Sagrauts tālruņa ekrāns ar jūsu vienīgo 2FA autentifikatora lietotni: USB-C HDMI spoguļošana un rezerves kodi¶

Nometot viedtālruni un vērojot, kā OLED panelis kļūst pilnīgi melns, purpursarkans vai nereaģē uz pieskārienu vai nejauši atiestatot rūpnīcas iestatījumus un pārdodot to vecajā tālrunī mobilo sakaru operatora veikalā, ja šai ierīcei ir vienīgā nedublētā laikā balstītā vienreizējā parole (TOTP, RFC 6238) Autentifikatora lietotne (Google Authenticator, Microsoft Authenticator, Duo Mobile, 2FAS, Aegis, vai Authy), aizsargājot jūsu e-pastu, banku, kriptovalūtu apmaiņu, AWS/GitHub saknes konsoli vai uzņēmuma vienoto pierakstīšanos (SSO) izveido tūlītēju kaskādes digitālo bloķēšanu. Vēl ļaunāk, mēģinot pierakstīties savā Google vai Apple kontā jaunā tālrunī, lai atjaunotu mākoņa dublējumu, pieteikšanās ekrānā ir jāievada 6 cipari. 2FA kods, kas ģenerēts tieši sadragātajā tālrunī, kuru nevar redzēt vai pieskarties. Ja tālrunis ir arī iegremdējies ūdenī vai lādēšanas porta kļūme, izlasiet mūsu pavadošās rokasgrāmatas salauzta vai ūdens bojāta tālruņa atkopšana un tālrunis atsakās uzlādēt: šķidrums konstatēts ignorēšana un bezvadu Qi avārijas palaišana. Ja iekšpusē ir bloķēta arī jūsu primārā paroles glabātuve vai Apple nozagtās ierīces aizsardzības atslēga, skatiet informāciju paroļu pārvaldnieka bloķēšana, galvenā paroles zaudēšana un glabātuves atkopšana un iPhone nozagtu ierīču aizsardzības atkopšanas atslēgas bloķēšana. Ja lokauts bloķē kritisko veselības aprūpes infrastruktūru, ārkārtas nosūtīšanu vai ietver aktīvus SIM maiņas izspiešanas draudus, zvaniet uz vietējo neatliekamās palīdzības numuru (911 ASV un Kanādā, 112 visā Eiropas Savienībā, 999 Apvienotajā Karalistē) vai pārbaudiet mūsu starptautisko direktoriju neatliekamās palīdzības numuri.

Dariet to tagad¶

1. Nepārstartējiet, neizslēdziet un neļaujiet akumulatoram izžūt salauzta tālruņa ekrānā, ja tas pašlaik ir ieslēgts (After First Unlock / AFU stāvoklis): šobrīd, kamēr tālrunis joprojām ir ieslēgts pirms tā nomešanas, tā šifrētā lietotāja krātuve (File-Based Encryption operētājsistēmā Android / Data Protection Class C operētājsistēmā iOS) ir atbloķēts RAM, ļaujot atbloķēt pirkstu nospiedumu/sejas ID, Bluetooth peles, scrcpy (ADB), un USB-C uz HDMI ārējā displeja izvadi bez nepieciešamības atrisināt pirmās palaišanas (Before First Unlock / BFU) USB piederuma drošības bloks. Pievienojiet tālruni strāvas avotam (vai novietojiet to uz a Qi / MagSafe bezvadu lādētājs nekavējoties), lai akumulators nesaskartos 0% un restartējiet to BFU bloķēšana.
2. Izmantojiet 20 dolāru USB-C Multiport Hub (ar an HDMI ports + a USB-A ports vadu datorpelei + a USB-C PD barošanas pieslēgvieta), lai skatītu un noklikšķinātu uz sava tālruņa ekrāna jebkurā televizorā vai monitorā: saplīstot OLED ekrānam, saplīst stikla displeja matrica un kapacitatīvā pieskāriena digitalizators, bet tālruņa mātesplate, centrālais procesors un grafiskais procesors joprojām darbojas 100 procentīgi. Standarta pievienošana USB-C Hub tālruņa uzlādes portā pievieno ārēju HDMI monitors, lai atspoguļotu ekrānu un parādītu īstu darbvirsmas peles kursoru uz ekrāna, ko kontrolē jebkura vadu USB pele , ļaujot ievadīt bloķēšanas ekrāna PIN ar peli (vai vadu USB tastatūru), atveriet Google Authenticator / Microsoft Authenticator, noklikšķiniet uz Pārsūtīt kontus -> Eksportēt kontus un skenējiet QR kodu ar savu jauno tālruni 60 sekunžu laikā.
3. Ja jūsu tālrunis ir vecāks Android modelis bez aparatūras USB-C DisplayPort Alt-Mode video izvadi (piemēram, Pixel 1-Pixel 7, Samsung Galaxy A series vai budžeta Motorola/Xiaomi ierīces), izmantojiet DisplayLink aktīvs USB grafikas adapteris VAI sarunu/aklā USB tastatūras navigācija: standarta pasīva USB-C to HDMI centrmezgli izvada video tikai tālruņos, kuru USB-C kontrolleris atbalsta DisplayPort alternatīvo režīmu (DP Alt Mode) (iPhone 15/16/17 sērija, Samsung Galaxy S8-S25, Pixel 8 un Pixel 9, OnePlus 7 Pro+). Tālāk mēs paskaidrojam, kā rīkoties arDP Alt Mode tālruņi, kas izmanto vadu USB tastatūru, ADB (scrcpy), vai uz lentes kabeļa karājās 25 dolāru pagaidu aizstājējs OLED ekrāns.
4. Pirms krītat panikā, ja jau mainījāt vai pazaudējāt veco tālruni, pārbaudiet, vai klēpjdatorā vai darba datorā joprojām ir pieteicies aktīva darbvirsmas pārlūkprogrammas sesija: ja klēpjdatora pārlūkprogramma Chrome, Edge, Safari vai Firefox joprojām ir pierakstījusies jūsu Google kontā (myaccount.google.com/security), Microsoft konts (mysignins.microsoft.com/security-info), GitHub vai AWS, NEIZtīriet sīkfailus un neizejiet. Bieži vien varat ģenerēt 10 vienreiz lietojamus 8 ciparu rezerves kodus vai reģistrēt jaunu autentifikatoru/ieejas atslēgu tieši no jau autentificētās darbvirsmas sesijas.
5. ** Uzziniet kritisko atšķirību starp mākoņa sinhronizāciju TOTP sēklas un ar aparatūru saistītie (Keystore / Keychain) neeksportējami marķieri**:
6. Google autentifikators (v6.0+): ja iespējojāt mākoņa sinhronizācijas ikonu augšējā labajā stūrī, TOTP sēklas tiek sinhronizētas tieši ar jūsu Google kontu un tiek parādītas automātiski, tiklīdz pierakstāties Google jebkurā jaunā iPhone vai Android ierīcē.
7. Microsoft Authenticator (kritiskā slazds): mākoņa dublēšana operētājsistēmā iOS dublē metadatus pakalpojumā iCloud, taču jums ir jāveic arī apstiprināšana, izmantojot personīgo Microsoft kontu (MSA) atkopšanas pieteikšanās; sliktāk, uzņēmuma Ieejas ID (Azure AD) bezparoles push marķieri ir aparatūrai piesaistīti vecā tālruņa Secure Enclave/Keystore, un tie ir atkārtoti jāreģistrē, izmantojot jūsu uzņēmuma IT palīdzības dienestu (Temporary Access Pass / TAP).
8. Nekad nenododiet savu veco tālruni operatora maiņai pie veikala letes, kamēr neesat fiziski atvēris katru tālruni 2FA lietotni JAUNAJĀ tālrunī un pārbaudīja, vai katrai rindai tiek ģenerēti 6 ciparu kodi: iCloud Restore vai Android Cable Transfer kopē lietotņu ikonas jūsu jaunajā tālrunī, liekot miljoniem lietotāju domāt, 2FA pārsūtīts - tikai atvērt Duo Mobile, RSA SecurID, Steam Guardvai nav sinhronizēts Google Authenticator divas stundas pēc vecā tālruņa tīrīšanas un atrod tukšu sveiciena ekrānu.

Lēmumu koks: 2FA autentifikatora sēklu glābšana no bojāta vai pazaudēta tālruņa¶

Izpildiet tieši šo aparatūras un konta atkopšanas koku, pamatojoties uz to, vai jums joprojām ir bojātais tālrunis un kurš modelis tas ir:

flowchart TD
    Start["Bloķēta 2FA autentifikatora lietotnei (Google, Microsoft, Duo, Authy, 2FAS, Aegis)"] --> HavePhone{"Vai jums joprojām ir vecais tālrunis?"}

    HavePhone -->|"JĀ: ekrāns ir melns, purpursarkans vai pieskāriena digitalizators ir miris"| PowerState{"Uzglabājiet tālruni uzlādētu (Qi Wireless vai kabelis). Vai tālrunis atbalsta USB-C DP Alt-Mode video (iPhone 15+, Galaxy S8+, Pixel 8+)?"}

    PowerState -->|"JĀ: atbalsta USB-C HDMI"| HubMethod["Pievienojiet USB-C centrmezglu + HDMI monitoru + vadu USB peli/tastatūru -> atbloķējiet, izmantojot FaceID/pirkstu nospiedumu vai aklās tastatūras PIN , > lietotnē Autentifikators noklikšķiniet uz Eksportēt QR."]

    PowerState -->|"NĒ: iPhone 14 vai vecāks (Lightning)"| LightningMethod["Pievienojiet oficiālo Apple Lightning digitālo AV adapteri (HDMI) + USB kameras adapteri ar peli (AssistiveTouch) VAI pievienojiet iepriekš uzticamam Mac/PC, lai šifrētu iTunes/Finder dublējumu."]

    PowerState -->|"NĒ: Android bez DP Alt-Mode (Pixel 1-7, Galaxy A-Series)"| NoAltMode["A iespēja: pievienojiet vadu USB tastatūru, lai atbloķētu PIN aizslēgu + izmantojiet scrcpy (ja ir ieslēgta USB atkļūdošana). B iespēja: pievienojiet 25 ASV dolāru nomaiņas ekrāna lenti uz 10 minūtēm, lai skenētu Eksportēt QR"]

    HavePhone -->|"NĒ: vecais tālrunis tika pārdots, pazaudēts, nozagts vai atiestatīti rūpnīcas iestatījumi"| CloudCheck{"Kurā autentifikatora lietotnē bija jūsu kodi?"}

    CloudCheck -->|"Google autentifikators (tika iespējota mākoņa sinhronizācija)"| GoogleCloud["Piesakieties savā Google kontā jebkurā ierīcē (izmantojiet klēpjdatora aktīvo sesiju, SMS atkāpšanās kodu vai 8 ciparu rezerves kodu) , > visas TOTP sēklu sinhronizācijas tiek automātiski izslēgtas"]
    CloudCheck -->|"Microsoft Authenticator / Duo / Corporate Okta"| CorpIT["Personiskie konti: atjaunošana no iCloud + MSA dublējuma. Darba/skolas ieejas ID / Duo / Okta: zvaniet IT palīdzības dienestam, lai saņemtu pagaidu piekļuves atļauju (TAP), lai atkārtoti saistītu jaunu ierīci"]
    CloudCheck -->|"Tikai vietējai glabātavai (nesinhronizēts Google Auth, neatbalstīts Aegis/2FAS)"| ManualReset["Vispirms pārbaudiet klēpjdatora aktīvās sesijas, lai ģenerētu rezerves kodus -> pretējā gadījumā iesniedziet individuālā konta 2FA atiestatīšanu / KYC identitātes verifikācijas katram pakalpojumam"]

1. fāze: USB-C HDMI + Wired Mouse Ekstrakcijas tehnika (salauzts ekrāns, strādājoša mātesplate)¶

Kad nometat modernu viedtālruni un ekrāns kļūst piķa melns vai mirgo neona zaļas līnijas, 99 procentos gadījumu tiek bojāts tikai trauslais stikla AMOLED panelis un kapacitatīvā skārienslāņa. Šasijas iekšpusē tālrunis joprojām ir sāknēts, savienots ar Wi-Fi un ģenerē jūsu 6 ciparu TOTP kodi ik pēc 30 sekundēm.

1. Pārbaudiet, vai tālrunis pārraida video USB-C (DisplayPort Alt Mode) vai Lightning¶

Pirms došanās uz elektronikas veikalu, pārbaudiet šo saderības tabulu, lai izvēlētos precīzu adapteri, kas darbojas pirmajā mēģinājumā:

2. Soli pa solim: jūsu izvilkšana 2FA QR kodi, izmantojot USB-C Hub¶

1. Pievienojiet aparatūru:
2. Pievienojiet HDMI kabeli no televizora vai datora monitora uz USB-C Hub.
3. Pievienojiet vadu USB peli un vadu USB tastatūru USB-A porti uz USB-C Hub.
4. Pievienojiet tālruņa USB-C strāvas lādētāju kontaktligzdai PD Power centrmezgla portu (lai centrmezgls neiztukšotu tālruņa akumulatoru).
5. Pievienojiet centrmezglu USB-C kabeli salauztajā tālrunī.
6. Atbloķējiet tālruni pat tad, ja ārējais monitors paliek tukšs, kamēr tas ir bloķēts:
7. Daudzi Android tālruņi un iPhone tālruņi apzināti aiztur HDMI video izvadi, līdz tiek iziets bloķēšanas ekrāns.
8. Atbloķēšanas metode A (Biometrija): aktivizējiet Face ID (skatieties tieši uz augšējo ietvaru) vai novietojiet reģistrēto pirkstu uz Touch ID / zem displeja esošā pirkstu nospiedumu sensora.
9. Atbloķēšanas metode B (aklā USB tastatūras atbloķēšana): vadu USB tastatūrā, kas pievienota centrmezglam:
   • Nospiediet Spacebar vai Enter vienreiz, lai aktivizētu bloķēšanas ekrānu un atvērtu PIN/paroles ievades lodziņu.
   • Uzmanīgi USB tastatūrā ierakstiet savu ciparu PIN vai burtciparu paroli.
   • Nospiediet Enter.
   • (Pagaidiet 3 sekundes: sākuma ekrānam nekavējoties jāiedegas HDMI monitors.)
10. Eksportējiet savu TOTP sēklas nekavējoties (prioritārā secībā):
11. Izmantojiet vadu USB peli, lai spoguļotajā ekrānā noklikšķiniet uz Autentifikatora lietotnes ikonas.
12. Iekšā Google Authenticator: noklikšķiniet uz trīs rindiņu izvēlnes (☰) augšējā kreisajā stūrī -> noklikšķiniet uz Pārsūtīt kontus -> noklikšķiniet uz Eksportēt kontus -> pārbaudīt, izmantojot PIN -> vienlaikus atlasiet līdz 10 kontiem -> noklikšķiniet uz Tālāk. Milzisotpauth-migration:// Jūsu televizora ekrānā parādīsies QR kods.
    • (Pagaidiet: ja TV ekrāns kļūst melns, tiklīdz tiek parādīts QR kods? Tas ir Android FLAG_SECURE ekrānuzņēmuma/ekrāna ierakstīšanas aizsardzība, kas bloķē QR koda atveidi, izmantojot HDMI. Nekrīti panikā - seko FLAG_SECURE Apvediet tālāk esošajā norāžu lodziņā.)
13. Iekšā 2FAS vai Aegis Authenticator: noklikšķiniet uz Iestatījumi -> Eksportēt/dublēt -> Eksportēt uz failu (plaintext JSON vai šifrēta dublēšana) un saglabājiet .2fas vai .json failu tieši Google diskā vai USB zibatmiņas diskā, kas pievienots jūsu kontaktligzdai USB-C centrs. (FLAG_SECURE nekad nebloķē faila eksportēšanu.)
14. Iekšā Microsoft Authenticator: noklikšķiniet uz Iestatījumi (zobrata ikona) -> Cloud Backup (pārslēdziet to IESLĒGTS un pārbaudiet, kurš atkopšanas konts ir norādīts), VAI noklikšķiniet pa vienai uz katras konta rindas, lai skatītu tā reāllaika 6 ciparu kodu televizora ekrānā, vienlaikus piesakoties attiecīgajā vietnē savā klēpjdatorā, lai reģistrētu jaunu 2FA ierīci.

3. Garantētais $25 Aparatūras atkāpšanās: uz lentes kabeļa piekariniet tukšu nomaiņas ekrānu¶

Kā rīkoties, ja jūsu tālrunis ir Pixel 6a, Pixel 7, Samsung Galaxy A54 vai iPhone ar USB Restricted Mode aktīvs kur HDMI out nav atbalstīts un USB Debugging (ADB) nekad nav ieslēgts? - ** NEMAKSĀ $280 Pilna kosmētiskā ekrāna instalēšanai, ja tomēr jaunināt tālruni**: 1. Pasūtiet lētu $20 uz $35 trešā puse LCD/OLED displeja nomaiņas komplekts jūsu konkrētajam tālruņa modelim vietnē Amazon (piegāde tajā pašā dienā/nakts laikā) vai brauc uz vietējo neatkarīgo tālruņu remontdarbnīcu (uBreakiFix, vietējais mikrolodēšanas veikals). 2. Pastāstiet remonta tehniķim: "Man nav nepieciešams, lai jaunais ekrāns būtu ielīmēts rāmī. Man vienkārši jāpalaiž augšā salauztais ekrāns, uz 10 minūtēm uz darbgalda jāpievieno pārbaudes ekrāns mātesplates displeja savienotājam, lai es varētu ievadīt savu PIN un skenēt savu Google/Microsoft Authenticator eksporta QR kodu." 3. Gandrīz katrs vietējais tālruņu remontdarbnīca glabā "testa ekrānus" atvilktnē, kas ir īpaši paredzēts datu glābšanai un uzlādei $30 uz $50 15 minūšu laika savienojumam ar darbgalda ekrānu, kamēr jūs turat savu jauno tālruni un katru reizi fotografējat/skenējat 2FA eksporta kods.

2. fāze: kriptogrāfijas arhitektūra katrā lietotnē (kur ir jūsu TOTP sēklas faktiski tiek uzglabātas?)¶

Izpratne par to, kur katra lielākā autentifikatora lietotne glabā savu 160-bit (Base32) koplietotās slepenās atslēgas (seed) nosaka, vai jūsu kodus var atgūt no mākoņa vai datora dublējuma pēc tam, kad tālrunis ir pilnībā izlādējies vai pazudis:

3. fāze. Kā rīkoties, ja jūsu vecais tālrunis jau ir pazudis (tirgots, nozagts vai atiestatīti rūpnīcas iestatījumi) un jums nav mākoņa dublējuma?¶

Ja jūsu TOTP sēklas tika glabātas tikai lokāli, un vecais tālrunis ir neatgriezeniski pazudis, nemaksājiet interneta krāpniekiem, kuri apgalvo, ka viņi var "uzlauzt jūsu 2FA atpakaļ". Tā kā RFC 6238 TOTP kodi tiek ģenerēti matemātiski (HMAC-SHA1(Secret_Key, Unix_Time / 30)), neviens nevar paredzēt 6 ciparu kodu bez 160 bitu slepenās atslēgas. Tā vietā izmantojiet šos 4 likumīgos apiešanas kanālus precīzā secībā:

1. Pārbaudiet katru jums piederošo datoru, planšetdatoru un pārlūkprogrammu, lai iegūtu jau autentificētu sesiju¶

Pirms mēģināt pieteikties paroles uzvednē, kurā tiek prasīts 2FA: - Atveriet savu klēpjdatoru, galddatoru, iPad vai darba datoru, kurā pagājušajā nedēļā pārbaudījāt savu e-pastu, GitHub, AWS vai banku. - Sesijas sīkfaili (SID, SSID, ESTSAUTH, user_session) bieži paliek spēkā 30-90 dienas pat pēc tālruņa pārtraukuma. - Aktīvās sesijas laikā: 1. Atveriet sadaļu Konta drošības iestatījumi. 2. Pārbaudiet, vai vietne ļauj skatīt vai ģenerēt 10 vienreizējās lietošanas rezerves kodus (daudzas platformas pieprasa tikai jūsu konta paroli , ne 2FA kods , lai skatītu esošos rezerves kodus jau uzticamā sesijā). 3. Pievienojiet aparatūras drošības atslēgu (YubiKey) / Ieejas atslēga (Windows Hello / Touch ID operētājsistēmā Mac) vai pievienojiet Rezerves tālruņa numuru, ja drošības lapa pieprasa tikai paroles atkārtotu autentifikāciju.

2. Datorā un mākoņdiskos meklējiet aizmirstos 8-Digit Backup Code failus¶

Kad sākotnēji iespējojāt 2FA pakalpojumos Google, GitHub, Discord, Dropbox, Valve/Steam vai Proton ekrāns lika jums lejupielādēt vai kopēt teksta failu ar 8 ciparu vai 10 ciparu vienreizējas lietošanas atkopšanas kodiem. Veiciet globālu meklēšanu savā klēpjdatorā, mapē Lejupielādes, Google diskā, iCloud diskā un paroļu pārvaldnieka piezīmēs, lai atrastu šos precīzus noklusējuma failu nosaukumus:

3. Ieslēgt oficiālo platformas specifikāciju 2FA Atiestatīšanas/identitātes verifikācijas plūsma¶

Ja jums nav aktīvas sesijas un nav rezerves kodu, noklikšķiniet uz "Izmēģināt citu veidu" vai "Vai pazaudējāt autentifikācijas ierīci?" 2FA uzvedne: - Google konts (g.co/recover): vienmēr skrien g.co/recover no jūsu mājas Wi-Fi tīkla un precīza klēpjdatora/pārlūkprogrammas, ko izmantojāt vairākus mēnešus (Google riska dzinējs novērtē jūsu IP adrese, pārlūkprogrammas pirkstu nospiedums un sīkfailu vēsture). Ja esat konfigurējis atkopšanas e-pasta adresi vai atkopšanas tālruņa numuru, Google var veikt 3 līdz 5 dienu automatizētu drošības aizturēšanu pirms atiestatīšanas saites nosūtīšanas pa e-pastu. 2FA (Šī aizkave ļauj likumīgajam īpašniekam atcelt hakeru pieprasījumu, tāpēc neiesniedziet atkārtotus atkopšanas pieprasījumus, kas atiestata taimeri.). - AWS saknes konts (Lost MFA Device): AWS saknes pieteikšanās MFA ekrānā noklikšķiniet uz "MFA problēmu novēršana" -> "Pierakstīties, izmantojot alternatīvus autentifikācijas faktorus". AWS nosūta automātisku verifikācijas e-pastu uz saknes e-pasta adresi un veic automātisku balss/SMS zvanu uz saknes konta reģistrēto primāro tālruņa numuru, ļaujot atspējot bojāto virtuālo MFA ierīci 3 minūšu laikā, negaidot AWS atbalstu. - Kriptovalūtu biržas (Coinbase, Kraken, Binance, Gemini): katrai regulētajai centrālei ir īpašs "Lost 2FA / Reset Authenticator" automatizēts KYC cauruļvads. Jums tiks piedāvāts augšupielādēt valsts autovadītāja apliecību/pasi un ierakstīt tiešraides 10 sekunžu biometrisko video pašbildi, pagriežot galvu (atbilst sākotnējam KYC pašbildei, kas tika reģistrēta konta atvēršanas brīdī), kam sekos obligāta 24-48 stundu izņemšanas bloķēšana, kamēr jaunais autentifikators ir piesaistīts. - Uzņēmums / Universitāte Entra ID (Microsoft 365), Okta, vai Duo: nekad netērējiet stundas, mēģinot patērētājam atgūt darba vai universitātes kontu. Jūsu organizācijas IT palīdzības dienesta administratoram ir viena klikšķa poga Microsoft Entra administrēšanas centrā (Users -> Authentication methods -> Require re-register multifactor authentication / Add Temporary Access Pass) vai Okta Admin Console (Reset Multifactor), kas ģenerē ierobežotu laiku apvedceļa kodu 30 sekunžu laikā pēc jūsu darbinieka ID verifikācijas videozvanā.

4. fāze: izejvielu dekodēšana otpauth-migration:// QR koda slodze (uzlabotā kriminālistikas iegūšana)¶

Pieņemsim, ka HDMI sesijas laikā jums izdevās uzņemt izplūdušu viedtālruņa fotoattēlu, kurā redzams jūsu Google autentifikatora “Eksportēt kontus” QR kods, vai arī vēlaties importēt savu Google autentifikatora eksportu uz 1Password, Bitwarden, KeePassXC vai Aegis tā vietā, lai atkal bloķētu sevi pakalpojumā Google autentifikators. - Standarta TOTP QR kodi izmanto vienkārša teksta URI (otpauth://totp/GitHub:alice?secret=JBSWY3DPEHPK3PXP&issuer=GitHub). - Tomēr Google autentifikatora lielapjoma "kontu pārsūtīšana" QR kods izmanto patentētu protokolu buferi (Protobuf) base64 kodēta binārā slodze, sākot ar otpauth-migration://offline?data=.... - Kā iegūt izejvielu Base32 TOTP slepenās atslēgas no Google Authenticator migrācijas QR attēla bezsaistē: 1. Skenējiet vai izlasiet QR koda teksta virkni (otpauth-migration://offline?data=...), izmantojot vietējo bezsaistes QR lasītāju (zbarimg qr_photo.jpg). 2. Palaidiet atvērtā koda bezsaistes Python skriptuextract_otp_secrets (vai importējiet otpauth-migration:// virkni tieši Aegis Authenticator, 2FAS vai KeePassXC, kas visi sākotnēji parsē Google Protobuf migrācijas formātu), lai izdrukātu katru neapstrādātu Base32 noslēpums (secret=JBSWY3DPEHPK3PXP), ko varat droši glabāt savā šifrētajā paroļu pārvaldniekā un izdrukāt uz papīra avārijas lapas savam ugunsdrošajam seifam.

Reģionālie neatliekamās palīdzības numuri un aģentūru protokoli¶

Lai gan salauzts tālruņa ekrāns parasti ir tehniska avārija, patērētājs zaudē 2FA Piekļuvei aktīvas konta pārņemšanas, SIM apmaiņas uzbrukuma vai kritiskās infrastruktūras administratora bloķēšanas laikā var būt nepieciešama tūlītēja iestādes ziņošana:

• ASV un Kanāda:
• Ārkārtas dzīvības drošība / slimnīcas vai infrastruktūras pārtraukums: zvaniet 911 ja a 2FA Lokauts ietekmē neatliekamās medicīniskās palīdzības sistēmas vai fiziskās drošības kontroli.
• Mobilā mobilo sakaru operatora pieslēgšanas/SIM swap iesaldēšana: ja jūsu autentifikatora bloķēšana sakrīt ar pēkšņu mobilā signāla zudumu (SOS Only), noziedznieki, iespējams, veic SIM maiņas uzbrukumu. Nekavējoties zvaniet sava mobilo sakaru operatora krāpšanas nodaļai no cita tālruņa (AT&T 1-800-331-0500, Verizon 1-800-922-0204, T-Mobile 1-800-937-8997), lai iesaldētu līniju un ziņotu par finanšu konta uzlaušanu FIB interneta noziegumu sūdzību centram (ic3.gov) un CISA (1-844-Say-CISA).
• IRS identitātes aizsardzības PIN (IP PIN) & ID.me / Login.gov 2FA atiestatīšana (Amerikas Savienotās Valstis): ja jūsu salauztais tālrunis turēja 2FA lietotne Login.gov (izmanto sociālajai drošībai, VA, Trusted Traveler/Global Entry un federālajiem pabalstiem) vai ID.me (izmanto IRS un valsts bezdarbam), Login.gov ļauj verificēt identitāti, izmantojot automātisku dokumentu/pašbildes atkārtotu pārbaudi, vai gaidīt 24 stundu atceļamu dzēšanas atiestatīšanu, ja nav aktīvs brīdinājums par finanšu krāpšanu.
• Apvienotā Karaliste:
• Ātrās palīdzības dienesti: zvaniet 999 (vai 101 / Krāpšanas darbība 0300 123 2040 konta pārņemšanai ar iespējotu kibernoziegumu).
• HMRC valdības vārteja un NHS pieteikšanās 2FA atiestatīšana: ja jūsu sabojātajā tālrunī bija jūsu Apvienotās Karalistes valdības vārtejas lietotne Autentifikators (HMRC pašnovērtējums / nodokļu portāls), noklikšķiniet uz "Problēmas ar kodu?" -> “Es nevaru piekļūt autentifikācijas metodei” pierakstīšanās ekrānā, lai atkārtoti pārbaudītu, izmantojot savu valsts apdrošināšanas numuru, Apvienotās Karalistes pasi, P60/algas biļetes informāciju vai kredītaģentūras drošības jautājumus, negaidot pasta indeksus.
• Eiropas Savienība:
• Ātrās palīdzības dienesti: zvaniet 112 visās ES dalībvalstīs.
• eIDAS nacionālās digitālās identitātes lietotnes (AusweisApp Vācijā, FranceConnect+, DigiD Nīderlandē, MitID Dānijā, SPID/CIE Itālijā): pārejot uz jaunu tālruni pēc ekrāna pārtraukuma, valsts eIDAS lietotnēm ir nepieciešama atkārtota saistīšana, izmantojot vai nu jūsu NFC nacionālo identitātes karti (Personalausweis / Carta d'Identità Elettronica turēts pret jaunā tālruņa aizmuguri) vai pašvaldības aktivizācijas vēstuli.
• Austrālija un Jaunzēlande:
• Ātrās palīdzības dienesti: zvaniet 000 Austrālijā vai 111 Jaunzēlandē.
• myGov / myID (agrāk myGovID) Lokauts (Austrālija) un RealMe (Jaunzēlande): ja tālruņa ekrāns saplīst ar Austrālijas myGov Kodu ģenerators vai myID lietotne iekšā, neveidojiet pilnīgi jaunu myGov konts, ja vien tas nav nepieciešams: zvaniet uz myGov Palīdzības dienests (132 307, 1. iespēja) (vai atkārtoti pārbaudiet savus identitātes dokumentus myID jaunajā tālrunī, izmantojot Austrālijas pasi un Medicare karti), un sazinieties ar IDCARE (1800 595 160) ja ir aizdomas par identitātes apdraudējumu.
• Indija un Āzijas un Klusā okeāna valstis:
• Ātrās palīdzības dienesti: zvaniet 112 Indijā (vai 1930 Nacionālajam kibernoziegumu palīdzības dienestam).
• Aadhaar/DigiLocker un UPI 2FA saistīšana: pārvietojot banku/UPI un lietotnes Autentifikators jaunam tālrunim Indijā, atcerieties to UPI (NPCI) nepieciešama izejoša šifrēta SIM verifikācijas īsziņa, kas tiek nosūtīta no fiziskās SIM/eSIM kartes jaunajā tālrunī, un tiek noteikts obligāts 24 stundu dzesēšanas ierobežojums (Rs 5,000 maksimālā pārsūtīšana pirmajās 24 stundās) pēc ierīces atkārtotas iesiešanas.

Bieži uzdotie jautājumi¶

Vai pieslēgt a USB-C to HDMI Vai adapteris manā tālruņa ekrānā darbojas automātiski, man vispirms neklikšķinot uz tālruņa?¶

Tālruņos, kas atbalsta aparatūru USB-C DisplayPort alternatīvais režīms (piemēram, Samsung Galaxy S8 līdz S25, iPhone 15/16/17 sērija, OnePlus 7 Pro un jaunāka versija un Google Pixel 8/9 sērija), pievienojot USB-C vairāku portu centrmezgls savienots ar HDMI monitors darbojas bez iepriekšējas programmatūras iestatīšanas - kamēr atbloķējat tālruni pēc bloķēšanas ekrāna. Tā kā jūs nevarat redzēt vai pieskarties izsistajam stiklam, lai ievadītu PIN, pievienojiet standarta ierīci vadu USB tastatūra un vadu USB pele tajā pašā USB-C centrmezgls: nospiediet Atstarpes taustiņš uz tastatūras, ierakstiet savu ciparu PIN vai paroli un nospiediet Ievadiet. (Pixel 8 un Pixel 9 tālruņos pēc atbloķēšanas nospiediet Tab tad Ievadiet USB tastatūrā, lai pieņemtu Android 14/15 "Mirror Display?" dialoga akls.) Tūlīt jūsu tālruņa ekrāns tiek parādīts televizorā ar tiešraides peles kursoru.

Kāpēc mans televizora monitors kļuva pilnīgi melns, kad atvēru Google autentifikatoru, izmantojot HDMI kabeli?¶

Tas ir Android iebūvētais FLAG_SECURE drošības karogs darbībā. Finanšu un autentifikācijas lietotnes bieži liek operētājsistēmai Android bloķēt ekrānuzņēmumus, ekrāna ierakstīšanu un ārējos attēlus HDMI video izvade uz ekrāniem, kas parāda jutīgus 6 ciparu kodus vai eksportē QR kodus. Lai apietu FLAG_SECURE 30 sekunžu laikā, kamēr pele un tastatūra ir pievienota: (1) Tā vietā, lai mēģinātu skatīt kodus televizorā, izmantojiet Google autentifikatora augšējā labajā profila ikonu, lai IESLĒDZIET Google konta mākoņsinhronizāciju lai kodi tiktu sinhronizēti tieši ar jūsu jauno tālruni, izmantojot Wi-Fi; VAI (2) Ieslēdziet Android TalkBack ekrāna lasītājs (3 sekundes turiet abus skaļuma taustiņus), lai tālruņa skaļrunis skaļi nolasa jūsu 6 ciparu kodus pārvietojot tastatūras bulttaustiņus uz leju sarakstā.

Es atjaunoju savu jauno iPhone tālruni no sava iCloud dublējuma, un manā jaunajā ekrānā ir redzama lietotnes Microsoft Authenticator/Google Authenticator/Duo ikona , kāpēc trūkst manu kodu vai man tiek lūgts vēlreiz skenēt QR kodu?¶

Standarta iOS iCloud dublējumkopijas un Android kabeļa pārsūtīšana no ierīces uz ierīci apzināti izslēdz atzīmētos augstas drošības kriptogrāfiskās atslēgu krātuves ierakstus ThisDeviceOnly. Par Google autentifikators, vienkārši pierakstieties Google kontā, kas norādīts lietotnes augšējā labajā stūrī (pieņemot, ka Cloud Sync bija aktīva). Par Microsoft autentifikators, jums jāpieskaras "Sākt atveseļošanos" paša pirmā sveiciena ekrāna apakšā jaunajā tālrunī (pirms pieteikšanās jebkurā kontā.), lai noņemtu mākoņa dublējumu , un pat tad, Entra ID (Azure AD) bezparoles Push paziņojumi un Duo Push ir kriptogrāfiski saistīti ar vecā tālruņa aparatūras Secure Enclave un prasa ātru 2 minūšu Pagaidu piekļuves karte (TAP) vai atkārtotas aktivizēšanas saite no jūsu uzņēmuma IT palīdzības dienesta.

Kā rīkoties, ja man ir Google Pixel 6a, Pixel 7 vai Samsung Galaxy A sērijas tālrunis, kas NEatbalsta USB-C to HDMI video izvade?¶

Ja tālrunim nav aparatūras DisplayPort Alt režīms un jūs iepriekš neesat to pilnvarojis ADB USB atkļūdošana Jūsu datorā ātrākais, 100% garantētais risinājums ir a pagaidu darbgalda ekrāna spraudnis. Pērciet lētu 20 līdz 30 USD tālruņa modeļa nomaiņas ekrāns vietnē Amazon (vai ieejiet jebkurā vietējā neatkarīgā tālruņu remontdarbnīcā): tehniķim pat nav jāinstalē vai jāpielīmē ekrāns jūsu salauztajā rāmī , viņi vienkārši uzliek testa ekrāna lentes savienotāju tālruņa mātesplatē uz 10 minūtēm uz letes, kamēr jūs atbloķējat PIN un skenējat Google autentifikators , > Pārsūtīt kontus QR kods jaunajā tālrunī.

Vai mans mobilo sakaru operators (AT&T, Verizon, T-Mobile, Vodafone) var atgūt manus Google vai Microsoft Authenticator kodus, ja tie pārvieto manu tālruņa numuru (SIM/eSIM) uz manu jauno tālruni?¶

Nē. Pārvietojot tālruņa numuru, izmantojot eSIM karti vai fizisko SIM karti, uz jaunu tālruni, tikai tiek atjaunots SMS īsziņa un balss zvans 2FA - tā dara nē nodošana TOTP Autentifikatora lietotnes noslēpumi (kas ir matemātiskas sēklas, kas tiek glabātas lietotnē, pilnīgi neatkarīgi no jūsu mobilā operatora). Tomēr, lai jūsu tālruņa numurs darbotos jaunajā tālrunī ir joprojām ir milzīgs palīgs, jo daudzi pakalpojumi (tostarp Google, Microsoft, PayPal un bankas) ļauj noklikšķināt "Izmēģiniet citu veidu -> Sūtīt SMS teksta kodu uz manu tālruņa numuru" kā rezerves variants, ja lietotne Autentifikators nav pieejama.

Es savā jaunajā tālrunī nejauši pierakstījos programmā Microsoft Authenticator PIRMS noklikšķināšanas uz "Sākt atkopšanu" , vai es tikko pārrakstīju mākoņa dublējumu?¶

Ja jūs nekavējoties atverat Iestatījumi -> Dublēšana mākoņos jaunajā tukšajā tālrunī un pārslēdziet dublēšanu IESLĒGTS, pirms esošā dublējuma pārrakstīšanas tiks parādīta uzvedne - NEAPSTIPRINĀT pārrakstīšanu. Tā vietā nekavējoties izdzēsiet un atkārtoti instalējiet programmu Microsoft Authenticator savā jaunajā tālrunī atveriet to svaigu un sākotnējā pierakstīšanās ekrāna pašā apakšā skatiet zilo tekstu, kas saka "Atjaunot no dublējuma" / "Sākt atkopšanu". Pierakstieties ar savu personīgo Microsoft kontu (MSA) un iCloud kontu, lai vispirms izvilktu saglabāto TOTP sēklas tīri.

Saistītie ceļveži¶

• Salauzts vai ūdens bojāts tālrunis: tūlītēja datu glābšana
• Tālrunis atsakās uzlādēt ("savienotājā konstatēts šķidrums") ārkārtas situācijā: bezvadu Qi sāknēšana
• Paroļu pārvaldnieka bloķēšana, galvenā paroles zaudēšana un glabātuves atkopšana
• iPhone nozagto ierīču aizsardzības atkopšanas atslēgas bloķēšana un mantotā kontakta glābšana
• eSIM pārsūtīšanas kļūme, mobilā pakalpojuma zudums ārzemēs un operatora porta iesaldēšana
• Ārkārtas palīdzības numuri pa valstīm

Avoti un oficiālās vadlīnijas¶

• Interneta inženierijas darba grupa (IETF):RFC 6238 - TOTP: uz laiku balstīts vienreizējās paroles algoritms un RFC 4226 - HOTP: uz HMAC balstīts vienreizējās paroles algoritms.
• Nacionālais standartu un tehnoloģiju institūts (NIST) (ASV): Īpaša publikācija 800-63B: Digitālās identitātes vadlīnijas , autentifikācija un dzīves cikla pārvaldība (daudzfaktoru kriptogrāfiskie autentifikatori un konta atkopšanas verifikācija).
• Video elektronikas standartu asociācija (VESA) un USB ieviesēju forumā (USB-IF):USB Type-C Kabeļa un savienotāja specifikācija - DisplayPort Alternate Mode (DP Alt Mode) un USB On-The-Go (OTG) HID peles/tastatūras uzskaitījums.
• Apple platformas drošība (support.apple.com/guide/security) un Android atvērtā pirmkoda projekts (source.android.com/docs/security): Datu aizsardzības klases (Before First Unlock vs After First Unlock), Keychain ThisDeviceOnly Atribūti, USB Restricted Mode, un WindowManager.LayoutParams.FLAG_SECURE Displeja izvades ierobežojumi.
• Microsoft Entra (learn.microsoft.com/en-us/entra/identity/authentication) un Google konta drošības dokumentācija: * Microsoft Authenticator dublēšanas un atjaunošanas arhitektūra, pagaidu piekļuves karte (TAP) Nodrošināšana un Google autentifikators otpauth-migration Pārsūtīšanas protokoli*.