ​ວ່າ​ໂທລະ​ສັບ​ຂອງ​ທ່ານ​ເປັນ​ຮູບ​ແບບ Android ເກົ່າ​ໂດຍ​ບໍ່​ມີ​ຮາດ​ແວ​ USB-C DisplayPort Alt-Mode ຜົນຜະລິດວິດີໂອ (ເຊັ່ນ: Pixel 1 ເຖິງ Pixel 7, Samsung Galaxy A-series, ຫຼືອຸປະກອນ Motorola/Xiaomi ງົບປະມານ), ໃຊ້ a DisplayLink active USB graphics adapter OR talk-back/blind USB-keyboard navigation**: Standard passive USB-C to HDMI hubs ພຽງແຕ່ຜົນຜະລິດວິດີໂອໃນໂທລະສັບທີ່ມີ USB-C ການຄວບຄຸມສະຫນັບສະຫນູນ ** DisplayPort ຮູບແບບທາງເລືອກ (DP Alt Mode)** (iPhone 15/16/17 series, Samsung Galaxy S8 ຫາ S25, Pixel 8 ແລະ Pixel 9, OnePlus 7 Pro+). ພວກເຮົາອະທິບາຍຂ້າງລຸ່ມນີ້ວິທີການຈັດການກັບສິ່ງທີ່ບໍ່ແມ່ນ.DP Alt Mode phones using a wired USB keyboard, ADB (scrcpy), or a 25-dollar temporary replacement OLED screen hung onto the ribbon cable.
4. Before panicking if you already traded in or lost the old phone, check whether you already have an active Desktop Browser Session still logged in on your laptop or work PC: If your laptop's Chrome, Edge, Safari, or Firefox browser is still signed into your Google Account (myaccount.google.com/security), Microsoft Account (mysignins.microsoft.com/security-info), GitHub, or AWS, do NOT clear cookies or log out. You can often generate 10 single-use 8-digit Backup Codes or register a new Authenticator / Passkey directly from that already-authenticated desktop session.
5. Know the critical difference between Cloud-Synced TOTP seeds vs. Hardware-Bound (Keystore / Keychain) non-exportable tokens:
6. Google Authenticator (v6.0+): If you enabled the cloud-sync icon in the top-right corner, your TOTP seeds are synced directly to your Google Account and appear automatically the moment you sign into Google on any new iPhone or Android device.
7. Microsoft Authenticator (Critical Trap): Cloud backup on iOS backs up metadata to iCloud, but requires you to also validate with a personal Microsoft Account (MSA) recovery login; worse, corporate Entra ID (Azure AD) passwordless push tokens are hardware-bound to the old phone's Secure Enclave/Keystore and must be re-enrolled via your company IT helpdesk (Temporary Access Pass / TAP).
8. Never hand over your old phone for a carrier trade-in at the store counter until you have physically opened every single 2FA app on your NEW phone and verified that 6-digit codes are generating for every row: An iCloud Restore or Android Cable Transfer copies the app icons onto your new phone, leading millions of users to think their 2FA transferred - only to open Duo Mobile, RSA SecurID, Steam Guard, ຫຼືບໍ່ໄດ້ຊິ້ງຂໍ້ມູນ Google Authenticator ສອງ​ຊົ່ວ​ໂມງ​ຫຼັງ​ຈາກ​ເຊັດ​ໂທລະ​ສັບ​ເກົ່າ​ຂອງ​ເຂົາ​ເຈົ້າ​ແລະ​ຊອກ​ຫາ​ຫນ້າ​ຈໍ​ຍິນ​ດີ​ຕ້ອນ​ຮັບ​ເປົ່າ​ຫວ່າງ​.

ຕົ້ນ​ໄມ້​ການ​ຕັດ​ສິນ​ໃຈ​: ການ​ກູ້​ຄືນ​ແກ່ນ 2FA Authenticator ຂອງ​ທ່ານ​ຈາກ​ໂທລະ​ສັບ​ທີ່​ແຕກ​ຫຼື​ສູນ​ເສຍ​¶

ປະຕິບັດຕາມຮາດແວທີ່ແນ່ນອນນີ້ແລະຕົ້ນໄມ້ການຟື້ນຕົວບັນຊີໂດຍອີງໃສ່ວ່າທ່ານຍັງມີໂທລະສັບທີ່ແຕກຫັກແລະມັນແມ່ນຮູບແບບໃດ:

flowchart TD
    Start["ລັອກແອັບ 2FA Authenticator (Google, Microsoft, Duo, Authy, 2FAS, Aegis)"] --> HavePhone{"ເຈົ້າຍັງມີໂທລະສັບເກົ່າຢູ່ບໍ?"}

    HavePhone -->|"ແມ່ນແລ້ວ: ໜ້າຈໍເປັນສີດຳ, ສີມ່ວງ, ຫຼື Touch Digitizer ແມ່ນຕາຍແລ້ວ"| PowerState{"ຮັກສາການສາກໂທລະສັບ (Qi Wireless ຫຼືສາຍເຄເບີ້ນ). ໂທລະສັບຮອງຮັບວິດີໂອ USB-C DP Alt-Mode (iPhone 15+, Galaxy S8+, Pixel 8+) ບໍ?"}

    PowerState -->|"ແມ່ນແລ້ວ: ຮອງຮັບ USB-C HDMI"| HubMethod["ສຽບ USB-C Hub + HDMI Monitor + ສາຍ USB ເມົ້າ/ແປ້ນພິມ -> ປົດລັອກຜ່ານ FaceID/Fingerprint ຫຼື Blind Keyboard PIN -> ຄລິກ 'ສົ່ງອອກ QR' ໃນແອັບ Authenticator"]

    PowerState -->|"ບໍ່: iPhone 14 ຫຼືເກົ່າກວ່າ (ສາຍຟ້າ)"| LightningMethod["ສຽບອະແດັບເຕີ AV Digital Lightning ທີ່ເປັນທາງການຂອງ Apple (HDMI) + ອະແດັບເຕີກ້ອງຖ່າຍຮູບ USB ພ້ອມກັບເມົາສ໌ (AssistiveTouch) ຫຼື ສຽບໃສ່ Mac/PC ທີ່ເຊື່ອໄວ້ກ່ອນໜ້ານີ້ສຳລັບການເຂົ້າລະຫັດ iTunes/Finder Backup"]

    PowerState -->|"ບໍ່: Android ທີ່ບໍ່ມີ DP Alt-Mode (Pixel 1-7, Galaxy A-Series)"| NoAltMode["ທາງເລືອກ A: ສຽບແປ້ນພິມ USB ແບບມີສາຍເພື່ອປົດລັອກ PIN Blind + ໃຊ້ scrcpy (ຖ້າ USB Debugging On). ທາງເລືອກ B: ເຊື່ອມຕໍ່ $25 Replace Screen Ribbon ເປັນເວລາ 10 ນາທີເພື່ອສະແກນ QR ສົ່ງອອກ"]

    HavePhone -->|"ບໍ່ແມ່ນ: ໂທລະສັບເກົ່າຖືກຊື້ຂາຍ, ເສຍ, ຖືກລັກ, ຫຼືຖືກຕັ້ງຄືນຈາກໂຮງງານ"| CloudCheck{"ແອັບ Authenticator ໃດທີ່ຖືລະຫັດຂອງເຈົ້າ?"}

    CloudCheck -->|"Google Authenticator (Cloud Sync ຖືກເປີດໃຊ້ແລ້ວ)"| GoogleCloud["ເຂົ້າສູ່ລະບົບບັນຊີ Google ຂອງທ່ານໃນທຸກອຸປະກອນ (ໃຊ້ແລັບທັອບ Active Session, SMS Fallback, ຫຼືລະຫັດສຳຮອງ 8 ຕົວເລກ) -> All TOTP Seeds Sync ລົງອັດຕະໂນມັດ"]
    CloudCheck -->|"Microsoft Authenticator / Duo / Corporate Okta"| CorpIT["ບັນຊີສ່ວນບຸກຄົນ: ການຟື້ນຟູຈາກການສໍາຮອງຂໍ້ມູນ iCloud + MSA. Work/School Entra ID / Duo / Okta: ໂທຫາ IT Helpdesk ເພື່ອຂໍໃບຜ່ານການເຂົ້າເຖິງຊົ່ວຄາວ (TAP) ເພື່ອຜູກມັດອຸປະກອນໃໝ່ຄືນໃໝ່"]
    CloudCheck -->|"Local-Only Vault (Unsynced Google Auth, Unbacked Aegis/2FAS)"| ManualReset["ກວດເບິ່ງແລັບທັອບ Active Sessions FIRST ເພື່ອສ້າງລະຫັດສຳຮອງ -> ຖ້າບໍ່ດັ່ງນັ້ນສົ່ງບັນຊີສ່ວນບຸກຄົນ 2FA Reset / KYC Identity Verifications per Service"]

ໄລຍະທີ 1: ໄດ້ USB-C HDMI + Wired Mouse ເຕັກນິກການສະກັດ (ຫນ້າຈໍແຕກ, ເມນບອດເຮັດວຽກ)¶

ເມື່ອທ່ານວາງໂທລະສັບສະມາດໂຟນທີ່ທັນສະ ໄໝ ແລະ ໜ້າ ຈໍກາຍເປັນສີ ດຳ ຫຼືກະພິບເສັ້ນສີຂຽວນີອອນ, 99 ເປີເຊັນຂອງເວລາພຽງແຕ່ແຜ່ນ AMOLED ແກ້ວທີ່ແຂງກະດ້າງແລະຊັ້ນການ ສຳ ພັດ capacitive ** ເທົ່ານັ້ນທີ່ແຕກຫັກ. ພາຍໃນຕົວເຄື່ອງ, ໂທລະສັບຍັງເປີດຢູ່, ເຊື່ອມຕໍ່ກັບ Wi-Fi, ແລະສ້າງຕົວເລກ 6 ຕົວເລກຂອງທ່ານ. TOTP ລະຫັດທຸກໆ 30 ວິນາທີ.

1. ກວດເບິ່ງວ່າໂທລະສັບຂອງທ່ານສົ່ງວິດີໂອອອກມາບໍ່ USB-C (DisplayPort Alt Mode) ຫຼື Lightning¶

ກ່ອນທີ່ຈະແລ່ນໄປຫາຮ້ານຂາຍເຄື່ອງອີເລັກໂທຣນິກ, ໃຫ້ກວດເບິ່ງຕາຕະລາງຄວາມເຂົ້າກັນໄດ້ເພື່ອເລືອກອະແດບເຕີທີ່ແນ່ນອນທີ່ເຮັດວຽກໃນການທົດລອງຄັ້ງທໍາອິດ:

2. ຂັ້ນຕອນໂດຍຂັ້ນຕອນ walkthrough: ສະກັດຂອງທ່ານ 2FA ລະຫັດ QR ຜ່ານ USB-C Hub¶

1. ** ເຊື່ອມ​ຕໍ່​ອຸ​ປະ​ກອນ​ຂອງ​ທ່ານ **​:
2. ສຽບ HDMI ສາຍ ຈາກ​ໂທລະ​ພາບ​ຫຼື​ຄອມ​ພິວ​ເຕີ​ຂອງ​ທ່ານ​ເຂົ້າ​ໄປ​ໃນ​ USB-C Hub.
3. ສຽບ ** ເມົ້າ USB ແບບມີສາຍ** ແລະ ** ແປ້ນພິມ USB ແບບມີສາຍ** ເຂົ້າໄປໃນ USB-A ທ່າເຮືອເທິງ USB-C Hub.
4. ສຽບສາຍສາກໄຟ USB-C ຂອງໂທລະສັບຂອງທ່ານໃສ່ໃສ່ PD Power ພອດຢູ່ໃນສູນ (ສະນັ້ນ hub ບໍ່ໄດ້ລະບາຍຫມໍ້ໄຟໂທລະສັບຂອງທ່ານ).
5. ສຽບ hub ຂອງ USB-C ສາຍໄຟເຂົ້າໄປໃນໂທລະສັບທີ່ແຕກຫັກຂອງທ່ານ.
6. **ປົດ​ລັອກ​ໂທ​ລະ​ສັບ​ເຖິງ​ແມ່ນ​ວ່າ​ຈໍ​ພາບ​ພາຍ​ນອກ​ຈະ​ຫວ່າງ​ເປົ່າ​ໃນ​ຂະ​ນະ​ທີ່​ລັອກ **:
7. ໂທລະສັບ Android ແລະ iPhone ຫຼາຍຄົນຕັ້ງໃຈຫ້າມໄວ້ HDMI ວິດີໂອອອກຈົນກ່ວາຫນ້າຈໍ lock ແມ່ນຜ່ານ.
8. ວິທີປົດລັອກ A (Biometrics): Trigger Face ID (ເບິ່ງໂດຍກົງຢູ່ bezel ເທິງສຸດ) ຫຼືວາງນິ້ວມືທີ່ທ່ານລົງທະບຽນໃສ່ Touch ID/Under-Display Fingerprint sensor.
9. ວິທີປົດລັອກ B (Blind USB Keyboard Unlock): ໃນແປ້ນພິມ USB ແບບມີສາຍທີ່ເຊື່ອມຕໍ່ກັບ Hub:
   • ກົດ Spacebar ຫຼື Enter ຄັ້ງ​ດຽວ​ເພື່ອ​ປຸກ​ຫນ້າ​ຈໍ​ລັອກ​ແລະ​ປະ​ກົດ​ຂຶ້ນ​ປ່ອງ​ເຂົ້າ PIN / ລະ​ຫັດ​ຜ່ານ​.
   • ພິມ ລະຫັດ PIN ຕົວເລກ ຫຼື ລະຫັດຕົວເລກ ຂອງທ່ານຢ່າງລະມັດລະວັງໃສ່ແປ້ນພິມ USB.
   • ກົດ Enter.
   • (ລໍຖ້າ 3 ວິນາທີ: ໜ້າຈໍຫຼັກຂອງທ່ານຄວນຈະແຈ້ງຂຶ້ນໃນທັນທີ HDMI ຕິດ​ຕາມ​ກວດ​ກາ​.)
10. ** ການ​ສົ່ງ​ອອກ​ຂອງ​ທ່ານ​ TOTP ແກ່ນທັນທີ (ຕາມລໍາດັບຄວາມສໍາຄັນ) **:
11. ໃຊ້ ເມົາສ໌ USB ແບບມີສາຍ ເພື່ອຄລິກທີ່ໄອຄອນ Authenticator App ໃນໜ້າຈໍທີ່ສະທ້ອນໄວ້ຂອງທ່ານ.
12. ໃນ Google Authenticator​: ໃຫ້​ຄລິກ​ໃສ່ ** ເມ​ນູ​ສາມ​ແຖວ (☰)** ໃນ​ເບື້ອງ​ຊ້າຍ​ດ້ານ​ເທິງ -> ຄລິກ **ບັນ​ຊີ​ການ​ໂອນ ** -​> ຄລິກ **ບັນ​ຊີ​ການ​ສົ່ງ​ອອກ ** -​> ກວດ​ສອບ​ດ້ວຍ PIN -​> ເລືອກ​ສູງ​ສຸດ 10 ບັນ​ຊີ​ຕໍ່​ເວ​ລາ -> ຄລິກ Next​. ຍັກ otpauth-migration:// ລະຫັດ QR ຈະປາກົດຢູ່ໜ້າຈໍໂທລະພາບຂອງທ່ານ.
    • *(ລໍ​ຖ້າ​: ຈະ​ເປັນ​ແນວ​ໃດ​ຖ້າ​ຫາກ​ວ່າ​ຫນ້າ​ຈໍ​ໂທລະ​ພາບ **ສີ​ດໍາ ** ໃນ​ເວ​ລາ​ທີ່​ລະ​ຫັດ QR ຈະ​ປະ​ກົດ​ຂຶ້ນ​? ນັ້ນ​ແມ່ນ Android FLAG_SECURE screenshot/screen-recording protection ການຂັດຂວາງລະຫັດ QR ຈາກການສະແດງຜ່ານ HDMI. ຢ່າ​ຕົກ​ໃຈ - ປະ​ຕິ​ບັດ​ຕາມ *FLAG_SECURE ຂ້າມ ** ໃນປ່ອງ callout ຂ້າງລຸ່ມນີ້.)
13. ໃນ 2FAS ຫຼື Aegis Authenticator: ກົດ ** ການ​ຕັ້ງ​ຄ່າ -​> ການ​ສົ່ງ​ອອກ / Backup -​> ສົ່ງ​ອອກ​ໄປ​ທີ່​ໄຟລ​໌ (Plaintext JSON ຫຼື​ການ​ສໍາ​ຮອງ​ຂໍ້​ມູນ​ເຂົ້າ​ລະ​ຫັດ​) ** ແລະ​ບັນ​ທຶກ​ການ​. .2fas ຫຼື .json ໄຟລ໌ໂດຍກົງຫາ Google Drive ຫຼື USB flash drive ທີ່ສຽບໃສ່ກັບເຈົ້າ USB-C ສູນກາງ. (FLAG_SECURE ບໍ່ເຄີຍຂັດຂວາງການສົ່ງອອກໄຟລ໌.)
14. ໃນ Microsoft Authenticator: ຄລິກ ** ການຕັ້ງຄ່າ (ໄອຄອນເກຍ) -> Cloud Backup** (ປິດເປີດມັນ ແລະກວດສອບບັນຊີການກູ້ຂໍ້ມູນໃດໜຶ່ງ), ຫຼືຄລິກແຕ່ລະແຖວບັນຊີເທື່ອລະອັນເພື່ອເບິ່ງລະຫັດ 6 ຕົວເລກສົດຢູ່ໃນໜ້າຈໍໂທລະທັດ ໃນຂະນະທີ່ເຂົ້າສູ່ລະບົບໃນຄອມພິວເຕີໂນດບຸກຂອງທ່ານເພື່ອລົງທະບຽນອຸປະກອນ 2FA ໃໝ່.

3. ການຮັບປະກັນ $25 Hardware Fallback: ການແຂວນໜ້າຈໍປ່ຽນເປົ່າໃສ່ສາຍ Ribbon¶

ຈະເປັນແນວໃດຖ້າໂທລະສັບຂອງທ່ານເປັນ **Pixel 6a, Pixel 7, Samsung Galaxy A54, ຫຼື iPhone ກັບ USB Restricted Mode ເຄື່ອນໄຫວ ** ຢູ່ໃສ HDMI ອອກແມ່ນບໍ່ສະຫນັບສະຫນູນແລະ USB Debugging (ADB) ບໍ່​ເຄີຍ​ໄດ້​ເປີດ​? - ** ຢ່າ​ຈ່າຍ​ເງິນ​ $280 ສໍາ​ລັບ​ການ​ຕິດ​ຕັ້ງ​ຫນ້າ​ຈໍ​ເຄື່ອງ​ສໍາ​ອາງ​ຢ່າງ​ເຕັມ​ທີ່​ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ກໍາ​ລັງ​ຍົກ​ລະ​ດັບ​ໂທລະ​ສັບ​ຂອງ​ທ່ານ​ຢ່າງ​ໃດ​ກໍ​ຕາມ **​: 1. ສັ່ງລາຄາຖືກ $20 ກັບ $35 ພາກສ່ວນທີສາມ LCD/OLED ການ​ທົດ​ແທນ​ການ​ປະ​ກອບ​ການ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ສໍາ​ລັບ​ຮູບ​ແບບ​ໂທລະ​ສັບ​ທີ່​ແນ່​ນອນ​ຂອງ​ທ່ານ​ໃນ Amazon (ການ​ຈັດ​ສົ່ງ​ໃນ​ມື້​ດຽວ​ກັນ / ຄືນ​) ຫຼື​ຂັບ​ລົດ​ໄປ​ຮ້ານ​ສ້ອມ​ແປງ​ໂທລະ​ສັບ​ທີ່​ເປັນ​ເອ​ກະ​ລາດ​ທ້ອງ​ຖິ່ນ (uBreakiFix, ຮ້ານຂາຍຈຸນລະພາກທ້ອງຖິ່ນ). 2. ບອກຊ່າງສ້ອມແປງ: "ຂ້ອຍບໍ່ຕ້ອງການໃຫ້ໜ້າຈໍໃໝ່ຕິດໃສ່ກອບ. ຂ້ອຍພຽງແຕ່ຕ້ອງການໃຫ້ເຈົ້າເອົາໜ້າຈໍທີ່ແຕກຫັກຂຶ້ນ, ສຽບໜ້າຈໍທົດສອບໃສ່ຕົວເຊື່ອມຕໍ່ຈໍສະແດງຜົນຂອງເມນບອດເປັນເວລາ 10 ນາທີຢູ່ບ່ອນເຮັດວຽກເພື່ອໃຫ້ຂ້ອຍສາມາດໃສ່ລະຫັດ PIN ຂອງຂ້ອຍ ແລະສະແກນລະຫັດ QR ຂອງ Google/Microsoft Authenticator ສົ່ງອອກ." 3. ເກືອບທຸກຮ້ານສ້ອມແປງໂທລະສັບໃນທ້ອງຖິ່ນເກັບ "ຫນ້າຈໍທົດສອບ" ໃນລິ້ນຊັກໂດຍສະເພາະສໍາລັບການກູ້ໄພຂໍ້ມູນແລະຄ່າບໍລິການ **$30 ກັບ $50 ສໍາ​ລັບ​ການ​ຕິດ​ຕໍ່​ພົວ​ພັນ temp-screen workbench 15 ນາ​ທີ ** ໃນ​ຂະ​ນະ​ທີ່​ທ່ານ​ຖື​ໂທລະ​ສັບ​ໃຫມ່​ຂອງ​ທ່ານ​ແລະ​ຮູບ​ພາບ / scan ທຸກ 2FA ລະຫັດສົ່ງອອກ.

ໄລຍະທີ 2: App-by-App Cryptographic Architecture (ເຈົ້າຢູ່ໃສ TOTP ແກ່ນ​ແທ້​ແມ່ນ​ເກັບ​ຮັກ​ສາ​ໄວ້​?)¶

ຄວາມເຂົ້າໃຈທີ່ແຕ່ລະ app Authenticator ທີ່ສໍາຄັນເກັບຮັກສາຂອງມັນ 160-bit (Base32) ກະແຈລັບທີ່ໃຊ້ຮ່ວມກັນ (seed) ກໍານົດວ່າລະຫັດຂອງທ່ານສາມາດຟື້ນຕົວຈາກຄລາວຫຼືການສໍາຮອງຂໍ້ມູນຄອມພິວເຕີຫຼັງຈາກໂທລະສັບແມ່ນຫມົດຫຼືຫມົດໄປ:

ໄລຍະທີ 3: ຈະເຮັດແນວໃດຖ້າໂທລະສັບເຄື່ອງເກົ່າຂອງເຈົ້າໝົດໄປ (ຖືກຊື້ຂາຍ, ຖືກລັກ, ຫຼືຣີເຊັດຈາກໂຮງງານ) ແລະເຈົ້າບໍ່ມີການສຳຮອງຂໍ້ມູນຄລາວ?¶

ຖ້າເຈົ້າ TOTP ແກ່ນໄດ້ຖືກເກັບຮັກສາໄວ້ຢູ່ໃນທ້ອງຖິ່ນເທົ່ານັ້ນແລະໂທລະສັບເກົ່າຈະຫມົດໄປຢ່າງຖາວອນ, ** ບໍ່ຕ້ອງຈ່າຍເງິນໃຫ້ຜູ້ຫລອກລວງອິນເຕີເນັດທີ່ອ້າງວ່າພວກເຂົາສາມາດ "hack 2FA ຂອງທ່ານຄືນ." ** ເພາະວ່າ. RFC 6238 TOTP ລະ​ຫັດ​ແມ່ນ​ໄດ້​ຖືກ​ສ້າງ​ຂຶ້ນ​ທາງ​ຄະ​ນິດ​ສາດ (HMAC-SHA1(Secret_Key, Unix_Time / 30)), ບໍ່ມີໃຜສາມາດຄາດຄະເນລະຫັດ 6 ຕົວເລກໂດຍບໍ່ມີລະຫັດລັບ 160-bit. ແທນທີ່ຈະ, ເຮັດວຽກຜ່ານ 4 ຊ່ອງທາງຂ້າມທີ່ຖືກຕ້ອງຕາມລໍາດັບ:

1. ກວດ​ສອບ​ທຸກ​ຄອມ​ພິວ​ເຕີ, ແທັບ​ເລັດ, ແລະ​ບ​ຣາວ​ເຊີ​ທີ່​ທ່ານ​ເປັນ​ເຈົ້າ​ຂອງ​ສໍາ​ລັບ​ການ Session ການ​ກວດ​ສອບ​ແລ້ວ¶

ກ່ອນທີ່ຈະພະຍາຍາມເຂົ້າສູ່ລະບົບດ້ວຍການເຕືອນລະຫັດຜ່ານທີ່ຖາມຫາ 2FA: - ເປີດ ** ຄອມພິວເຕີແລັບທັອບ, ຄອມພິວເຕີຕັ້ງໂຕະ, iPad, ຫຼືຄອມພິວເຕີບ່ອນເຮັດວຽກ** ຂອງທ່ານ ບ່ອນທີ່ທ່ານໄດ້ກວດເບິ່ງອີເມວຂອງທ່ານ, GitHub, AWS, ຫຼືທະນາຄານໃນອາທິດທີ່ຜ່ານມາ. - ** ຄຸກກີເຊດຊັນ (SID, SSID, ESTSAUTH, user_session) ເລື້ອຍໆຍັງຄົງໃຊ້ໄດ້ເປັນເວລາ 30 ຫາ 90 ມື້** ເຖິງແມ່ນວ່າໂທລະສັບຂອງທ່ານຈະແຕກ. - ໃນຂະນະທີ່ຢູ່ໃນກອງປະຊຸມທີ່ມີການເຄື່ອນໄຫວນັ້ນ: 1. ໄປ​ທີ່ ການ​ຕັ້ງ​ຄ່າ​ຄວາມ​ປອດ​ໄພ​ບັນ​ຊີ. 2. ກວດ​ເບິ່ງ​ວ່າ​ເວັບ​ໄຊ​ດັ່ງ​ກ່າວ​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ ເບິ່ງ​ຫຼື​ສ້າງ 10 ລະ​ຫັດ​ສໍາ​ຮອງ​ການ​ນໍາ​ໃຊ້​ຄັ້ງ​ດຽວ ** (ຫຼາຍ​ເວ​ທີ​ພຽງ​ແຕ່​ຮ້ອງ​ຂໍ​ໃຫ້ * ລະ​ຫັດ​ຜ່ານ​ບັນ​ຊີ​ຂອງ​ທ່ານ * - ບໍ່​ແມ່ນ​ເປັນ 2FA code - ເພື່ອເບິ່ງລະຫັດສຳຮອງທີ່ມີຢູ່ພາຍໃນເຊດຊັນທີ່ເຊື່ອຖືໄດ້ແລ້ວ). 3. ເພີ່ມ ** ກະແຈຄວາມປອດໄພຂອງຮາດແວ (YubiKey) / Passkey (Windows Hello / Touch ID ໃນ Mac) ຫຼືເພີ່ມ ເບີໂທລະສັບສຳຮອງ ຖ້າໜ້າຄວາມປອດໄພພຽງແຕ່ກະຕຸ້ນໃຫ້ມີການຢືນຢັນລະຫັດຜ່ານຄືນໃໝ່.

2. ຄົ້ນຫາຄອມພິວເຕີ ແລະຟັງຄລາວຂອງທ່ານລືມ 8-Digit Backup Code ໄຟລ໌¶

ເມື່ອ​ເຈົ້າ​ເປີດ​ໃຊ້​ງານ​ໃນ​ເບື້ອງ​ຕົ້ນ 2FA ໃນ Google, GitHub, Discord, Dropbox, Valve/Steam, ຫຼື Proton, ຫນ້າຈໍໄດ້ບັງຄັບໃຫ້ທ່ານດາວໂຫລດຫຼືຄັດລອກໄຟລ໌ຂໍ້ຄວາມຂອງ 8-digit ຫຼື 10-digit single-use codes recovery. ດໍາເນີນການຄົ້ນຫາທົ່ວໂລກໃນທົ່ວແລັບທັອບຂອງທ່ານ, ໂຟນເດີດາວໂຫລດ, Google Drive, iCloud Drive, ແລະບັນທຶກຜູ້ຈັດການລະຫັດຜ່ານສໍາລັບຊື່ໄຟລ໌ເລີ່ມຕົ້ນທີ່ແນ່ນອນເຫຼົ່ານີ້:

3. ກະຕຸ້ນເວທີທີ່ເປັນທາງການສະເພາະ 2FA ຣີເຊັດ/ຂັ້ນຕອນການຢັ້ງຢືນຕົວຕົນ¶

ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ບໍ່​ມີ​ການ​ເຄື່ອນ​ໄຫວ​ແລະ​ບໍ່​ມີ​ລະ​ຫັດ​ສໍາ​ຮອງ​ຂໍ້​ມູນ​, ໃຫ້​ຄລິກ​ໃສ່ "ລອງ​ວິ​ທີ​ທາງ​ອື່ນ​" ** ຫຼື ** "ລືມ​ອຸ​ປະ​ກອນ​ການ​ກວດ​ສອບ​ຂອງ​ທ່ານ​? 2FA ເຕືອນ: - ບັນຊີ Google (g.co/recover): ແລ່ນສະເໝີ g.co/recover ຈາກ ເຄືອ​ຂ່າຍ Wi-Fi ໃນ​ບ້ານ​ຂອງ​ທ່ານ​ແລະ​ຄອມ​ພິວ​ເຕີ / browser ທີ່​ແນ່​ນອນ​ທີ່​ທ່ານ​ໄດ້​ນໍາ​ໃຊ້​ສໍາ​ລັບ​ເດືອນ (ເຄື່ອງ​ຈັກ​ຄວາມ​ສ່ຽງ​ຂອງ Google ໃຫ້​ຄະ​ແນນ​ຂອງ​ທ່ານ IP ທີ່ຢູ່, ລາຍນິ້ວມືຂອງຕົວທ່ອງເວັບ, ແລະປະຫວັດຄຸກກີ). ຖ້າ​ຫາກ​ທ່ານ​ມີ​ອີ​ເມລ​໌​ກູ້​ຄືນ​ຫຼື​ຫມາຍ​ເລກ​ໂທລະ​ສັບ​ສໍາ​ລັບ​ການ​ຟື້ນ​ຟູ​ທີ່​ກໍາ​ນົດ​ໄວ້​, Google ອາດ​ຈະ​ວາງ 3 ຫາ 5 ມື້​ລະ​ງັບ​ຄວາມ​ປອດ​ໄພ​ອັດ​ຕະ​ໂນ​ມັດ ** ກ່ອນ​ທີ່​ຈະ​ສົ່ງ​ອີ​ເມລ​໌​ເຊື່ອມ​ຕໍ່​ເພື່ອ​ຣີ​ເຊັດ​. 2FA (ຄວາມລ່າຊ້ານີ້ເຮັດໃຫ້ເຈົ້າຂອງທີ່ຖືກຕ້ອງສາມາດຍົກເລີກການຮ້ອງຂໍຂອງແຮກເກີໄດ້, ດັ່ງນັ້ນ ຢ່າສົ່ງຄຳຮ້ອງຂໍການກູ້ຄືນຊ້ຳໆ, ເຊິ່ງຕັ້ງເວລາຄືນໃໝ່.). - ** ບັນຊີຮາກຂອງ AWS (Lost MFA Device): ໃນໜ້າຈໍການເຂົ້າສູ່ລະບົບ MFA ຂອງ AWS Root, ຄລິກ "ແກ້ໄຂບັນຫາ MFA" -> "ເຂົ້າສູ່ລະບົບໂດຍໃຊ້ປັດໃຈທາງເລືອກຂອງການກວດສອບຄວາມຖືກຕ້ອງ". AWS ສົ່ງອີເມວການຢັ້ງຢືນອັດຕະໂນມັດໄປຫາທີ່ຢູ່ອີເມລ໌ຮາກແລະວາງການໂທສຽງ / SMS ອັດຕະໂນມັດໄປຫາເບີໂທລະສັບຫຼັກທີ່ລົງທະບຽນ ** ບັນຊີຮາກ , ຊ່ວຍໃຫ້ທ່ານສາມາດປິດການໃຊ້ງານອຸປະກອນ virtual MFA ທີ່ແຕກຫັກໃນ 3 ນາທີໂດຍບໍ່ຕ້ອງລໍຖ້າ AWS Support. - ** ການ​ແລກ​ປ່ຽນ Cryptocurrency (Coinbase, Kraken, Binance, Gemini): ທຸກໆການແລກປ່ຽນທີ່ມີການຄວບຄຸມມີ "ຜູ້ເສຍ 2FA / Reset Authenticator" ທີ່ອຸທິດຕົນຂອງທໍ່ KYC ອັດຕະໂນມັດ. ທ່ານຈະຖືກເຕືອນໃຫ້ອັບໂຫລດໃບຂັບຂີ່/ໜັງສືຜ່ານແດນຂອງລັດຖະບານ ແລະບັນທຶກວິດີໂອເຊວຟີທາງຊີວະມິກສົດ 10 ວິນາທີຫັນຫົວ (ກົງກັບຮູບເຊວຟີ KYC ຕົ້ນສະບັບໃນໄຟລ໌ເມື່ອທ່ານເປີດບັນຊີ), ຕາມດ້ວຍຂໍ້ບັງຄັບ ການປິດການຖອນຕົວແບບ 24 ຫາ 48 ຊົ່ວໂມງ ໃນຂະນະທີ່ Authenticator ໃໝ່ຂອງທ່ານຖືກຜູກມັດໄວ້. - ** ບໍ​ລິ​ສັດ / ວິ​ທະ​ຍາ​ໄລ​ Entra ID (Microsoft 365), Okta, ຫຼື Duo: ບໍ່ເຄີຍເສຍເວລາຫຼາຍຊົ່ວໂມງເພື່ອພະຍາຍາມກູ້ບັນຊີໃນການເຮັດວຽກ ຫຼືມະຫາວິທະຍາໄລ. IT Helpdesk Administrator ຂອງອົງການຂອງເຈົ້າມີປຸ່ມຄລິກດຽວໃນ Microsoft Entra Admin Center (Users -> Authentication methods -> Require re-register multifactor authentication / Add Temporary Access Pass) ຫຼື Okta Admin Console (Reset Multifactor) ທີ່ສ້າງລະຫັດຂ້າມຜ່ານທີ່ຈຳກັດເວລາໃນ 30 ວິນາທີຫຼັງຈາກຢັ້ງຢືນ ID ພະນັກງານຂອງທ່ານໃນການໂທດ້ວຍວິດີໂອ.

ໄລຍະທີ 4: ການຖອດລະຫັດວັດຖຸດິບ otpauth-migration:// ລະຫັດ QR payload (ການສະກັດເອົາ Forensic ຂັ້ນສູງ)¶

ສົມມຸດວ່າເຈົ້າສາມາດຖ່າຍຮູບສະມາດໂຟນທີ່ມົວໆຂອງລະຫັດ QR ຂອງ Google Authenticator "Export Accounts" ໃນລະຫວ່າງກອງປະຊຸມ HDMI, ຫຼືທ່ານຕ້ອງການນໍາເຂົ້າການສົ່ງອອກ Google Authenticator ຂອງທ່ານເຂົ້າໄປໃນ 1Password, Bitwarden, KeePassXC, ຫຼື Aegis ແທນ​ທີ່​ຈະ​ລັອກ​ຕົວ​ທ່ານ​ເອງ​ກັບ​ຄືນ​ໄປ​ບ່ອນ Google Authenticator. - ມາດຕະຖານ TOTP ລະຫັດ QR ໃຊ້ URI ຂໍ້ຄວາມທຳມະດາ (otpauth://totp/GitHub:alice?secret=JBSWY3DPEHPK3PXP&issuer=GitHub). - ແນວໃດກໍ່ຕາມ, ສ່ວນໃຫຍ່ຂອງ Google Authenticator "ບັນຊີໂອນ" ລະຫັດ QR ໃຊ້ສິດທິພິເສດ Protocol Buffers (Protobuf) base64-encoded binary payload starting with otpauth-migration://offline?data=.... - How to extract the raw Base32 TOTP secret keys from a Google Authenticator migration QR image offline: 1. Scan or read the QR code text string (otpauth-migration://offline?data=...) using a local offline QR reader (zbarimg qr_photo.jpg). 2. Run the open-source offline Python script extract_otp_secrets (or import the otpauth-migration:// string directly into Aegis Authenticator, 2FAS, ຫຼື KeePassXC, all of which natively parse Google's Protobuf migration format) to print every single raw Base32 secret (secret=JBSWY3DPEHPK3PXP), which you can store safely inside your encrypted password manager and print on a paper emergency sheet for your fireproof safe.

ໝາຍເລກສຸກເສີນລະດັບພາກພື້ນ ແລະພິທີການຂອງອົງການ¶

While a broken phone screen is usually a consumer technical emergency, losing 2FA access during an active account takeover, SIM-swap attack, or critical-infrastructure admin lockout may require immediate institutional reporting:

• ** ສະ​ຫະ​ລັດ​ແລະ​ກາ​ນາ​ດາ **​:
• Emergency Life-Safety / Hospital or Infrastructure Outage: Dial 911 if a 2FA lockout impacts emergency medical systems or physical safety controls.
• Mobile Carrier Port-Out / SIM-Swap Freeze: If your Authenticator lockout coincides with sudden loss of cellular signal (SOS Only), criminals may be executing a SIM-swap attack. Immediately call your carrier's fraud department from another phone (AT&T 1-800-331-0500, Verizon 1-800-922-0204, T-Mobile 1-800-937-8997) to freeze the line, and report financial account compromises to the FBI Internet Crime Complaint Center (ic3.gov) and CISA (1-844-Say-CISA).
• IRS Identity Protection PIN (IP PIN) & ID.me / Login.gov 2FA Reset (United States): If your broken phone held the 2FA app for Login.gov (used for Social Security, VA, Trusted Traveler / Global Entry, and federal benefits) or ID.me (used for the IRS and state unemployment), Login.gov allows you to verify identity via automated document/selfie re-proofing or wait out a 24-hour cancelable deletion reset if no financial fraud alert is active.
• ** ສະຫະລາດຊະອານາຈັກ **:
• ບໍລິການສຸກເສີນ: ໂທ 999 (ຫຼື 101 / ການປະຕິບັດການສໍ້ໂກງ 0300 123 2040 ສໍາລັບການຄອບຄອງບັນຊີທີ່ເປີດໃຫ້ໃຊ້ອິນເຕີເນັດ).
• ** HMRC Government Gateway & NHS Login 2FA Reset **: ຖ້າໂທລະສັບທີ່ແຕກຫັກຂອງທ່ານຖືແອັບຯ Authenticator ສໍາລັບ ** ປະຕູລັດຖະບານອັງກິດ (HMRC ການປະເມີນຕົນເອງ / ປະຕູພາສີ) *, ຄລິກ * "ບັນຫາກັບລະຫັດ?" -> "ຂ້ອຍບໍ່ສາມາດເຂົ້າເຖິງວິທີການກວດສອບຄວາມຖືກຕ້ອງ" ໃນຫນ້າຈໍເຂົ້າສູ່ລະບົບເພື່ອກວດສອບໃຫມ່ໂດຍໃຊ້ ** ເລກປະກັນໄພແຫ່ງຊາດ, ຫນັງສືຜ່ານແດນອັງກິດ, ລາຍລະອຽດ P60 / payslip, ຫຼືຄໍາຖາມຄວາມປອດໄພຂອງອົງການສິນເຊື່ອ ** ໂດຍບໍ່ຕ້ອງລໍຖ້າລະຫັດໄປສະນີ.
• ** ສະ​ຫະ​ພາບ​ເອີ​ຣົບ **​:
• ບໍລິການສຸກເສີນ: ໂທ 112 ໃນ​ທົ່ວ​ປະ​ເທດ​ສະ​ມາ​ຊິກ EU ທັງ​ຫມົດ​.
• ** eIDAS National Digital Identity Apps (AusweisApp ໃນ​ເຢຍ​ລະ​ມັນ​, FranceConnect+, DigiD ໃນປະເທດເນເທີແລນ, MitID ໃນເດນມາກ, SPID/CIE ໃນ​ອີ​ຕາ​ລີ​) ​: ໃນ​ເວ​ລາ​ທີ່​ຍ້າຍ​ໄປ​ໂທລະ​ສັບ​ໃຫມ່​ຫຼັງ​ຈາກ​ການ​ແຕກ​ຫນ້າ​ຈໍ​, ແຫ່ງ​ຊາດ​ eIDAS ແອັບຕ້ອງການການຜູກມັດຄືນໃໝ່ໂດຍໃຊ້ບັດປະຈຳຕົວແຫ່ງຊາດ NFC ຂອງທ່ານ (Personalausweis / Carta d'Identità Elettronica ຖືຢູ່ດ້ານຫຼັງຂອງໂທລະສັບໃໝ່)** ຫຼື ຈົດໝາຍເຫດທາງເທດສະບານ.
• ອົດສະຕາລີ ແລະນິວຊີແລນ:
• ບໍລິການສຸກເສີນ: ໂທ 000 ໃນ​ອົດ​ສະ​ຕາ​ລີ​ຫຼື 111 ໃນ​ນິວ​ຊີ​ແລນ​.
• **myGov / myID (ໃນເມື່ອກ່ອນ myGovID) Lockout (ອົດສະຕາລີ) & RealMe (ນິວ​ຊີ​ແລນ)**​: ຖ້າ​ຫາກ​ວ່າ​ຫນ້າ​ຈໍ​ໂທລະ​ສັບ​ຂອງ​ທ່ານ shatters ກັບ Australian ຂອງ​ທ່ານ **myGov ຜູ້ຜະລິດລະຫັດ ** ຫຼື myID app ພາຍ​ໃນ​, ບໍ່​ໄດ້​ສ້າງ​ຍີ່​ຫໍ້​ໃຫມ່​ myGov ບັນຊີເວັ້ນເສຍແຕ່ຕ້ອງການ: ໂທຫາ myGov Helpdesk (132 307, ທາງ​ເລືອກ 1) (ຫຼື​ກວດ​ສອບ​ເອ​ກະ​ສານ​ຕົວ​ຕົນ​ຂອງ​ທ່ານ​ຄືນ​ໃຫມ່​ພາຍ​ໃນ myID ໃນ​ໂທລະ​ສັບ​ໃຫມ່​ໂດຍ​ການ​ນໍາ​ໃຊ້​ບັດ​ອົດ​ສະ​ຕາ​ລີ Passport ແລະ Medicare ຂອງ​ທ່ານ​)​, ແລະ​ຕິດ​ຕໍ່ IDCARE (1800 595 160) ຖ້າສົງໄສວ່າມີການປະນີປະນອມຕົວຕົນ.
• ** ອິນ​ເດຍ​ແລະ​ອາ​ຊີ​ປາ​ຊີ​ຟິກ **​:
• ບໍລິການສຸກເສີນ: ໂທ 112 ໃນ​ປະ​ເທດ​ອິນ​ເດຍ (ຫຼື 1930 ສໍາ​ລັບ​ສາຍ​ຊ່ວຍ​ເຫຼືອ​ອາ​ຊະ​ຍາ​ກໍາ​ທາງ​ອິນ​ເຕີ​ເນັດ​ແຫ່ງ​ຊາດ​)​.
• Aadhaar / DigiLocker & UPI 2FA Binding : ເມື່ອ​ການ​ເຄື່ອນ​ຍ້າຍ​ທະ​ນາ​ຄານ /UPI ແລະແອັບ Authenticator ກັບໂທລະສັບໃໝ່ໃນປະເທດອິນເດຍ, ຈົ່ງຈື່ໄວ້ວ່າ UPI (NPCI) ຮຽກ​ຮ້ອງ​ໃຫ້​ມີ​ການ​ເຂົ້າ​ລະ​ຫັດ​ອອກ ** SMS ການ​ຢັ້ງ​ຢືນ SIM ສົ່ງ​ຈາກ SIM ຕົວ​ຈິງ / eSIM ຢູ່​ໃນ​ໂທລະ​ສັບ​ມື​ຖື​ໃຫມ່​, ແລະ​ວາງ​ຈໍາ​ກັດ ** ການ​ຈໍາ​ກັດ​ຄວາມ​ເຢັນ 24 ຊົ່ວ​ໂມງ (Rs 5,000 ການ​ໂອນ​ສູງ​ສຸດ​ໃນ​ໄລ​ຍະ 24 ຊົ່ວ​ໂມງ​ທໍາ​ອິດ​) ຫຼັງ​ຈາກ​ການ​ຜູກ​ມັດ​ອຸ​ປະ​ກອນ​ຄືນ​ໃຫມ່​.

ຄຳຖາມທີ່ມັກຖາມເລື້ອຍໆ¶

ຈະສຽບ ກ USB-C to HDMI ອະແດບເຕີເຂົ້າໄປໃນໂທລະສັບທີ່ແຕກຫັກຂອງຂ້ອຍເຮັດວຽກໂດຍອັດຕະໂນມັດໂດຍທີ່ຂ້ອຍບໍ່ໄດ້ຄລິກສິ່ງໃດໃນໂທລະສັບກ່ອນ?¶

ໃນໂທລະສັບທີ່ຮອງຮັບຮາດແວ ໂໝດສະຫຼັບ USB-C DisplayPort (ເຊັ່ນ: Samsung Galaxy S8 ຫາ S25, iPhone 15/16/17 series, OnePlus 7 Pro ແລະໃຫມ່ກວ່າ, ແລະຊຸດ Google Pixel 8/9), ສຽບໃສ່ USB-C Multiport Hub ເຊື່ອມຕໍ່ກັບ HDMI ຕິດຕາມກວດກາເຮັດວຽກກັບສູນການຕິດຕັ້ງຊອບແວກ່ອນຫນ້າ - ຕາບໃດທີ່ທ່ານປົດລັອກໂທລະສັບຜ່ານໜ້າຈໍລັອກ. ເນື່ອງຈາກວ່າທ່ານບໍ່ສາມາດເຫັນ ຫຼືແຕະແກ້ວທີ່ແຕກຫັກເພື່ອໃສ່ລະຫັດ PIN ຂອງທ່ານ, ໃຫ້ສຽບມາດຕະຖານ ແປ້ນພິມ USB ແບບມີສາຍ ແລະ ເມົາສ໌ USB ແບບມີສາຍ ເຂົ້າໄປໃນດຽວກັນ USB-C Hub: ກົດ Spacebar ໃນແປ້ນພິມ, ພິມລະຫັດ PIN ຫຼືລະຫັດຜ່ານຂອງທ່ານ, ແລະກົດ ເຂົ້າ. (ໃນ Pixel 8 ແລະ Pixel 9, ຫຼັງຈາກປົດລັອກ, ກົດ ແຖບ ແລ້ວ ເຂົ້າ ໃນແປ້ນພິມ USB ເພື່ອຍອມຮັບ Android 14/15 "Mirror Display?" ກ່ອງໂຕ້ຕອບຕາບອດ.) ທັນທີ, ໜ້າຈໍໂທລະສັບຂອງທ່ານຈະປາກົດຢູ່ໂທລະທັດດ້ວຍຕົວກະພິບເມົ້າສົດ.

ເປັນຫຍັງຈໍໂທລະທັດຂອງຂ້ອຍຈຶ່ງປ່ຽນເປັນສີດຳທີ່ສອງທີ່ຂ້ອຍເປີດ Google Authenticator ຜ່ານສາຍ HDMI?¶

ນັ້ນແມ່ນຕົວຂອງ Android FLAG_SECURE ທຸງຄວາມປອດໄພໃນການປະຕິບັດ. ແອັບການເງິນ ແລະຕົວຮັບຮອງຄວາມຖືກຕ້ອງມັກຈະບອກ Android ໃຫ້ປິດກັ້ນພາບໜ້າຈໍ, ການບັນທຶກໜ້າຈໍ ແລະ ພາຍນອກ HDMI ຜົນຜະລິດວິດີໂອໃນຫນ້າຈໍທີ່ສະແດງລະຫັດ 6 ຕົວເລກທີ່ລະອຽດອ່ອນຫຼືສົ່ງອອກລະຫັດ QR. ເພື່ອ bypass FLAG_SECURE ໃນ 30 ວິນາທີ ໃນຂະນະທີ່ສຽບເມົ້າ ແລະແປ້ນພິມຂອງທ່ານຢູ່: (1) ແທນທີ່ຈະພະຍາຍາມເບິ່ງລະຫັດໃນໂທລະພາບ, ໃຫ້ໃຊ້ໄອຄອນໂປຣໄຟລ໌ເທິງເບື້ອງຂວາໃນ Google Authenticator ເພື່ອ ເປີດບັນຊີ Google Cloud Sync ດັ່ງນັ້ນລະຫັດ sync ໂດຍກົງກັບໂທລະສັບໃຫມ່ຂອງທ່ານຜ່ານ Wi-Fi; ຫຼື (2) ເປີດ Android ຂອງ TalkBack ຕົວອ່ານໜ້າຈໍ (ກົດປຸ່ມລະດັບສຽງຄ້າງໄວ້ 3 ວິນາທີ) ດັ່ງນັ້ນລຳໂພງຂອງໂທລະສັບ ອ່ານລະຫັດ 6 ຕົວເລກຂອງເຈົ້າອອກດັງໆ ໃນຂະນະທີ່ທ່ານຍ້າຍປຸ່ມລູກສອນແປ້ນພິມຂອງທ່ານລົງບັນຊີລາຍຊື່.

ຂ້ອຍໄດ້ກູ້ຄືນ iPhone ໃໝ່ຂອງຂ້ອຍຈາກການສຳຮອງຂໍ້ມູນ iCloud ຂອງຂ້ອຍ, ແລະໄອຄອນແອັບ Microsoft Authenticator / Google Authenticator / Duo ຢູ່ໃນໜ້າຈໍໃໝ່ຂອງຂ້ອຍ - ເປັນຫຍັງລະຫັດຂອງຂ້ອຍຈຶ່ງຫາຍໄປ ຫຼືຂໍໃຫ້ຂ້ອຍສະແກນລະຫັດ QR ອີກຄັ້ງ?¶

ມາດຕະຖານ iOS iCloud Backups ແລະການໂອນສາຍອຸປະກອນ Android ໄປຫາອຸປະກອນ Android ໂດຍເຈດຕະນາຍົກເວັ້ນລາຍການເຂົ້າລະຫັດລັບທີ່ມີຄວາມປອດໄພສູງທີ່ຖືກໝາຍໄວ້. ອຸ​ປະ​ກອນ​ນີ້​ເທົ່າ​ນັ້ນ​. ສໍາລັບ Google Authenticator, ພຽງ​ແຕ່​ເຂົ້າ​ສູ່​ລະ​ບົບ​ບັນ​ຊີ​ກູ​ໂກ​ທີ່​ລະ​ບຸ​ໄວ້​ໃນ​ແຈ​ເທິງ​ຂວາ​ຂອງ app ໄດ້ (ສົມ​ມຸດ​ວ່າ Cloud Sync ມີ​ການ​ເຄື່ອນ​ໄຫວ​)​. ສໍາລັບ Microsoft Authenticator, ທ່ານຕ້ອງແຕະ "ເລີ່ມຕົ້ນການຟື້ນຕົວ" ຢູ່ລຸ່ມສຸດຂອງໜ້າຈໍຕ້ອນຮັບອັນທຳອິດຢູ່ໃນໂທລະສັບໃໝ່ (ກ່ອນທີ່ຈະເຂົ້າສູ່ລະບົບບັນຊີໃດນຶ່ງ.) ເພື່ອດຶງຂໍ້ມູນການສຳຮອງຂໍ້ມູນຄລາວຂອງທ່ານລົງ - ແລະແມ້ກະທັ້ງນັ້ນ, ບໍລິສັດ. Entra ID (Azure AD) ການແຈ້ງເຕືອນແບບບໍ່ມີລະຫັດຜ່ານ ແລະ Duo Push ມີການຜູກມັດທາງ cryptographically ກັບຮາດແວ Secure Enclave ຂອງໂທລະສັບເກົ່າ ແລະຕ້ອງການໄວ 2 ນາທີ. ບັດເຂົ້າຊົ່ວຄາວ (ແຕະ) ຫຼືການເຊື່ອມຕໍ່ການເປີດໃຊ້ຄືນໃໝ່ຈາກບໍລິສັດ IT helpdesk ຂອງທ່ານ.

ຈະເປັນແນວໃດຖ້າຂ້ອຍມີໂທລະສັບ Google Pixel 6a, Pixel 7, ຫຼື Samsung Galaxy A-series ທີ່ບໍ່ຮອງຮັບ USB-C to HDMI ຜົນຜະລິດວິດີໂອ?¶

ຖ້າໂທລະສັບຂອງທ່ານຂາດຮາດແວ ໂໝດ DisplayPort Alt ແລະ​ທ່ານ​ບໍ່​ໄດ້​ອະ​ນຸ​ຍາດ​ໃນ​ເມື່ອ​ກ່ອນ​ ADB ການດີບັກ USB ໃນ​ຄອມ​ພິວ​ເຕີ​ຂອງ​ທ່ານ​, ໄວ​ທີ່​ສຸດ​ຂອງ​ທ່ານ​, ການ​ແກ້​ໄຂ​ການ​ຮັບ​ປະ​ກັນ 100 ສ່ວນ​ຮ້ອຍ​ແມ່ນ​ເປັນ​ plug-in ຫນ້າຈໍ workbench ຊົ່ວຄາວ. ຊື້ລາຄາຖືກ $20 ຫາ $30 ຫນ້າຈໍປ່ຽນແທນສໍາລັບຮູບແບບໂທລະສັບຂອງທ່ານໃນ Amazon (ຫຼືຍ່າງເຂົ້າໄປໃນຮ້ານສ້ອມແປງໂທລະສັບເອກະລາດໃນທ້ອງຖິ່ນ): ຊ່າງບໍ່ຈໍາເປັນຕ້ອງຕິດຕັ້ງຫຼືກາວຫນ້າຈໍເຂົ້າໄປໃນກອບທີ່ແຕກຫັກຂອງທ່ານ - ພວກເຂົາພຽງແຕ່ເອົາຕົວເຊື່ອມຕໍ່ໂບຂອງຫນ້າຈໍທົດສອບໃສ່ເມນບອດຂອງໂທລະສັບຂອງທ່ານເປັນເວລາ 10 ນາທີຢູ່ເທິງເຄົາເຕີໃນຂະນະທີ່ທ່ານປົດລັອກ PIN ແລະສະແກນຂອງທ່ານ. Google Authenticator -> ໂອນບັນຊີ ລະຫັດ QR ໃສ່ໂທລະສັບໃໝ່ຂອງເຈົ້າ.

ຜູ້ໃຫ້ບໍລິການມືຖືຂອງຂ້ອຍ (AT&T, Verizon, T-Mobile, Vodafone) ສາມາດກູ້ລະຫັດ Google ຫຼື Microsoft Authenticator ຂອງຂ້ອຍໄດ້ບໍ ຖ້າພວກເຂົາຍ້າຍເບີໂທລະສັບຂອງຂ້ອຍ (SIM / eSIM) ໄປໃສ່ໂທລະສັບໃໝ່ຂອງຂ້ອຍ?¶

ບໍ່. ການຍ້າຍເບີໂທລະສັບຂອງທ່ານຜ່ານ eSIM ຫຼືຊິມກາດຕົວຈິງໄປໃສ່ໂທລະສັບໃໝ່ເທົ່ານັ້ນຈະຟື້ນຟູ ຂໍ້ຄວາມ SMS ແລະການໂທສຽງ 2FA - ມັນເຮັດ ບໍ່ ໂອນ TOTP ຄວາມລັບຂອງແອັບ Authenticator (ເຊິ່ງເປັນເມັດທາງຄະນິດສາດທີ່ເກັບໄວ້ພາຍໃນແອັບ, ເອກະລາດຢ່າງສົມບູນຈາກຜູ້ໃຫ້ບໍລິການມືຖືຂອງເຈົ້າ). ຢ່າງໃດກໍຕາມ, ການໄດ້ຮັບເບີໂທລະສັບຂອງທ່ານເຮັດວຽກຢູ່ໃນໂທລະສັບໃຫມ່ ແມ່ນ ຍັງເປັນການຊ່ວຍເຫຼືອອັນໃຫຍ່ຫຼວງ, ເພາະວ່າການບໍລິການຫຼາຍຢ່າງ (ລວມທັງ Google, Microsoft, PayPal, ແລະທະນາຄານ) ໃຫ້ທ່ານຄລິກ "ລອງວິທີອື່ນ -> ສົ່ງລະຫັດຂໍ້ຄວາມ SMS ໄປຫາເບີໂທລະສັບຂອງຂ້ອຍ" ເປັນການຕອບແທນເມື່ອແອັບ Authenticator ຂອງທ່ານບໍ່ສາມາດໃຊ້ໄດ້.

ຂ້ອຍໄດ້ລົງຊື່ເຂົ້າໃຊ້ Microsoft Authenticator ໂດຍບັງເອີນໃນໂທລະສັບໃໝ່ຂອງຂ້ອຍກ່ອນທີ່ຈະຄລິກ "ເລີ່ມຕົ້ນການກູ້ຄືນ" - ຂ້ອຍພຽງແຕ່ຂຽນທັບການສຳຮອງຂໍ້ມູນຄລາວຂອງຂ້ອຍບໍ?¶

ຖ້າເຈົ້າເປີດທັນທີ ການຕັ້ງຄ່າ -> Cloud Backup ໃນໂທລະສັບທີ່ຫວ່າງເປົ່າໃໝ່ ແລະປິດເປີດການສຳຮອງຂໍ້ມູນ, ມັນຈະເຕືອນກ່ອນທີ່ຈະຂຽນທັບການສຳຮອງຂໍ້ມູນທີ່ມີຢູ່ແລ້ວ - ຢ່າຢືນຢັນການຂຽນທັບ. ແທນທີ່ຈະ, ທັນທີ ລຶບ ແລະຕິດຕັ້ງແອັບ Microsoft Authenticator ຄືນໃໝ່ ໃນໂທລະສັບໃໝ່ຂອງເຈົ້າ, ເປີດມັນໃໝ່ໆ ແລະເບິ່ງຢູ່ລຸ່ມສຸດຂອງໜ້າຈໍລົງຊື່ເຂົ້າໃຊ້ເບື້ອງຕົ້ນສຳລັບຂໍ້ຄວາມສີຟ້າທີ່ບອກວ່າ "ຟື້ນຟູຈາກການສໍາຮອງຂໍ້ມູນ" / "ເລີ່ມຕົ້ນການຟື້ນຕົວ". ເຂົ້າສູ່ລະບົບດ້ວຍບັນຊີ Microsoft ສ່ວນຕົວຂອງເຈົ້າ (MSA) ແລະ​ບັນ​ຊີ iCloud ທີ່​ນັ້ນ​ທໍາ​ອິດ​ເພື່ອ​ດຶງ​ລົງ​ບັນ​ທຶກ​ໄວ້​ຂອງ​ທ່ານ​ TOTP ແກ່ນສະອາດ.

ຄູ່ມືທີ່ກ່ຽວຂ້ອງ¶

• ໂທລະ​ສັບ​ທີ່​ແຕກ​ຫັກ​ຫຼື​ຖືກ​ນ​້​ໍ​າ​: ການ​ກູ້​ໄພ​ຂໍ້​ມູນ​ທັນ​ທີ​ທັນ​ໃດ​
• ໂທລະສັບປະຕິເສດການສາກໄຟ ("ກວດພົບຂອງແຫຼວໃນຕົວເຊື່ອມຕໍ່") ໃນເວລາສຸກເສີນ: ບູດ Qi ໄຮ້ສາຍ
• ການລັອກຕົວຈັດການລະຫັດຜ່ານ, ການສູນເສຍລະຫັດຜ່ານຫຼັກ, ແລະການຟື້ນຟູຫ້ອງໂຖງ
• iPhone ຖືກ​ລັກ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​ອຸ​ປະ​ກອນ​ການ​ຟື້ນ​ຕົວ​ທີ່​ສໍາ​ຄັນ​ແລະ​ການ​ກູ້​ໄພ​ການ​ຕິດ​ຕໍ່​ມໍ​ລະ​ດົກ​
• ການໂອນ eSIM ລົ້ມເຫລວ, ສູນເສຍການບໍລິການໂທລະສັບມືຖືຢູ່ຕ່າງປະເທດ, ແລະການຢຸດຜອດຜູ້ໃຫ້ບໍລິການ
• ຕົວເລກສຸກເສີນຕາມປະເທດ

ແຫຼ່ງຂໍ້ມູນແລະຄໍາແນະນໍາຢ່າງເປັນທາງການ¶

• ຫນ່ວຍງານວິສະວະກໍາອິນເຕີເນັດ (IETF): RFC 6238 - TOTP: ເວ​ລາ​ທີ່​ໃຊ້​ເວ​ລາ​ລະ​ຫັດ​ຜ່ານ​ລະ​ຫັດ​ຜ່ານ​ຄັ້ງ​ດຽວ​ແລະ​ RFC 4226 - HOTP: ເປັນສູດການຄິດໄລ່ລະຫັດຜ່ານຄັ້ງດຽວທີ່ອີງໃສ່ HMAC.
• ສະຖາບັນມາດຕະຖານ ແລະ ເຕັກໂນໂລຊີແຫ່ງຊາດ (NIST) (ສະຫະລັດ): ສິ່ງພິມພິເສດ 800-63B: ຂໍ້ແນະນຳການລະບຸຕົວຕົນດິຈິຕອນ - ການພິສູດຢືນຢັນ ແລະການຄຸ້ມຄອງວົງຈອນຊີວິດ (ຕົວພິສູດຢືນຢັນຕົວຕົນແບບຫຼາຍປັດໃຈ ແລະ ການຢັ້ງຢືນການກູ້ຄືນບັນຊີ).
• ສະມາຄົມມາດຕະຖານເອເລັກໂຕຣນິກວິດີໂອ (VESA) ແລະ USB Implementers Forum (USB-IF): USB Type-C ຂໍ້ມູນຈໍາເພາະຂອງສາຍ ແລະຕົວເຊື່ອມຕໍ່ - DisplayPort Alternate Mode (DP Alt Mode) ແລະ USB On-The-Go (OTG) HID Mouse/Keyboard Enumeration.
• Apple Platform Security (support.apple.com/guide/security) ແລະ Android Open Source Project (source.android.com/docs/security): *ຫ້ອງຮຽນປົກປ້ອງຂໍ້ມູນ (Before First Unlock ທຽບກັບ After First Unlock), Keychain ThisDeviceOnly ຄຸນ​ລັກ​ສະ​ນະ​, USB Restricted Mode, ແລະ WindowManager.LayoutParams.FLAG_SECURE ຂໍ້​ຈໍາ​ກັດ​ການ​ສະ​ແດງ​ອອກ *.
• Microsoft Entra (learn.microsoft.com/en-us/entra/identity/authentication) ແລະເອກະສານຄວາມປອດໄພບັນຊີ Google: Microsoft Authenticator Backup & Restore Architecture, Temporary Access Pass (TAP) ການສະຫນອງ, ແລະ Google Authenticator otpauth-migration ໂອນອະນຸສັນຍາ.