Skip to content

तपाईंको मात्र 2FA प्रमाणक एप भित्र छरिएको फोन स्क्रिन: USB-C HDMI मिररिङ र ब्याकअप कोडहरू

आपतकालीन नम्बरहरू देश अनुसार फरक हुन्छन्. यो पृष्ठले 911 प्रयोग गर्दछ, संयुक्त राज्य र क्यानाडाको लागि नम्बर। धेरै अन्य देशहरूले 112, 999, वा अर्को नम्बर प्रयोग गर्छन्। आफ्नो देशको लागि नम्बर खोज्नुहोस्.

तपाईंको स्मार्टफोन छोड्दै र OLED प्यानल पूर्ण रूपमा कालो, बैजनी-रक्त, वा स्पर्श गर्न अनुत्तरदायी भएको हेर्दै - वा संयोगवश फ्याक्ट्री-रिसेटिङ र तपाईंको पुरानो फोन क्यारियर स्टोरमा ट्रेडिंग - जब त्यो यन्त्रमा ब्याक-अप-अप गरिएको समय-आधारित वन-टाइम पासवर्ड (TOTP, RFC 6238) प्रमाणक एप (Google Authenticator, Microsoft Authenticator, Duo Mobile, 2FAS, Aegis, वा Authy) तपाईंको इमेल, बैंक, क्रिप्टो एक्सचेन्ज, AWS/GitHub रूट कन्सोल, वा कर्पोरेट एकल साइन-अन (SSO) तत्काल क्यास्केडिङ डिजिटल लकआउट सिर्जना गर्दछ। नराम्रो कुरा, जब तपाइँ क्लाउड ब्याकअप पुनर्स्थापित गर्न नयाँ फोनमा तपाइँको Google वा Apple खातामा साइन इन गर्ने प्रयास गर्नुहुन्छ, लगइन स्क्रिनले 6-अङ्कको माग गर्दछ। 2FA ठ्याक्कै चकनाचूर फोन भित्र उत्पन्न कोड तपाईंले देख्न वा ट्याप गर्न सक्नुहुन्न। यदि तपाईंको फोन पनि पानीमा डुबेको छ वा चार्जिङ-पोर्टमा त्रुटि छ भने, हाम्रो साथी गाइडहरू पढ्नुहोस्। भाँचिएको वा पानीले क्षतिग्रस्त फोन रिकभरी र फोन चार्ज गर्न अस्वीकार गर्दछ: तरल पत्ता लगाइएको ओभरराइड र वायरलेस Qi आपतकालीन बुट। यदि तपाइँको प्राथमिक पासवर्ड भल्ट वा Apple Stolen Device Protection कुञ्जी भित्र लक छ भने, हेर्नुहोस् पासवर्ड प्रबन्धक लकआउट, मास्टर पासवर्ड हानि, र भल्ट रिकभरी र आईफोन चोरी भएको उपकरण सुरक्षा रिकभरी कुञ्जी लकआउट। यदि तालाबन्दीले गम्भीर स्वास्थ्य सेवा पूर्वाधार, आपतकालीन प्रेषण, वा सक्रिय सिम-स्वैप जबरजस्ती धम्की समावेश गर्दछ, तपाईंको स्थानीय आपतकालीन नम्बरमा कल गर्नुहोस् (911 संयुक्त राज्य अमेरिका र क्यानडा मा, 112 युरोपियन युनियन भर, 999 युनाइटेड किंगडममा) वा हाम्रो अन्तर्राष्ट्रिय डाइरेक्टरी जाँच गर्नुहोस् आपतकालीन नम्बरहरू।

अब यो गर्नुहोस्

  1. ** रिबुट नगर्नुहोस्, पावर अफ नगर्नुहोस् वा चकनाचूर-स्क्रिन फोनमा ब्याट्री मर्न दिनुहोस् यदि यो हाल सक्रिय छ भने (After First Unlock / AFU राज्य)**: अहिले, जब तपाइँले यसलाई छोड्नु अघि तपाइँको फोन अझै सक्रिय छ, यसको एन्क्रिप्टेड प्रयोगकर्ता भण्डारण (File-Based Encryption एन्ड्रोइडमा / Data Protection Class C iOS मा) RAM मा अनलक गरिएको छ, फिंगरप्रिन्ट/फेस आईडी अनलक, ब्लुटुथ माइस, scrcpy (ADB) र USB-C देखि HDMI बाह्य डिस्प्ले आउटपुट फर्स्ट-बुट (Before First Unlock / BFU) USB- सहायक सुरक्षा ब्लक। फोनलाई पावरमा प्लग गर्नुहोस् (वा यसलाई a मा राख्नुहोस् Qi / MagSafe वायरलेस चार्जर तुरुन्तै) ताकि ब्याट्री हिट हुँदैन 0% र मा रिबुट गर्नुहोस् BFU लकडाउन।
  2. ** 20-डलर प्रयोग गर्नुहोस् USB-C Multiport Hub (एक संग HDMI पोर्ट + ए USB-A वायर्ड कम्प्युटर माउस + a को लागि पोर्ट USB-C PD पावर पोर्ट) कुनै पनि टिभी वा मोनिटरमा तपाईंको फोनको स्क्रिन हेर्न र क्लिक गर्न : जब OLED स्क्रिन चकनाचुर हुन्छ, गिलास डिस्प्ले म्याट्रिक्स र क्यापेसिटिव टच डिजिटाइजर ब्रेक हुन्छ, ** तर फोनको मदरबोर्ड, CPU, र GPU अझै पनि १०० प्रतिशत कार्यात्मक हुन्छन्। मानक प्लग गर्दै USB-C Hub फोनको चार्जिङ पोर्टमा बाह्य जडान हुन्छ HDMI स्क्रिन मिरर गर्न मनिटर र ** कुनै पनि वायर्ड USB माउसद्वारा नियन्त्रित स्क्रिनमा वास्तविक डेस्कटप माउस कर्सर ** - तपाइँलाई माउस (वा तार भएको USB किबोर्ड) मार्फत तपाइँको लक-स्क्रिन पिन टाइप गर्न दिँदै, खोल्नुहोस्। Google Authenticator / Microsoft Authenticator, ** खाताहरू स्थानान्तरण गर्नुहोस् -> खाताहरू निर्यात गर्नुहोस्* मा क्लिक गर्नुहोस्, र स्क्यान गर्नुहोस् QR 60 सेकेन्डमा आफ्नो नयाँ फोन संग कोड।
  3. यदि तपाईको फोन हार्डवेयर बिनाको पुरानो एन्ड्रोइड मोडेल हो USB-C DisplayPort Alt-Mode भिडियो आउटपुट (जस्तै Pixel 1 देखि Pixel 7 सम्म, Samsung Galaxy A-श्रृङ्खला वा बजेट Motorola/Xiaomi यन्त्रहरू), एउटा प्रयोग गर्नुहोस्। DisplayLink सक्रिय USB ग्राफिक्स एडाप्टर वा टक-ब्याक/अन्धो USB-किबोर्ड नेभिगेसन: मानक निष्क्रिय USB-C to HDMI हबले फोनमा भिडियो मात्र आउटपुट गर्छ जसको USB-C नियन्त्रकले समर्थन गर्दछ ** डिस्प्लेपोर्ट वैकल्पिक मोड (DP Alt Mode)** (iPhone 15/16/17 श्रृंखला, Samsung Galaxy S8 मार्फत S25, Pixel 8 र Pixel 9, OnePlus 7 Pro+)। हामी कसरी गैर-DP Alt Mode तार भएको USB किबोर्ड प्रयोग गरी फोनहरू, ADB (scrcpy), वा 25-डलरको अस्थायी प्रतिस्थापन OLED स्क्रिन रिबन केबलमा झुण्डिएको छ।
  4. आतंकित हुनु अघि यदि तपाइँ पहिले नै पुरानो फोनमा ट्रेड गर्नुभयो वा हराउनुभयो भने, तपाइँसँग पहिले नै तपाइँको ल्यापटप वा कार्य पीसीमा सक्रिय डेस्कटप ब्राउजर सत्र अझै पनि लग इन छ कि छैन जाँच गर्नुहोस्: यदि तपाइँको ल्यापटपको क्रोम, एज, सफारी, वा फायरफक्स ब्राउजर अझै तपाइँको Google खातामा साइन इन छ भने (myaccount.google.com/security), माइक्रोसफ्ट खाता (mysignins.microsoft.com/security-info), GitHub, वा AWS, कुकीहरू खाली नगर्नुहोस् वा लग आउट नगर्नुहोस्। तपाईले प्रायः **१० एकल-प्रयोग ८-अङ्कको ब्याकअप कोडहरू ** उत्पन्न गर्न सक्नुहुन्छ वा पहिले नै प्रमाणीकृत डेस्कटप सत्रबाट सीधै नयाँ प्रमाणक / पासकी दर्ता गर्न सक्नुहुन्छ।
  5. ** क्लाउड-सिंक गरिएको बीचको महत्वपूर्ण भिन्नता जान्नुहोस् TOTP बीउ बनाम हार्डवेयर-बाउन्ड (Keystore / Keychain) गैर-निर्यातयोग्य टोकनहरू**:
  6. **Google Authenticator (v6.0+): यदि तपाईंले क्लाउड-सिंक आइकनलाई शीर्ष-दायाँ कुनामा सक्षम गर्नुभयो भने, तपाईंको TOTP बीजहरू सिधै तपाईंको Google खाता मा सिंक हुन्छन् र तपाईंले कुनै पनि नयाँ आईफोन वा एन्ड्रोइड उपकरणमा Google मा साइन इन गर्ने क्षणमा स्वतः देखा पर्दछ।
  7. Microsoft Authenticator (क्रिटिकल ट्र्याप): iOS मा क्लाउड ब्याकअपले iCloud मा मेटाडेटा ब्याकअप गर्छ, तर तपाईले व्यक्तिगत Microsoft खाता (MSA) रिकभरी लगइन; खराब, कर्पोरेट ** इन्ट्रा आईडी (Azure AD) पासवर्ड रहित पुश टोकनहरू ** पुरानो फोनको सुरक्षित एन्क्लेभ/किस्टोरमा हार्डवेयर-बाउन्ड हुन्छन् र तपाईंको कम्पनीको आईटी हेल्पडेस्क मार्फत पुन: दर्ता हुनुपर्छTemporary Access Pass / TAP)।
  8. स्टोर काउन्टरमा वाहक ट्रेड-इनको लागि आफ्नो पुरानो फोन कहिल्यै नदिनुहोस् जबसम्म तपाईंले शारीरिक रूपमा प्रत्येक एकल खोल्नुभएन। 2FA तपाईँको नयाँ फोनमा एप र प्रत्येक पङ्क्तिको लागि ६-अङ्कको कोडहरू उत्पन्न भइरहेका छन् भनी प्रमाणित गर्नुहोस्: एउटा iCloud रिस्टोर वा एन्ड्रोइड केबल ट्रान्सफरले एप आइकनहरू लाई तपाईँको नयाँ फोनमा प्रतिलिपि बनाउँछ, जसले लाखौं प्रयोगकर्ताहरूलाई आफ्नो 2FA हस्तान्तरण - खोल्न मात्र Duo Mobile, RSA SecurID, Steam Guard, वा सिंक नगरिएको Google Authenticator दुई घण्टा पछि तिनीहरूको पुरानो फोन वाइप गर्नुहोस् र खाली स्वागत स्क्रिन फेला पार्नुहोस्।

Danger

** आईओएस / एन्ड्रोइडबाट सावधान रहनुहोस् USB Restricted Mode चकनाचूर फोनहरूमा लक **: iOS मा (iOS 11.4.1+) र आधुनिक एन्ड्रोइड (Android 12+), यदि फोन 1 घण्टा भन्दा बढीको लागि लक गरिएको छ (वा यदि यो रिबुट भयो भने Before First Unlock / BFU राज्य), अपरेटिङ सिस्टमले लाइटनिङमा डाटा पिनहरू असक्षम पार्छ / USB-C तपाईंले स्क्रिन अनलक नगरेसम्म पोर्ट ("Unlock iPhone to Use Accessories")। यद्यपि, यदि तपाइँको फेस आईडी (शीर्ष निशानमा रहेको ट्रुडेप्थ क्यामेरा) वा टच आईडी / अल्ट्रासोनिक फिंगरप्रिन्ट सेन्सर अझै पनि अक्षुण्ण छ, फोनलाई तपाइँको अनुहारमा समातेर वा औंठाको औँलालाई औंठाछाप क्षेत्रमा राख्दा स्क्रिन १०० प्रतिशत कालो हुँदा पनि फोन अनलक हुनेछ, तुरुन्तै USB- मोनिटर USB- मोनिटर USB- मोनिटर प्रयोग गर्नुहोस्।

निर्णय रूख: भाँचिएको वा हराएको फोनबाट तपाईंको 2FA प्रमाणक बीजहरू बचाउँदै

यो सटीक हार्डवेयर र खाता रिकभरी रूखको पालना गर्नुहोस् जुन तपाईंसँग अझै टुटेको फोन छ कि छैन र यो कुन मोडेल हो:

flowchart TD
    Start["2FA प्रमाणक एप (Google, Microsoft, Duo, Authy, 2FAS, Aegis) को लक आउट"] --> HavePhone{"के तपाईसँग अझै पनि पुरानो फोन छ?"}

    HavePhone -->|"हो: स्क्रिन कालो, बैजनी, वा टच डिजिटाइजर मरेको छ"| PowerState{"फोन चार्ज राख्नुहोस् (Qi वायरलेस वा केबल)। के फोनले USB-C DP Alt-Mode Video (iPhone 15+, Galaxy S8+, Pixel 8+) लाई समर्थन गर्छ?"}

    PowerState -->|"हो: USB-C HDMI लाई समर्थन गर्दछ"| HubMethod["USB-C हब + HDMI मनिटर + वायर्ड USB माउस/कीबोर्ड प्लग इन गर्नुहोस् -> फेसआईडी/फिंगरप्रिन्ट वा ब्लाइन्ड किबोर्ड पिन मार्फत अनलक गर्नुहोस् -> प्रमाणक एपमा 'निर्यात QR' मा क्लिक गर्नुहोस्।"]

    PowerState -->|"NO: iPhone 14 वा पुरानो (Lightning)"| LightningMethod["आधिकारिक Apple Lightning Digital AV Adapter (HDMI) + USB क्यामेरा एडाप्टर माउस (AssistiveTouch) को साथमा प्लग इन गर्नुहोस् वा एन्क्रिप्टेड iTunes/Finder ब्याकअपको लागि पहिलेको विश्वसनीय Mac/PC मा प्लग गर्नुहोस्।"]

    PowerState -->|"NO: एन्ड्रोइड बिना DP Alt-मोड (Pixel 1-7, Galaxy A-Series)"| NoAltMode["विकल्प A: PIN Blind लाई अनलक गर्न वायर्ड USB कीबोर्डमा प्लग इन गर्नुहोस् + scrcpy प्रयोग गर्नुहोस् (यदि USB डिबगिङ सक्रिय छ)। विकल्प B: निर्यात QR स्क्यान गर्न १० मिनेटको लागि $२५ प्रतिस्थापन स्क्रिन रिबन जडान गर्नुहोस्"]

    HavePhone -->|"NO: पुरानो फोनमा व्यापार गरिएको थियो, हराएको, चोरी, वा कारखाना रिसेट"| CloudCheck{"कुन प्रमाणक एपले तपाईंको कोडहरू राख्यो?"}

    CloudCheck -->|"गुगल प्रमाणक (क्लाउड सिंक सक्षम गरिएको थियो)"| GoogleCloud["कुनै पनि यन्त्रमा तपाईंको Google खातामा लग इन गर्नुहोस् (ल्यापटप सक्रिय सत्र, एसएमएस फलब्याक, वा 8-अङ्क ब्याकअप कोड प्रयोग गर्नुहोस्) -> सबै TOTP बीजहरू स्वचालित रूपमा सिङ्क डाउन।"]
    CloudCheck -->|"माइक्रोसफ्ट प्रमाणक / डुओ / कर्पोरेट ओक्टा"| CorpIT["व्यक्तिगत खाताहरू: iCloud + MSA ब्याकअपबाट पुनर्स्थापित गर्नुहोस्। Work/School Entra ID / Duo / Okta: नयाँ यन्त्रलाई पुन: बाँध्न अस्थायी पहुँच पास (TAP) को लागि IT Helpdesk मा कल गर्नुहोस्।"]
    CloudCheck -->|"Local-Only Vault (अनसिंक गरिएको Google Auth, Unbacked Aegis/2FAS)"| ManualReset["ब्याकअप कोडहरू उत्पन्न गर्न पहिले ल्यापटप सक्रिय सत्रहरू जाँच गर्नुहोस् -> अन्यथा व्यक्तिगत खाता 2FA रिसेट / प्रति सेवा KYC पहिचान प्रमाणीकरण पेश गर्नुहोस्।"]

चरण १: द USB-C HDMI + Wired Mouse निकासी प्रविधि (ब्रेकन स्क्रिन, वर्किंग मदरबोर्ड)

जब तपाइँ आधुनिक स्मार्टफोन छोड्नुहुन्छ र स्क्रिन कालो हुन्छ वा नियोन हरियो रेखाहरू चम्कन्छ, 99 प्रतिशत समय मात्र नाजुक गिलास AMOLED प्यानल र क्यापेसिटिव टच लेयर भाँचिन्छ। चेसिस भित्र, फोन अझै बुट गरिएको छ, Wi-Fi मा जडान भएको छ, र तपाईंको 6-अङ्क उत्पन्न गर्दैछ। TOTP प्रत्येक 30 सेकेन्डमा कोडहरू।

1. तपाईंको फोनले भिडियो आउटपुट गर्छ कि गर्दैन जाँच गर्नुहोस् USB-C (DisplayPort Alt Mode) वा Lightning

इलेक्ट्रोनिक्स स्टोरमा दौडनु अघि, पहिलो प्रयासमा काम गर्ने सही एडाप्टर छनोट गर्न यो अनुकूलता तालिका जाँच गर्नुहोस्:

फोन ब्रान्ड र मोडेल श्रृंखला नेटिभ भिडियो-आउट प्रोटोकल सटीक हार्डवेयर आवश्यक ($15 to $45) कसरी माउस र किबोर्ड नियन्त्रण काम गर्दछ
Apple iPhone 15, iPhone 16, iPhone 17 Series (सबै मोडेलहरू) मूल निवासी USB-C DisplayPort Alternate Mode (DP 1.4) कुनै पनि मानक USB-C Multiport Hub सँग 1x HDMI + 1x USB-A + 1x USB-C PD Power हबमा तार भएको USB किबोर्ड प्लग गर्नुहोस्: ** थिच्नुहोस्Spacebar, आफ्नो ६-अङ्कको iPhone पासकोड टाइप गर्नुहोस्, र ** थिच्नुहोस्।Enter अन्धा अनलक गर्न। iOS स्वचालित रूपमा स्क्रिनमा मिरर गर्दछ HDMI टिभी। iOS मा USB माउस प्रयोग गर्न यदि टच मरेको छ भने, तार भएको USB किबोर्ड प्लग इन गर्नुहोस् र Full Keyboard Access / VoiceOver किबोर्ड सर्टकटहरू (Ctrl+Alt+Right/Left Arrow, Ctrl+Alt+Space ट्याप गर्न)।
Apple iPhone 14, 13, 12, 11, XS, XR, X, 8, SE (लाइटनिङ पोर्ट) स्वामित्व एप्पल Lightning Digital AV ** आधिकारिक एप्पल लाइटनिंग डिजिटल एभि एडाप्टर (A1438)** + तारयुक्त USB किबोर्ड लाइटनिङ USB 3 क्यामेरा एडाप्टर मार्फत पहिले फेस आईडी / टच आईडी मार्फत अनलक गर्नुहोस् Unlock iPhone to Use Accessories खाली गर्नुहोस्, त्यसपछि Apple Lightning-to-HDMI एडाप्टरमा प्लग गर्नुहोस्।
स्यामसंग ग्यालेक्सी एस-सिरीज (S8 मार्फत S25), नोट (Note 8 को 20), Z फोल्ड (Fold 1 को 6) मूल निवासी USB-C DP Alt Mode + Samsung DeX कुनै पनि मानक USB-C Multiport Hub + HDMI मोनिटर + ** वायर्ड USB माउस र किबोर्ड** उद्धार गर्नको लागि संसारको सबैभन्दा सजिलो फोन: एन्ड्रोइडले नेटिभ रूपमा ** कालो/सेतो डेस्कटप माउस पोइन्टरलाई मिरर गरिएको फोन स्क्रिनमा ** तुरुन्तै तपाइँले USB माउसमा प्लग गर्छ। (सुझाव: यदि Samsung ले लक स्क्रिन मिरर गर्नुको सट्टा मनिटरमा Samsung DeX डेस्कटप मोडमा बुट गर्छ भने, ** थिच्नुहोस्।Windows Key + W** तारयुक्त USB किबोर्डमा DeX र प्रत्यक्ष स्क्रिन मिररिङ बीच टगल गर्न।)
Google Pixel 8, Pixel 8 Pro, Pixel 9, Pixel 9 Pro / Fold (Android 14 QPR3 / Android 15+) मूल निवासी USB-C DP Alt Mode (जुन 2024 फिचर ड्रपमा Google द्वारा सक्षम गरिएको) मानक USB-C Multiport Hub + HDMI मोनिटर + ** वायर्ड USB माउस र किबोर्ड** नोट: Pixel 8/9 मा, तपाईंले प्लग इन गर्दा USB-C HDMI हब र फोन अनलक गर्नुहोस् (फिंगरप्रिन्ट/फेस अनलक वा PIN + टाइप गरेर Enter तार भएको USB किबोर्डमा), अँध्यारो फोनको स्क्रिनमा "बाहिरी डिस्प्लेमा मिरर?" ** रद्द मा फोकस गरी सोधिएको प्रम्प्ट देखिन्छ। तपाईंको वायर्ड USB किबोर्डमा, ** थिच्नुहोस्Tab एक पटक (वा Right Arrow) र थिच्नुहोस् Enter क्लिक गर्न "मिरर डिस्प्ले" ब्लाइन्ड - तपाईंको स्क्रिन तुरुन्तै टिभीमा देखा पर्नेछ।
गुगल पिक्सेल १ देखि पिक्सेल ७ ए, सामसुङ ग्यालेक्सी ए-सिरिज (A14, A35, A54), Samsung Z फ्लिप (Flip 1 को 5) हार्डवेयर DP Alt Mode USB-C पोर्टमा असक्षम पारियो विकल्प १: DisplayLink सक्रिय USB-to-HDMI डक (यदि DisplayLink प्रस्तुतकर्ता एप पहिले नै स्थापना भएको थियो भने मात्र)।
विकल्प २ (ग्यारेन्टी): अस्थायी $25 प्रतिस्थापन स्क्रिन रिबन स्वैप (तल चरण 3 हेर्नुहोस्)।		 भिडियो आउट नगरी पनि, ** तार भएको USB किबोर्ड र USB माउस अझै पनि मार्फत काम गर्दछ USB OTG: तपाईंले USB किबोर्डमा प्लग इन गरेर, ** थिचेर Pixel 1-7 blind अनलक गर्न सक्नुहुन्छ।Spacebar -> आफ्नो संख्यात्मक PIN टाइप गर्दै -> थिच्दै Enter।

2. चरण-दर-चरण वाकथ्रु: तपाईंको निकाल्दै 2FA QR कोडहरू मार्फत USB-C Hub

  1. आफ्नो हार्डवेयर जडान गर्नुहोस्:
  2. प्लग गर्नुहोस् **HDMI केबल ** तपाईंको टिभी वा कम्प्युटर मोनिटरबाट USB-C Hub।
  3. एउटा तार USB माउस र तार USB किबोर्ड मा प्लग गर्नुहोस् USB-A मा पोर्टहरू USB-C Hub।
  4. आफ्नो फोनको USB-C पावर चार्जर मा प्लग गर्नुहोस् PD Power हबमा पोर्ट गर्नुहोस् (त्यसैले हबले तपाईंको फोनको ब्याट्रीलाई खेर जाँदैन)।
  5. हब प्लग गर्नुहोस् USB-C केबल तपाईको बिग्रिएको फोनमा।
  6. ** बाहिरी मनिटर लक भएको बेला खाली रहँदा पनि फोन अनलक गर्नुहोस्**:
  7. धेरै एन्ड्रोइड फोनहरू र आईफोनहरू जानाजानी रोक्छन् HDMI लक स्क्रिन पास नभएसम्म भिडियो आउटपुट।
  8. अनलक विधि A (बायोमेट्रिक्स): ट्रिगर गर्नुहोस् फेस आईडी (सिधै शीर्ष बेजेलमा हेर्नुहोस्) वा आफ्नो दर्ता औंलालाई **टच आईडी / अन्डर-डिस्प्ले फिंगरप्रिन्ट सेन्सरमा राख्नुहोस्।
  9. अनलक विधि B (ब्लाइन्ड USB किबोर्ड अनलक): हबमा जडान भएको तारयुक्त USB किबोर्डमा:
    • थिच्नुहोस् Spacebar वा Enter एक पटक लक स्क्रिन जगाउन र PIN/पासवर्ड प्रविष्टि बक्स पप अप गर्न।
    • USB किबोर्डमा आफ्नो संख्यात्मक PIN वा अल्फान्यूमेरिक पासवर्ड सावधानीपूर्वक टाइप गर्नुहोस्।
    • थिच्नुहोस् Enter।
    • (३ सेकेन्ड पर्खनुहोस्: तपाईंको गृह स्क्रिन तुरुन्तै उज्यालो हुनुपर्छ HDMI निगरानी।)
  10. ** आफ्नो निर्यात गर्नुहोस् TOTP बीउ तुरुन्तै (प्राथमिकता क्रम मा)**:
  11. आफ्नो मिरर गरिएको स्क्रिनमा प्रमाणक एप आइकन क्लिक गर्न तारित USB माउस प्रयोग गर्नुहोस्।
  12. ** मा Google Authenticator**: क्लिक गर्नुहोस् तीन-लाइन मेनु (☰) शीर्ष बायाँमा -> खाताहरू स्थानान्तरण गर्नुहोस् मा क्लिक गर्नुहोस् -> खाताहरू निर्यात गर्नुहोस् -> PIN मार्फत पुष्टि गर्नुहोस् -> एक पटकमा १० वटासम्म खाताहरू चयन गर्नुहोस् -> अर्को मा क्लिक गर्नुहोस्। एक विशाल otpauth-migration:// QR कोड तपाईंको टिभी स्क्रिनमा देखा पर्नेछ।
    • *(पर्खनुहोस्: QR कोड पप अप हुने क्षणमा टिभी स्क्रिन कालो भयो भने के हुन्छ? त्यो एन्ड्रोइडको हो FLAG_SECURE स्क्रिनसट/स्क्रिन-रेकर्डिङ सुरक्षाले QR कोडलाई HDMI माथि रेन्डर गर्नबाट रोक्छ। नआत्तिनुहोस् - पालना गर्नुहोस् *FLAG_SECURE तलको कलआउट बक्समा ** बाइपास गर्नुहोस्।)
  13. ** मा 2FAS वा Aegis Authenticator**: क्लिक गर्नुहोस् सेटिङहरू -> निर्यात / ब्याकअप -> फाइलमा निर्यात गर्नुहोस् (प्लेनटेक्स्ट JSON वा इन्क्रिप्टेड ब्याकअप) र बचत गर्नुहोस्। .2fas वा .json फाइल सिधै गुगल ड्राइभ वा USB फ्लैश ड्राइभ मा प्लग इन गर्नुहोस् USB-C केन्द्र (FLAG_SECURE फाइल निर्यातलाई कहिल्यै रोक्दैन।)
  14. ** मा Microsoft Authenticator**: क्लिक गर्नुहोस् सेटिङ्स (गियर आइकन) -> क्लाउड ब्याकअप (यसलाई टगल गर्नुहोस् र कुन रिकभरी खाता सूचीबद्ध छ भनेर प्रमाणित गर्नुहोस्), वा नयाँ 2FA यन्त्र दर्ता गर्न तपाईंको ल्यापटपमा वेबसाइटमा लग इन गर्दा टिभी स्क्रिनमा यसको लाइभ 6-अंकको कोड हेर्न प्रत्येक खाता पङ्क्तिमा क्लिक गर्नुहोस्।

Warning

** एन्ड्रोइडलाई कसरी हराउने FLAG_SECURE Google Authenticator QR कोडहरू निर्यात गर्दा "HDMI मा कालो स्क्रिन": भर्खरको एन्ड्रोइड संस्करणहरूमा सुरु गर्दै, Google प्रमाणकले एन्ड्रोइडको लागू गर्दछ WindowManager.LayoutParams.FLAG_SECURE स्क्रिन-रेकर्डिङ मालवेयरलाई तपाईंको कोडहरू चोर्नबाट रोक्नको लागि निर्यात QR कोड स्क्रिन (र कहिलेकाहीँ मुख्य कोड सूची) मा फ्ल्याग गर्नुहोस्। दुर्भाग्यवश, FLAG_SECURE आफ्नो बाह्य पनि घुमाउँछ HDMI मोनिटर पूरै कालो तपाईंले त्यो स्क्रिन खोल्ने तुरुन्तै। तपाईंसँग 3 तुरुन्तै तरिकाहरू छन् FLAG_SECURE आफ्नो HDMI मनिटर र माउस प्रयोग गरा ***: 1. ** "QR निर्यात गर्नुहोस्" मा क्लिक गर्नुको सट्टा गुगल क्लाउड सिंक खोल्नुहोस् **: गुगल प्रमाणक भित्र, ** शीर्ष-दायाँ कुनामा ** (तपाईँको गोलाकार Google प्रोफाइल आइकन) हेर्नुहोस्। HDMमा 6-अङ्कको कोड पङ्क्तिहरू मास्क गएको भए तापनि, शीर्ष पट्टी वा सेटिङ मेनुले तपाईंलाई तपाईंको Google खातामा क्लाउड सिङ्क सक्षम गर्न दिन्छ। एक पटक सिंक भएपछि (वाइफाइमा ३ सेकेन्ड लाग्छ), आफ्नो नयाँ फोनमा गुगल प्रमाणक खोल्नुहोस्, त्यो गुगल खातामा साइन इन गर्नुहोस्, र प्रत्येक एकल 2FA कोड स्वतः देखिन्छ। 2.* HDMI मनिटरमा आफ्नो Google खाता "Tap Yes on Your Phone" प्रोम्प्टलाई अनुमोदन गर्नुह्**: आफ्नो ल्यापटप वा नयाँ फोनमा आफ्नो Gole खातामा साइन इन गर्नुहोस् -> जब Goog ले"तपाईंको पुरानो फोनमा हो ट्याप गर्नुहोस्"* प्रोम्प्ट पठाउँछ, त्यो प्रणाली सूा NOT द्वारा अवरुद्ध हुन्छ। FLAG_SECURE। तपाईंले आफ्नो HDMI टिभीमा स्पष्ट रमा **"हो, यो म हुँ" बटन देख्नुहुनेछ र यसलाई आफ्नो USB माउसले क्लिक गर्न सक्नुहुन्छ। 3. **गुगलको बिल्ट-इन एक्सेसिबिलिटी स्क्रिन रिडर प्रयोग गर्नुहोस् (klwxh:0226६ अंक पढ्नको लागि TOTP फोनको स्पिकर मार् ठूलो स्वरमा कोड गर्नुहोस्**: जब पनि FLAG_SECURE HDMI भिडियो डलाई खाली गर्होस्, **ल्युम माथि + भोल्युम डाउन दुवैलाई ३ सेकेन्डका लागि होल्ड गर्दा सक्षम बनाउँछ** टकब्याक** (वा VoiceOver iPhone मा), जसले श्रव्य रूपमा 6-अङ्क बोल्छ 2FA तपाईको माउस/किबोर्ड कर्सर मुनि चर्को स्वरमा कोड गर्नुहोस् ताकि तपाईले आफ्नो ल्यापटपमा आफ्नो खातामा लग इन गर्न र नयाँ प्रमाणक थप्न सक्नुहुन्छ।

3. ग्यारेन्टी $25 हार्डवेयर फलब्याक: रिबन केबलमा एक खाली प्रतिस्थापन स्क्रिन ह्याङ्गिङ

यदि तपाईंको फोन Pixel 6a, Pixel 7, Samsung Galaxy A54, वा iPhone छ भने के हुन्छ USB Restricted Mode सक्रिय ** जहाँ HDMI बाहिर असमर्थित छ र USB Debugging (ADB) कहिल्यै खोलिएको थिएन? - ** तिर्न नदिनुहोस् $280 पूर्ण कस्मेटिक स्क्रिन स्थापनाको लागि यदि तपाइँ जे भए पनि आफ्नो फोन अपग्रेड गर्दै हुनुहुन्छ: 1. सस्तो अर्डर गर्नुहोस् $20 को $35 तेस्रो-पक्ष LCD/OLED Amazon मा तपाईंको सही फोन मोडेलको लागि प्रतिस्थापन प्रदर्शन विधानसभा (उही दिन / रातभर डेलिभरी) वा स्थानीय स्वतन्त्र फोन मर्मत पसलमा ड्राइभ (uBreakiFix, स्थानीय माइक्रो-सोल्डरिङ पसल)। 2. मर्मत प्राविधिकलाई भन्नुहोस्: "मलाई फ्रेममा टाँसिएको नयाँ स्क्रिन चाहिँदैन। मलाई तपाईंले टुटेको स्क्रिन पप अप गर्न, वर्कबेन्चमा 10 मिनेटको लागि मदरबोर्ड डिस्प्ले कनेक्टरमा परीक्षण स्क्रिन प्लग गर्न आवश्यक छ ताकि म मेरो PIN प्रविष्ट गर्न सकूँ र मेरो Google/Microsoft Authenticator Export QR कोड स्क्यान गर्न सकूँ।" 3. लगभग हरेक स्थानीय फोन मर्मत पसलले "परीक्षण स्क्रिनहरू" दराजमा राख्छ विशेष गरी डेटा उद्धार र शुल्कहरूको लागि **$30 को $50 15-मिनेट वर्कबेन्च टेम्प-स्क्रिन हुकअपको लागि ** जब तपाइँ आफ्नो नयाँ फोन होल्ड गर्नुहुन्छ र फोटो/स्क्यान गर्नुहोस् 2FA निर्यात कोड।

चरण 2: एप-द्वारा-एप क्रिप्टोग्राफिक वास्तुकला (तपाईंको कहाँ छ TOTP साँच्चै बीउ भण्डारण?)

प्रत्येक प्रमुख प्रमाणक एपले यसको भण्डारण गर्छ भन्ने कुरा बुझ्दै 160-bit (Base32साझा गोप्य कुञ्जीहरू (seed) ले तपाइँको कोडहरू क्लाउडबाट पुन: प्राप्त गर्न सकिन्छ वा फोन पूर्ण रूपमा मृत वा हराए पछि कम्प्युटर ब्याकअप गर्न सकिन्छ भनेर निर्धारण गर्दछ:

प्रमाणक एप के यसमा क्लाउड सिंक छ? के यो मानक iOS iCloud / एन्क्रिप्टेड iTunes ब्याकअप मा समावेश छ? कसरी रिकभर गर्ने यदि पुरानो फोन पूर्ण रूपमा गएको छ / रिसेट गर्नुहोस्
१। Google Authenticator (iOS र Android) हो (v6.0, अप्रिल 2023 देखि ऐच्छिक)। यदि शीर्ष दायाँमा रहेको गोलाकार Google खाता ब्याजले हरियो क्लाउड चेकमार्क देखाएको छ भने, सबै TOTP बीउ तपाईको गुगल खातामा भण्डार गरिएको छ। न। स्थानीय मात्र (अन-सिंक गरिएको) गुगल प्रमाणक कुञ्जीहरू चिन्ह लगाइएका छन् kSecAttrAccessibleWhenPasscodeSetThisDeviceOnly (iOS) / allowBackup="false" (Android) र Cloud Sync अन नभएसम्म वा तपाईंले Transfer Accounts QR कोड म्यानुअल रूपमा स्क्यान नगरेसम्म मानक फोन-टू-फोन क्लोनहरूमा **स्थानान्तरण नगर्नुहोस्। 1. कुनै पनि उपकरणमा Google प्रमाणक भित्र उही Google खातामा साइन इन गर्नुहोस्।
2. यदि तपाईंले क्लाउड सिंकलाई कहिल्यै अन गर्नुभएन र पुरानो फोन हराएको छ भने, त्यो फोनको हार्डवेयर भण्डारण भित्र मात्र बीउहरू अवस्थित छन्; तपाईंले प्रत्येक सेवाको 8-अङ्कको ब्याकअप कोडहरू वा खाता रिकभरी प्रवाह प्रयोग गर्नुपर्छ।
**२। माइक्रोसफ्ट प्रमाणक ** (iOS र Android) ** हो (मा म्यानुअली सक्षम हुनुपर्छ Settings -> Cloud Backup)**
- iOS मा: इन्क्रिप्टेड ब्लब iCloud मा भण्डारण गरिएको छ, व्यक्तिगत Microsoft खातामा साइन इन गरेर अनलक गरिएको छ (MSA)।
- एन्ड्रोइडमा: सिधै तपाईंको व्यक्तिगतमा भण्डार गरिएको MSA।		 TRAP: तपाईंले iOS Microsoft Authenticator ब्याकअपलाई सिधै एन्ड्रोइड फोनमा (वा उल्टो) क्रस-पुनर्स्थापना गर्न सक्नुहुन्न किनभने iOS ले iCloud ड्राइभ भण्डारण प्रयोग गर्दछ जबकि Android ले OneDrive/MSA भण्डारण प्रयोग गर्दछ। नराम्रो कुरा, नयाँ फोनबाट सुरु गर्दा, तपाईंले klzzwxh:0477 मा **"पुनःप्रापि सुरु गर्नुहोस्"** ट्याप गर्नुपर्छ **सामान्य रूपमा साइन इन गर्नु अघि, वा तपाईंको नयाँ खाली स्थितिले तपाईंको क्लाउड ब्याकअपलाई अधिलेखन गर्न सक्छ। 1. नयाँ फोनमा (एउटै OS परिवार), Microsoft Authenticator स्थापना गर्नुहोस् र पहिलो स्क्रिनको फेदमा रहेको "Begin Recovery" ट्याप गर्नुहोस् (पहिले साइन इन नगर्नुहोस्।)।
2. नोट: मानक TOTP बीजहरू पूर्ण रूपमा पुनर्स्थापित हुन्छन्, तर कर्पोरेट एन्ट्रा आईडी / Azure AD पासवर्डलेस पुश प्रमाणहरू हार्डवेयर-बाउन्ड हुन्छन् ** (Device-Bound Key) र देखाउनुहोस् "कारबाही आवश्यक छ: QR कोड स्क्यान गर्नुहोस्" - आफ्नो कर्पोरेट आईटी डेस्कमा कल गर्नुहोस् ** अस्थायी पहुँच पास (TAP) पुन: बाँध्न।
३। डुओ मोबाइल (Cisco Duo) हो (Duo Restore Android मा Google ड्राइभ मार्फत / iOS मा iCloud कीचेन। मानक TOTP तेस्रो-पक्ष खाताहरू मार्फत पुनर्स्थापना Duo Restore यदि सक्षम छ। ** कर्पोरेट / विश्वविद्यालय "Duo Push" खाताहरू** लाई "Duo-सुरक्षित खाताहरूका लागि Duo Restore" लाई तपाईंको संगठनको Duo Admin द्वारा सक्षम पार्न आवश्यक छ। यदि Duo Push खैरो भएको छ ("Account Disabled" / "Reconnect") एसएमएस पासकोड वा हेल्पडेस्क बाइपास कोड प्रयोग गरेर आफ्नो विश्वविद्यालय/नियोक्ता स्वयं-सेवा पोर्टलमा लग इन गर्नुहोस् र "यन्त्रहरू प्रबन्ध गर्नुहोस् -> Duo मोबाइल पुन: सक्रिय गर्नुहोस्" मा क्लिक गर्नुहोस्।
४। Authy (Twilio Authy) हो (Authy Multi-Device & Encrypted Cloud Backup). तपाईंको फोन नम्बर + एक अलग Authy ब्याकअप पासवर्ड द्वारा सुरक्षित। तपाइँको व्यक्तिगत संग गुप्तिकरण Authy सर्भर मा भण्डारण Backups Password। उही फोन नम्बरसँग आफ्नो नयाँ फोनमा Authy स्थापना गर्नुहोस् र आफ्नो Authy ब्याकअप पासवर्ड प्रविष्ट गर्नुहोस्। (नोट: Twilio ले मार्च 2024 मा Authy डेस्कटप एप बन्द गर्यो; यदि तपाईंले आफ्नो Authy ब्याकअप पासवर्ड बिर्सनुभयो भने, अवस्थित लग-इन गरिएका मोबाइल उपकरणहरूले यसलाई रिसेट गर्न सक्छन्, अन्यथा क्लाउड ब्याकअपहरू डिक्रिप्ट गर्न सकिँदैन।)
५। 2FAS र Aegis Authenticator 2FAS: Google Drive (Android) वा iCloud (iOS) मा स्वचालित इन्क्रिप्टेड सिंक।
Aegis: स्वचालित इन्क्रिप्टेड .json गुगल ड्राइभ / नेक्स्टक्लाउड / स्थानीय फोल्डरमा भल्ट ब्याकअप।		 हो (प्लस पोर्टेबल प्लेनटेक्स्ट वा AES-256 इन्क्रिप्टेड निर्यात गर्नको लागि पूर्ण समर्थन .2fas / .json फाइलहरू)। आफ्नो Google ड्राइभ / iCloud बाट सीधा पुनर्स्थापना गर्नुहोस् 2FAS सिंक वा आफ्नो आयात गर्नुहोस् aegis-backup.json तपाईंको भल्ट पासवर्ड प्रयोग गरेर भल्ट फाइल।

चरण 3: यदि तपाइँको पुरानो फोन पहिले नै गएको छ (व्यापार, चोरी, वा कारखाना रिसेट) र तपाइँसँग क्लाउड ब्याकअप छैन भने के हुन्छ?

यदि तपाईको TOTP बीउहरू स्थानीय रूपमा मात्र भण्डारण गरिएको थियो र पुरानो फोन स्थायी रूपमा गइसकेको छ, **इन्टरनेट स्क्यामरहरूलाई उनीहरूले "तपाईको 2FA फिर्ता ह्याक" गर्न सक्छन् भनेर दावी नगर्नुहोस्। RFC 6238 TOTP कोडहरू गणितीय रूपमा उत्पन्न हुन्छन् (HMAC-SHA1(Secret_Key, Unix_Time / 30)) 160-बिट गोप्य कुञ्जी बिना कसैले 6-अंकको कोड भविष्यवाणी गर्न सक्दैन। यसको सट्टा, यी 4 वैध बाइपास च्यानलहरू सही क्रममा काम गर्नुहोस्:

1. पहिले नै प्रमाणीकरण गरिएको सत्र को लागि तपाइँको स्वामित्वमा रहेको प्रत्येक कम्प्युटर, ट्याब्लेट र ब्राउजरको अडिट गर्नुहोस्।

पासवर्ड प्रोम्प्टमा लग इन गर्ने प्रयास गर्नु अघि सोध्छ 2FA: - आफ्नो ल्यापटप, डेस्कटप पीसी, आईप्याड, वा कामको कम्प्युटर खोल्नुहोस् जहाँ तपाईंले गत हप्ता आफ्नो इमेल, GitHub, AWS, वा बैंक जाँच गर्नुभयो। - ** सत्र कुकीहरू (SID, SSID, ESTSAUTH, user_session) बारम्बार 30 देखि 90 दिन सम्म मान्य रहन्छ** तपाईको फोन बिच्छेद पछि पनि। - त्यो सक्रिय सत्र भित्र हुँदा: 1. खाता सुरक्षा सेटिङहरू मा जानुहोस्। 2. साइटले तपाईलाई **१० एकल-प्रयोग ब्याकअप कोडहरू हेर्न वा उत्पन्न गर्न अनुमति दिन्छ भने जाँच गर्नुहोस् ** (धेरै प्लेटफर्महरूले तपाईको खाता पासवर्ड मात्र सोध्छन् - होइन 2FA कोड - पहिले नै विश्वसनीय सत्र भित्र अवस्थित ब्याकअप कोडहरू हेर्नको लागि)। 3. हार्डवेयर सुरक्षा साँचो थप्नुहोस् (YubiKey) / पासकी (म्याकमा विन्डोज हेलो / टच आईडी) वा ब्याकअप फोन नम्बर थप्नुहोस् यदि सुरक्षा पृष्ठले पासवर्ड पुन: प्रमाणीकरणको लागि मात्र संकेत गर्छ भने।

2. बिर्सिएको लागि आफ्नो कम्प्युटर र क्लाउड ड्राइभ खोज्नुहोस् 8-Digit Backup Code फाइलहरू

जब तपाईंले मूल रूपमा सक्षम गर्नुभयो 2FA Google, GitHub, Discord, Dropbox, Valve/Steam, वा Proton मा, स्क्रिनले तपाईंलाई 8-अङ्क वा 10-अङ्कको एकल-प्रयोग रिकभरी कोडहरू को पाठ फाइल डाउनलोड वा प्रतिलिपि गर्न बाध्य तुल्यायो। यी सटीक पूर्वनिर्धारित फाइलनामहरूको लागि तपाईंको ल्यापटप, डाउनलोड फोल्डर, Google ड्राइभ, iCloud ड्राइभ, र पासवर्ड प्रबन्धक नोटहरूमा विश्वव्यापी खोजी चलाउनुहोस्:

सेवा तपाइँको PC / Mac मा खोज्नको लागि पूर्वनिर्धारित डाउनलोड गरिएको ब्याकअप कोड फाइलनाम
गुगल / जीमेल Backup-codes-username.txt (वा खोज्नुहोस् "Google Account" + "8-digit")
GitHub github-recovery-codes.txt
विवाद discord_backup_codes.txt
माइक्रोसफ्ट/आउटलुक Microsoft-account-recovery-code.txt (25-वर्ण XXXXX-XXXXX-XXXXX-XXXXX-XXXXX कोड)
ड्रपबक्स dropbox-backup-codes.txt
** प्रोटोन मेल / प्रोटोन पास** proton_recovery_codes.txt वा recovery-kit.pdf
क्लाउडफ्लेयर cloudflare-backup-codes.txt
१ पासवर्ड / बिटवार्डन 1Password Emergency Kit.pdf / bitwarden_recovery_code.txt

3. आधिकारिक प्लेटफर्म-विशिष्ट ट्रिगर गर्नुहोस् 2FA रिसेट / पहिचान प्रमाणिकरण प्रवाह

यदि तपाइँसँग कुनै सक्रिय सत्र छैन र ब्याकअप कोडहरू छैनन् भने, "अर्को तरिका प्रयास गर्नुहोस्" वा "तपाईँको प्रमाणिकरण उपकरण हराउनुभयो?" मा क्लिक गर्नुहोस्। 2FA प्रम्प्ट: - गुगल खाता (g.co/recover): सधैं दौडनुहोस् g.co/recover तपाईंको घरको Wi-Fi नेटवर्क र तपाईंले महिनौंसम्म प्रयोग गर्नुभएको ल्यापटप/ब्राउजरबाट (गुगलको जोखिम इन्जिनले तपाईंको IP ठेगाना, ब्राउजर फिंगरप्रिन्ट, र कुकी इतिहास)। यदि तपाइँसँग रिकभरी इमेल वा रिकभरी फोन नम्बर कन्फिगर गरिएको छ भने, Google ले रिसेट गर्नको लागि लिङ्क इमेल गर्नु अघि 3-देखि-5-दिनको स्वचालित सुरक्षा होल्ड राख्न सक्छ। 2FA (यस ढिलाइले वैध मालिकलाई ह्याकरको अनुरोध रद्द गर्न अनुमति दिन्छ, त्यसैले दोहोरिने रिकभरी अनुरोधहरू पेस नगर्नुहोस्, जसले टाइमर रिसेट गर्छ।) - ** AWS रूट खाता (Lost MFA Device); AWS ले रूट इमेल ठेगानामा स्वचालित प्रमाणिकरण इमेल पठाउँछ र मूल खाताको दर्ता गरिएको प्राथमिक टेलिफोन नम्बर मा स्वचालित भ्वाइस/एसएमएस कल राख्छ, तपाईंलाई AWS समर्थनको प्रतीक्षा नगरी 3 मिनेटमा टुटेको भर्चुअल MFA उपकरण असक्षम गर्न अनुमति दिन्छ। - क्रिप्टोकरेन्सी एक्सचेन्ज (Coinbase, Kraken, Binance, Gemini): प्रत्येक विनियमित एक्सचेन्जमा समर्पित "हराएको 2FA / रिसेट प्रमाणक" स्वचालित KYC पाइपलाइन हुन्छ। तपाइँलाई तपाइँको सरकारी ड्राइभर इजाजतपत्र / राहदानी अपलोड गर्न प्रेरित गरिनेछ र तपाइँको टाउको घुमाउदै प्रत्यक्ष 10-सेकेन्डको बायोमेट्रिक भिडियो सेल्फी रेकर्ड गर्नुहोस् (तपाईले खाता खोल्दा फाइलमा रहेको मूल KYC सेल्फीसँग मिल्दोजुल्दो), त्यसपछि अनिवार्य २४-देखि-४८-घण्टा निकासी कूलडाउन लक जब तपाइँको नयाँ प्रमाणकर्ता बाध्य छ। - ** कर्पोरेट / विश्वविद्यालय Entra ID (Microsoft 365), Okta, वा Duo: उपभोक्ता-कार्य वा विश्वविद्यालय खाता पुन: प्राप्ति गर्ने प्रयासमा कहिले पनि घण्टा बर्बाद नगर्नुहोस्। तपाईंको संगठनको IT हेल्पडेस्क प्रशासकसँग Microsoft Entra Admin Centre मा एक-क्लिक बटन छ (Users -> Authentication methods -> Require re-register multifactor authentication / Add Temporary Access Pass) वा ओक्टा एडमिन कन्सोल (Reset Multifactor) जसले भिडियो कलमा तपाईंको कर्मचारी आईडी प्रमाणित गरेपछि ३० सेकेन्डमा समय-सीमित बाइपास कोड उत्पन्न गर्छ।

चरण 4: कच्चा डिकोडिङ otpauth-migration:// QR कोड पेलोड (उन्नत फोरेन्सिक निकासी)

मानौं तपाईंले HDMI सत्रमा आफ्नो Google प्रमाणक "निर्यात खाताहरू" QR कोड को धमिलो स्मार्टफोन फोटो खिच्न व्यवस्थापन गर्नुभयो, वा तपाईं आफ्नो Google प्रमाणक निर्यात आयात गर्न चाहनुहुन्छ 1Password, Bitwarden, KeePassXC, वा Aegis गुगल प्रमाणकमा आफैलाई लक गर्नुको सट्टा। - मानक TOTP QR कोडहरूले सादा पाठ URI प्रयोग गर्दछ (otpauth://totp/GitHub:alice?secret=JBSWY3DPEHPK3PXP&issuer=GitHub)। - यद्यपि, गुगल प्रमाणकको बल्क "स्थानान्तरण खाताहरू" QR कोडले स्वामित्व प्रयोग गर्दछ प्रोटोकल बफरहरू (Protobuf) base64-इन्कोड गरिएको बाइनरी पेलोड बाट सुरु हुँदै otpauth-migration://offline?data=...। - कच्चा कसरी निकाल्ने Base32 TOTP गुगल प्रमाणक माइग्रेसन QR छवि अफलाइनबाट गोप्य कुञ्जीहरू: 1. QR कोड पाठ स्ट्रिङ स्क्यान वा पढ्नुहोस् (otpauth-migration://offline?data=...स्थानीय अफलाइन QR रिडर प्रयोग गरेर (zbarimg qr_photo.jpg)। 2. खुला स्रोत अफलाइन पाइथन स्क्रिप्ट चलाउनुहोस् extract_otp_secrets (वा आयात गर्नुहोस् otpauth-migration:// सिधै ** मा स्ट्रिङAegis Authenticator**, 2FAS, वा KeePassXC, जुन सबैले नेटिभ रूपमा गुगलको प्रोटोबफ माइग्रेसन ढाँचालाई पार्स गर्दछ) प्रत्येक कच्चा प्रिन्ट गर्न Base32 गोप्य (secret=JBSWY3DPEHPK3PXP), जुन तपाइँ तपाइँको एन्क्रिप्टेड पासवर्ड प्रबन्धक भित्र सुरक्षित रूपमा भण्डारण गर्न सक्नुहुन्छ र तपाइँको फायरप्रूफ सुरक्षितको लागि कागजको आपतकालीन पानामा छाप्न सक्नुहुन्छ।

Tip

** चकनाचुर भएको स्क्रिनले तपाईलाई कहिल्यै लक गर्दैन भनेर कसरी सुनिश्चित गर्ने 2FA फेरि ("2-उपकरण + पेपर सीड" नियम): 1. एन्क्रिप्टेड निर्यातलाई अनुमति दिने प्रमाणकमा स्विच गर्नुहोस् (2FAS, Aegis, Entra/Microsoft माध्यमिक YubiKey संग, वा Bitwarden/1Password एकीकृत TOTP): जब तपाइँ नयाँ स्क्यान गर्नुहुन्छ 2FA वेबसाइटमा QR कोड, QR कोड मुनिको सानो लिङ्कमा क्लिक गर्नुहोस् जसले भन्छ "बारकोड स्क्यान गर्न सक्नुहुन्न? सेटअप कुञ्जी / गोप्य पाठ हेर्नुहोस्" र त्यसलाई प्रतिलिपि गर्नुहोस्। 16-to-32-character Base32 string एन्क्रिप्टेड अफलाइन भल्टमा। 2. ** दुई स्वतन्त्र दर्ता गर्नुहोस् 2FA प्रत्येक महत्वपूर्ण खातामा कारकहरू: कहिल्यै एकल फोनमा भर पर्नुहोस्। दर्ता गर्नुहोस् ** दुई $25 हार्डवेयर सुरक्षा कुञ्जी (YubiKey 5 NFC वा Security Key Series)** - एउटा आफ्नो किचेनमा र एउटालाई घरको फायरप्रूफ फोल्डरमा राख्नुहोस् - त्यसैले तपाईंको फोन समुन्द्रको फेदमा खस्यो भने पनि, स्पेयर YubiKey लाई तपाईंको ल्यापटपमा प्लग गर्दा तत्काल लगइन हुन्छ।

क्षेत्रीय आपतकालीन नम्बरहरू र एजेन्सी प्रोटोकलहरू

भाँचिएको फोन स्क्रिन सामान्यतया एक उपभोक्ता प्राविधिक आपतकाल हो, हराउन 2FA सक्रिय खाता टेकओभर, सिम-स्वैप आक्रमण, वा क्रिटिकल-इन्फ्रास्ट्रक्चर एडमिन लकआउटको समयमा पहुँचको लागि तत्काल संस्थागत रिपोर्टिङ आवश्यक पर्न सक्छ:

  • संयुक्त राज्य अमेरिका र क्यानडा:
  • आकस्मिक जीवन-सुरक्षा / अस्पताल वा पूर्वाधार आउटेज: डायल 911 यदि a 2FA तालाबन्दीले आपतकालीन चिकित्सा प्रणाली वा शारीरिक सुरक्षा नियन्त्रणहरूलाई असर गर्छ।
  • मोबाइल क्यारियर पोर्ट-आउट / सिम-स्वैप फ्रिज: यदि तपाईंको प्रमाणक लकआउट अचानक सेल्युलर सिग्नलको हानिसँग मेल खान्छ भने (SOS Only), अपराधीहरूले सिम-स्वैप आक्रमण कार्यान्वयन गरिरहेका हुन सक्छन्। तुरुन्तै अर्को फोन (AT&T 1-800-331-0500, ** Verizon 1-800-922-0204, T-Mobile 1-800-937-8997) लाइन फ्रिज गर्न, र वित्तीय खाता सम्झौताहरू रिपोर्ट गर्नुहोस् FBI इन्टरनेट अपराध उजुरी केन्द्र (ic3.gov) र ** CISA (1-844-Say-CISA)।
  • आईआरएस पहिचान संरक्षण पिन (IP PIN) र ID.me / Login.gov 2FA रिसेट (संयुक्त राज्य अमेरिका): यदि तपाईको भाँचिएको फोन हो 2FA ** को लागि अनुप्रयोगLogin.gov** (सामाजिक सुरक्षा, VA, विश्वसनीय यात्री / विश्वव्यापी प्रवेश, र संघीय लाभहरूको लागि प्रयोग गरिएको) वा ID.me (आईआरएस र राज्य बेरोजगारीको लागि प्रयोग गरिएको), Login.gov तपाईंलाई स्वचालित कागजात/सेल्फी रि-प्रूफिंग मार्फत पहिचान प्रमाणित गर्न वा कुनै वित्तीय धोखाधडी चेतावनी सक्रिय छैन भने 24-घण्टा रद्द गर्न सकिने मेटाउने रिसेट पर्खन अनुमति दिन्छ।
  • युनाइटेड किंगडम:
  • आकस्मिक सेवाहरू: डायल गर्नुहोस् 999 (वा 101 / कार्य धोखाधडी 0300 123 2040 साइबर-सक्षम खाता टेकओभरको लागि)।
  • HMRC सरकारी गेटवे र NHS लगइन 2FA रिसेट: यदि तपाईंको चकनाचूर भएको फोनमा तपाईंको यूके सरकार गेटवे (HMRC आत्म-मूल्याङ्कन / कर पोर्टल), क्लिक गर्नुहोस् "कोड संग समस्या?" -> "म प्रमाणिकरण विधि पहुँच गर्न सक्दिन" साइन-इन स्क्रिनमा तपाईंको **राष्ट्रिय बीमा नम्बर, UK राहदानी, P60/payslip विवरणहरू, वा क्रेडिट-एजेन्सी सुरक्षा प्रश्नहरू ** हुलाक कोडहरूको प्रतीक्षा नगरी पुन: प्रमाणीकरण गर्न।
  • युरोपियन युनियन:
  • आकस्मिक सेवाहरू: डायल गर्नुहोस् 112 सबै EU सदस्य राष्ट्रहरूमा।
  • eIDAS राष्ट्रिय डिजिटल पहिचान एप्स (AusweisApp जर्मनी मा, FranceConnect+, DigiD नेदरल्याण्ड मा, MitID डेनमार्क मा, SPID/CIE इटालीमा): स्क्रिन ब्रेक पछि नयाँ फोनमा सर्दा, राष्ट्रिय eIDAS एपहरूलाई तपाइँको NFC राष्ट्रिय परिचय पत्र (Personalausweis / Carta d'Identità Elettronica नयाँ फोनको पछाडि राखिएको) वा नगरपालिका सक्रियता पत्र।
  • अष्ट्रेलिया र न्यूजिल्याण्ड:
  • आकस्मिक सेवाहरू: डायल गर्नुहोस् 000 अस्ट्रेलियामा वा 111 न्यूजील्याण्ड मा।
  • myGov / myID (पहिले myGovID) तालाबन्दी (अष्ट्रेलिया) र RealMe (न्युजिल्याण्ड): यदि तपाईको फोनको स्क्रिन तपाईको अष्ट्रेलियाली myGov कोड जेनरेटर वा myID भित्र एप, ब्रान्ड-नयाँ सिर्जना नगर्नुहोस् myGov आवश्यक नभएसम्म खाता: कल गर्नुहोस् myGov हेल्पडेस्क (132 307, विकल्प 1) (वा आफ्नो पहिचान कागजातहरू भित्र पुन: प्रमाणित गर्नुहोस् myID आफ्नो अष्ट्रेलियाली राहदानी र मेडिकेयर कार्ड प्रयोग गरेर नयाँ फोनमा), र सम्पर्क गर्नुहोस् IDCARE (1800 595 160) यदि पहिचान सम्झौता शंकास्पद छ।
  • भारत र एशिया प्रशान्त:
  • आकस्मिक सेवाहरू: डायल गर्नुहोस् 112 भारतमा (वा 1930 राष्ट्रिय साइबर अपराध हेल्पलाइनको लागि)।
  • आधार / डिजिलकर र UPI 2FA बाइन्डिङ: बैंकिङ सार्दा/UPI र भारतमा नयाँ फोनमा प्रमाणक एपहरू, याद गर्नुहोस् UPI (NPCI) नयाँ ह्यान्डसेट भित्र भौतिक SIM/eSIM बाट पठाइएको आउटबाउन्ड ईन्क्रिप्टेड सिम प्रमाणिकरण एसएमएस आवश्यक छ, र अनिवार्य 24-घण्टा कूलिंग सीमा राख्छ (Rs 5,000 पहिलो 24 घण्टामा अधिकतम स्थानान्तरण) उपकरण पुन: बाध्यकारी पछि।

बारम्बार सोधिने प्रश्नहरू

ए प्लगिङ गर्नेछ USB-C to HDMI मेरो टुटेको स्क्रिन फोनमा एडाप्टरले पहिले फोनमा कुनै पनि क्लिक नगरी स्वचालित रूपमा काम गर्छ?

हार्डवेयर समर्थन गर्ने फोनहरूमा USB-C डिस्प्लेपोर्ट वैकल्पिक मोड (जस्तै Samsung Galaxy S8 मार्फत S25, iPhone 15/16/17 श्रृंखला, OnePlus 7 Pro र नयाँ, र Google Pixel 8/9 श्रृंखला), प्लग इन USB-C मल्टिपोर्ट हब एक संग जोडिएको HDMI मनिटर शून्य पूर्व सफ्टवेयर सेटअप संग काम गर्दछ - जबसम्म तपाईंले फोनलाई लक स्क्रिनको छेउमा अनलक गर्नुहुन्छ। तपाईंले आफ्नो PIN प्रविष्ट गर्न टुटेको गिलास हेर्न वा ट्याप गर्न सक्नुहुन्न, मानक प्लग गर्नुहोस् तार भएको USB किबोर्ड र तार भएको USB माउस उही मा USB-C हब: प्रेस स्पेसबार किबोर्डमा, आफ्नो संख्यात्मक PIN वा पासवर्ड टाइप गर्नुहोस्, र थिच्नुहोस् प्रविष्ट गर्नुहोस्। (Pixel 8 र Pixel 9 मा, अनलक गरेपछि, थिच्नुहोस् ट्याब त्यसपछि प्रविष्ट गर्नुहोस् एन्ड्रोइड 14/15 स्वीकार गर्न USB किबोर्डमा "मिरर डिस्प्ले?" dialog blind।) तुरुन्तै, तपाईंको फोनको स्क्रिन टिभीमा लाइभ माउस कर्सरको साथ देखा पर्दछ।

मैले HDMI केबलमा Google Authenticator खोलेपछि किन मेरो टिभी मनिटर पूर्णतया कालो भयो?

त्यो एन्ड्रोइडको बिल्ट-इन हो FLAG_SECURE कार्यमा सुरक्षा झण्डा। वित्तीय र प्रमाणक एपहरूले प्रायः एन्ड्रोइडलाई स्क्रिनसटहरू, स्क्रिन रेकर्डिङ, र बाह्य ब्लक गर्न भन्छन् HDMI स्क्रिनहरूमा भिडियो आउटपुट जसले संवेदनशील 6-अङ्कको कोडहरू प्रदर्शन गर्दछ वा QR कोडहरू निर्यात गर्दछ। बाइपास गर्न FLAG_SECURE ३० सेकेन्डमा तपाईंको माउस र किबोर्ड प्लग इन भएको बेला: (१) टिभीमा कोडहरू हेर्ने प्रयास गर्नुको सट्टा, Google Authenticator मा शीर्ष-दायाँ प्रोफाइल आइकन प्रयोग गर्नुहोस् गुगल खाता क्लाउड सिंक खोल्नुहोस् त्यसैले कोडहरू तपाईंको नयाँ फोनमा सिधै Wi-Fi मार्फत सिंक हुन्छन्; वा (२) एन्ड्रोइड अन गर्नुहोस् TalkBack स्क्रिन रिडर (३ सेकेन्डका लागि दुबै भोल्युम कुञ्जीहरू समात्नुहोस्) त्यसैले फोनको स्पिकर तपाईंको 6-अंकको कोडहरू ठूलो स्वरमा पढ्छ जब तपाइँ तपाइँको किबोर्ड तीर कुञ्जीहरू सूची तल सार्नु हुन्छ।

मैले मेरो iCloud ब्याकअपबाट मेरो नयाँ iPhone पुनर्स्थापना गरें, र Microsoft Authenticator / Google Authenticator / Duo एप आइकन मेरो नयाँ स्क्रिनमा छ - किन मेरा कोडहरू हराइरहेका छन् वा मलाई फेरि QR कोड स्क्यान गर्न सोधिरहेका छन्?

मानक iOS iCloud ब्याकअपहरू र एन्ड्रोइड उपकरण-देखि-यन्त्र केबल स्थानान्तरणहरूले जानाजानी उच्च-सुरक्षा क्रिप्टोग्राफिक कीस्टोर प्रविष्टिहरूलाई चिन्ह लगाइन्छ। यो यन्त्र मात्र। को लागी Google प्रमाणक, केवल एपको शीर्ष-दायाँ कुनामा सूचीबद्ध Google खातामा साइन इन गर्नुहोस् (क्लाउड सिङ्क सक्रिय भएको मानेर)। को लागी माइक्रोसफ्ट प्रमाणक, तपाईंले ट्याप गर्नुपर्छ "रिकभरी सुरु गर्नुहोस्" नयाँ फोनमा पहिलो स्वागत स्क्रिनको तल (कुनै पनि खातामा लग इन गर्नु अघि।) तपाईंको क्लाउड ब्याकअप तल तान्नुहोस् - र त्यसपछि पनि, कर्पोरेट Entra ID (Azure AD) पासवर्ड रहित पुश सूचनाहरू र डुओ पुश पुरानो फोनको हार्डवेयर सुरक्षित एन्क्लेभमा क्रिप्टोग्राफिक रूपमा बाँधिएको छ र द्रुत 2-मिनेट चाहिन्छ। अस्थायी पहुँच पास (ट्याप गर्नुहोस्) वा तपाईंको कम्पनी आईटी हेल्पडेस्कबाट पुन: सक्रियता लिङ्क।

के हुन्छ यदि मसँग Google Pixel 6a, Pixel 7, वा Samsung Galaxy A-श्रृंखलाको फोन छ जसले समर्थन गर्दैन? USB-C to HDMI भिडियो आउटपुट?

यदि तपाईको फोनमा हार्डवेयरको कमी छ भने DisplayPort Alt मोड र तपाईंले पहिले अधिकृत गर्नुभएन ADB USB डिबगिङ तपाईंको कम्प्युटरमा, तपाईंको सबैभन्दा छिटो, 100 प्रतिशत ग्यारेन्टी समाधान हो अस्थायी workbench स्क्रिन प्लग-इन। सस्तोमा किन्नुहोस् $20 देखि $30 Amazon मा तपाईंको फोन मोडेलको लागि प्रतिस्थापन स्क्रिन (वा कुनै पनि स्थानीय स्वतन्त्र फोन मर्मत पसलमा जानुहोस्): प्राविधिकले तपाईंको टुटेको फ्रेममा स्क्रिन स्थापना वा टाँस्नु पनि पर्दैन - तिनीहरूले परीक्षण स्क्रिनको रिबन कनेक्टरलाई तपाईंको फोनको मदरबोर्डमा 10 मिनेटको लागि काउन्टरमा पप गर्नुहोस् जब तपाईं आफ्नो PIN अनलक गर्नुहुन्छ र स्क्यान गर्नुहुन्छ। Google प्रमाणक -> स्थानान्तरण खाताहरू तपाईंको नयाँ फोनमा QR कोड।

के मेरो मोबाइल वाहक (AT&T, Verizon, T-Mobile, Vodafone) ले मेरो फोन नम्बर (SIM / eSIM) मेरो नयाँ फोनमा सारियो भने मेरो Google वा Microsoft प्रमाणक कोडहरू पुन: प्राप्त गर्न सक्छ?

होइन। तपाईंको फोन नम्बर eSIM वा भौतिक SIM कार्ड मार्फत नयाँ फोनमा सार्दा मात्र पुनर्स्थापना हुन्छ एसएमएस पाठ सन्देश र भ्वाइस कल 2FA - यो गर्छ होइन स्थानान्तरण TOTP प्रमाणक एप गोप्यहरू (जुन एप भित्र भण्डारण गरिएका गणितीय बीजहरू हुन्, तपाईंको सेलुलर क्यारियरबाट पूर्ण रूपमा स्वतन्त्र)। यद्यपि, नयाँ फोनमा तपाईंको फोन नम्बर काम गर्दै छ अझै पनि ठूलो मद्दत, किनकि धेरै सेवाहरू (Google, Microsoft, PayPal, र बैंकहरू सहित) ले तपाईंलाई क्लिक गर्न दिन्छ "अर्को तरिका प्रयास गर्नुहोस् -> मेरो फोन नम्बरमा एसएमएस पाठ कोड पठाउनुहोस्" तपाईंको प्रमाणक एप अनुपलब्ध हुँदा फलब्याकको रूपमा।

मैले "पुनःप्राप्ति सुरु गर्नुहोस्" क्लिक गर्नु अघि मेरो नयाँ फोनमा गल्तिले Microsoft प्रमाणकमा साइन इन गरें - के मैले मेरो क्लाउड ब्याकअपलाई ओभरराइट गरें?

यदि तपाइँ तुरुन्तै खोल्नुहोस् सेटिङ्हरू -> क्लाउड ब्याकअप नयाँ खाली फोनमा र ब्याकअप अन टगल गर्नुहोस्, यसले अवस्थित ब्याकअपलाई अधिलेखन गर्नु अघि प्रम्प्ट गर्नेछ - अधिलेखन पुष्टि नगर्नुहोस्। बरु, तुरुन्तै Microsoft Authenticator एप मेटाउनुहोस् र पुन: स्थापना गर्नुहोस् तपाईंको नयाँ फोनमा, यसलाई ताजा खोल्नुहोस्, र निलो पाठको लागि प्रारम्भिक साइन-इन स्क्रिनको एकदम तल हेर्नुहोस्। "ब्याकअपबाट पुनर्स्थापना गर्नुहोस्" / "रिकभरी सुरु गर्नुहोस्"। आफ्नो व्यक्तिगत Microsoft खाता (MSA) र त्यहाँ iCloud खाता पहिले आफ्नो बचत तल तान्नुहोस् TOTP बीउ सफा।

सम्बन्धित गाइडहरू

स्रोत र आधिकारिक निर्देशन

  • इन्टरनेट इन्जिनियरिङ टास्क फोर्स (IETF):RFC 6238 - TOTP: समय-आधारित वन-टाइम पासवर्ड एल्गोरिदम र RFC 4226 - HOTP: HMAC-आधारित वन-टाइम पासवर्ड एल्गोरिदम।
  • राष्ट्रिय मानक र प्रविधि संस्थान (NIST) (संयुक्त राज्य अमेरिका): विशेष प्रकाशन 800-63B: डिजिटल पहिचान दिशानिर्देशहरू - प्रमाणीकरण र जीवनचक्र व्यवस्थापन (मल्टी-फ्याक्टर क्रिप्टोग्राफिक प्रमाणकहरू र खाता रिकभरी प्रमाणिकरण)।
  • भिडियो इलेक्ट्रोनिक्स मानक संघ (VESA) र USB कार्यान्वयनकर्ता फोरम (USB-IF):USB Type-C केबल र कनेक्टर विशिष्टता - DisplayPort Alternate Mode (DP Alt Mode) र USB On-The-Go (OTG) HID माउस/कीबोर्ड गणना।
  • एप्पल प्लेटफर्म सुरक्षा (support.apple.com/guide/security) र एन्ड्रोइड खुला स्रोत परियोजना (source.android.com/docs/security): डेटा संरक्षण कक्षाहरू (Before First Unlock बनाम After First Unlock), Keychain ThisDeviceOnly विशेषताहरू, USB Restricted Mode, र WindowManager.LayoutParams.FLAG_SECURE आउटपुट प्रतिबन्धहरू प्रदर्शन गर्नुहोस्।
  • माइक्रोसफ्ट इन्ट्रा (learn.microsoft.com/en-us/entra/identity/authentication) र Google खाता सुरक्षा दस्तावेज: *Microsoft Authenticator Backup & Restore Architecture, Temporary Access Pass (TAP) प्रावधान, र Google प्रमाणक otpauth-migration स्थानान्तरण प्रोटोकल *।