Tela quebrada do telefone com seu único aplicativo autenticador 2FA dentro: espelhamento HDMI USB-C e códigos de backup¶

Deixar cair o smartphone e observar o painel OLED ficar completamente preto, com sangramento roxo ou sem resposta ao toque - ou redefinir acidentalmente os padrões de fábrica e trocar seu telefone antigo em uma loja da operadora - quando esse dispositivo contém a **única senha única baseada no tempo sem backup (TOTP, RFC 6238) Aplicativo autenticador ** (Google Authenticator, Microsoft Authenticator, Duo Mobile, 2FAS, Aegis, ou Authy) protegendo seu e-mail, banco, troca de criptografia, console raiz AWS/GitHub ou logon único corporativo (SSO) cria um bloqueio digital em cascata imediato. Pior ainda, quando você tenta fazer login em sua conta do Google ou Apple em um novo telefone para restaurar um backup na nuvem, a tela de login exige um código de 6 dígitos. 2FA código gerado dentro do telefone quebrado exato que você não pode ver ou tocar. Se o seu telefone também sofreu imersão em água ou falha na porta de carregamento, leia nossos guias complementares em recuperação de telefone quebrado ou danificado pela água e telefone se recusa a carregar: substituição de líquido detectado e inicialização de emergência Qi sem fio. Se o seu cofre de senha principal ou chave Apple Stolen Device Protection também estiver bloqueado, consulte bloqueio do gerenciador de senhas, perda de senha mestra e recuperação de cofre e Bloqueio de chave de recuperação de proteção de dispositivo roubado do iPhone. Se um bloqueio bloquear infraestrutura crítica de saúde, envio de emergência ou envolver uma ameaça ativa de extorsão de troca de SIM, ligue para o número de emergência local (911 nos Estados Unidos e no Canadá, 112 em toda a União Europeia, 999 no Reino Unido) ou consulte nosso diretório internacional de números de emergência.

Faça isso agora¶

1. NÃO reinicie, desligue ou deixe a bateria acabar em um telefone com tela quebrada se ele estiver ligado (After First Unlock / AFU state): No momento, enquanto seu telefone ainda estiver ligado antes de você deixá-lo cair, seu armazenamento criptografado do usuário (File-Based Encryption no Android / Data Protection Class C no iOS) é desbloqueado na RAM, permitindo desbloqueio de impressão digital/Face ID, mouses Bluetooth, scrcpy (ADB) e Saída de monitor externo USB-C para HDMI sem a necessidade de resolver o First-Boot (Before First Unlock / BFU) Bloco de segurança para acessório USB. Conecte o telefone à energia (ou coloque-o em um Qi / MagSafe carregador sem fio imediatamente) para que a bateria não bata 0% e reinicie em BFU bloqueio.
2. Use um valor de 20 dólares USB-C Multiport Hub (com um HDMI porta + um USB-A porta para um mouse de computador com fio + um USB-C PD porta de alimentação) para ver e clicar na tela do telefone em qualquer TV ou monitor: quando uma tela OLED se quebra, a matriz de vidro da tela e o digitalizador de toque capacitivo quebram, mas a placa-mãe, a CPU e a GPU do telefone ainda estão 100% funcionais. Conectando um padrão USB-C Hub na porta de carregamento do telefone conecta um externo HDMI monitor para espelhar a tela e gerar um cursor de mouse de desktop real na tela controlado por qualquer mouse USB com fio - permitindo que você digite o PIN da tela de bloqueio com o mouse (ou um teclado USB com fio), abra Google Authenticator / Microsoft Authenticator, clique em Transferir contas -> Exportar contas e digitalize o QR código com seu novo telefone em 60 segundos.
3. Se o seu telefone for um modelo Android mais antigo sem hardware USB-C DisplayPort Alt-Mode saída de vídeo (como Pixel 1 a Pixel 7, Samsung Galaxy série A ou dispositivos baratos Motorola/Xiaomi), use um DisplayLink adaptador gráfico USB ativo OU navegação por teclado USB talk-back/cega: Padrão passivo USB-C to HDMI hubs só emitem vídeo em telefones cujos USB-C controlador suporta Modo Alternativo DisplayPort (DP Alt Mode) (série iPhone 15/16/17, Samsung Galaxy S8 a S25, Pixel 8 e Pixel 9, OnePlus 7 Pro+). Explicamos abaixo como lidar com não-DP Alt Mode telefones usando um teclado USB com fio, ADB (scrcpy) ou uma tela OLED de substituição temporária de 25 dólares pendurada no cabo de fita.
4. Antes de entrar em pânico se você já trocou ou perdeu o telefone antigo, verifique se você já tem uma sessão ativa do navegador de desktop ainda conectada em seu laptop ou PC de trabalho: Se o navegador Chrome, Edge, Safari ou Firefox do seu laptop ainda estiver conectado à sua Conta do Google (myaccount.google.com/security), Conta da Microsoft (mysignins.microsoft.com/security-info), GitHub ou AWS, NÃO limpe cookies nem efetue logout. Muitas vezes, você pode gerar 10 códigos de backup de 8 dígitos de uso único ou registrar um novo autenticador/chave de acesso diretamente daquela sessão de desktop já autenticada.
5. Conheça a diferença crítica entre sincronizado em nuvem TOTP sementes vs. vinculado a hardware (Keystore / Keychain) tokens não exportáveis:
6. Google Authenticator (v6.0+): se você ativou o ícone de sincronização na nuvem no canto superior direito, seu TOTP As sementes são sincronizadas diretamente com sua Conta do Google e aparecem automaticamente no momento em que você faz login no Google em qualquer novo dispositivo iPhone ou Android.
7. Microsoft Authenticator (Critical Trap): o backup na nuvem no iOS faz backup de metadados no iCloud, mas exige que você também valide com uma conta pessoal da Microsoft (MSA) login de recuperação; pior, corporativo Entra ID (Azure AD) os push tokens sem senha são vinculados por hardware ao Secure Enclave/Keystore do telefone antigo e devem ser registrados novamente por meio do suporte técnico de TI da sua empresa (Temporary Access Pass / TAP).
8. **Nunca entregue seu telefone antigo para troca pela operadora no balcão da loja até que você tenha aberto fisicamente cada um 2FA aplicativo em seu NOVO telefone e verificou que códigos de 6 dígitos estão sendo gerados para cada linha **: uma restauração do iCloud ou transferência por cabo do Android copia os ícones de aplicativos em seu novo telefone, levando milhões de usuários a pensar que 2FA transferido - apenas para abrir Duo Mobile, RSA SecurID, Steam Guardou não sincronizado Google Authenticator duas horas depois de limpar o telefone antigo e encontrar uma tela de boas-vindas vazia.

Árvore de decisão: resgatando suas sementes do autenticador 2FA de um telefone quebrado ou perdido¶

Siga esta árvore exata de recuperação de hardware e conta com base no fato de você ainda possuir o telefone quebrado e qual é o modelo:

flowchart TD
    Start["Bloqueado do aplicativo autenticador 2FA (Google, Microsoft, Duo, Authy, 2FAS, Aegis)"] --> HavePhone{"Você ainda tem fisicamente o telefone antigo?"}

    HavePhone -->|"SIM: a tela está preta, roxa ou o digitalizador de toque está morto"| PowerState{"Mantenha o telefone carregado (Qi sem fio ou cabo). O telefone é compatível com vídeo em modo alternativo USB-C DP (iPhone 15+, Galaxy S8+, Pixel 8+)?"}

    PowerState -->|"SIM: Suporta USB-C HDMI"| HubMethod["Conecte o hub USB-C + monitor HDMI + mouse/teclado USB com fio -> Desbloquear via FaceID/impressão digital ou PIN do teclado cego -> Clique em 'Exportar QR' no aplicativo autenticador"]

    PowerState -->|"NÃO: iPhone 14 ou mais antigo (Lightning)"| LightningMethod["Conecte o adaptador AV digital Lightning (HDMI) oficial da Apple + adaptador de câmera USB com mouse (AssistiveTouch) OU conecte-o a um Mac/PC previamente confiável para backup criptografado do iTunes/Finder"]

    PowerState -->|"NÃO: Android sem DP Alt-Mode (Pixel 1-7, Galaxy A-Series)"| NoAltMode["Opção A: Conecte o teclado USB com fio para desbloquear o PIN Blind + use scrcpy (se a depuração USB estiver ativada). Opção B: Conecte a fita de tela de reposição de US$ 25 por 10 minutos para digitalizar o QR de exportação"]

    HavePhone -->|"NÃO: o telefone antigo foi negociado, perdido, roubado ou redefinido para a configuração original"| CloudCheck{"Qual aplicativo autenticador continha seus códigos?"}

    CloudCheck -->|"Google Authenticator (a sincronização na nuvem foi ativada)"| GoogleCloud["Faça login em sua conta do Google em qualquer dispositivo (use sessão ativa de laptop, substituto de SMS ou código de backup de 8 dígitos) -> Todas as sementes TOTP são sincronizadas automaticamente"]
    CloudCheck -->|"Autenticador Microsoft / Duo / Okta Corporativo"| CorpIT["Contas pessoais: Restaurar do iCloud + MSA Backup. ID de entrada de trabalho/escola/Duo/Okta: ligue para o suporte técnico de TI para obter um passe de acesso temporário (TAP) para vincular novamente o novo dispositivo"]
    CloudCheck -->|"Vault somente local (Google Auth não sincronizado, Unbacked Aegis/2FAS)"| ManualReset["Verifique PRIMEIRO as sessões ativas do laptop para gerar códigos de backup -> Caso contrário, envie a redefinição 2FA da conta individual / verificações de identidade KYC por serviço"]

Fase 1: O USB-C HDMI + Wired Mouse Técnica de extração (tela quebrada, placa-mãe funcionando)¶

Quando você deixa cair um smartphone moderno e a tela fica preta ou pisca linhas verdes neon, 99 por cento das vezes apenas o painel AMOLED de vidro frágil e a camada de toque capacitiva estão quebrados. Dentro do chassi, o telefone ainda está inicializado, conectado ao Wi-Fi e gerando seu código de 6 dígitos TOTP códigos a cada 30 segundos.

1. Verifique se o seu telefone transmite vídeo USB-C (DisplayPort Alt Mode) ou Lightning¶

Antes de ir a uma loja de eletrônicos, verifique esta tabela de compatibilidade para escolher o adaptador exato que funciona na primeira tentativa:

2. Passo a passo: Extraindo seu 2FA Códigos QR via USB-C Hub¶

1. Conecte seu hardware:
2. Conecte o HDMI cabo da TV ou monitor do computador ao USB-C Hub.
3. Conecte um mouse USB com fio e um teclado USB com fio no USB-A portos no USB-C Hub.
4. Conecte o carregador de energia USB-C do seu telefone ao PD Power porta no hub (para que o hub não consuma a bateria do telefone).
5. Conecte o hub USB-C cabo em seu telefone quebrado.
6. Desbloqueie o telefone mesmo que o monitor externo permaneça em branco enquanto estiver bloqueado:
7. Muitos telefones Android e iPhones retêm intencionalmente HDMI saída de vídeo até que a tela de bloqueio seja passada.
8. Método de desbloqueio A (biometria): Acione o Face ID (olhe diretamente para a moldura superior) ou coloque o dedo registrado no Touch ID/Sensor de impressão digital sob display.
9. Método de desbloqueio B (desbloqueio cego do teclado USB): No teclado USB com fio conectado ao hub:
   • Pressione Spacebar ou Enter uma vez para ativar a tela de bloqueio e abrir a caixa de entrada de PIN/Senha.
   • Digite seu PIN numérico ou senha alfanumérica cuidadosamente no teclado USB.
   • Pressione Enter.
   • (Aguarde 3 segundos: sua tela inicial deve acender imediatamente no HDMI monitorar.)
10. Exporte seu TOTP sementes imediatamente (em ordem de prioridade):
11. Use o mouse USB com fio para clicar no ícone do aplicativo Authenticator na tela espelhada.
12. Em Google Authenticator: Clique no menu de três linhas (☰) no canto superior esquerdo -> clique em Transferir contas -> clique em Exportar contas -> verificar com PIN -> selecione até 10 contas por vez -> clique em Avançar. Um gigante **otpauth-migration:// O QR Code ** aparecerá na tela da sua TV.
    • (Espere: e se a tela da TV ficar preta no momento em que o código QR aparecer? Esse é o Android FLAG_SECURE proteção de captura de tela/gravação de tela bloqueando a renderização do código QR por HDMI. Não entre em pânico - siga o FLAG_SECURE Ignorar na caixa de texto explicativo abaixo.)
13. Em 2FAS ou Aegis Authenticator: Clique em Configurações -> Exportar/Backup -> Exportar para arquivo (JSON de texto simples ou backup criptografado) e salve o .2fas ou .json diretamente no Google Drive ou em uma unidade flash USB conectada ao seu USB-C centro. (FLAG_SECURE nunca bloqueia uma exportação de arquivo.)
14. Em Microsoft Authenticator: Clique em Configurações (ícone de engrenagem) -> Backup na nuvem (ative-o e verifique qual conta de recuperação está listada) OU clique em cada linha da conta, uma por uma, para visualizar seu código de 6 dígitos ao vivo na tela da TV enquanto faz login nesse site em seu laptop para registrar um novo dispositivo 2FA.

3. O Garantido $25 Fallback de hardware: pendurando uma tela de substituição simples no cabo de fita¶

E se o seu telefone for um Pixel 6a, Pixel 7, Samsung Galaxy A54 ou iPhone com USB Restricted Mode ativo onde HDMI out não é suportado e USB Debugging (ADB) nunca foi ligado? - NÃO pague $280 para uma instalação de tela completa se você estiver atualizando seu telefone de qualquer maneira: 1. Encomende um barato $20 para $35 terceiro LCD/OLED conjunto de exibição de substituição para o modelo exato do seu telefone na Amazon (entrega no mesmo dia/durante a noite) ou dirija até uma oficina independente local de conserto de telefones (uBreakiFix, loja local de microssoldagem). 2. Diga ao técnico de reparo: "Não preciso da nova tela colada na moldura. Só preciso que você abra a tela quebrada, conecte uma tela de teste no conector da placa-mãe por 10 minutos na bancada para que eu possa inserir meu PIN e digitalizar meu código QR de exportação do Google/Microsoft Authenticator." 3. Quase todas as oficinas locais de conserto de telefones mantêm "telas de teste" em uma gaveta especificamente para resgate de dados e cobranças **$30 para $50 para uma conexão de tela temporária de bancada de 15 minutos ** enquanto você segura seu novo telefone e fotografa / digitaliza cada 2FA código de exportação.

Fase 2: Arquitetura criptográfica aplicativo por aplicativo (onde estão seus TOTP sementes realmente armazenadas?)¶

Compreender onde cada aplicativo Authenticator principal armazena seu 160-bit (Base32) chaves secretas compartilhadas (seed) determina se seus códigos podem ser recuperados da nuvem ou de um backup do computador depois que o telefone estiver completamente morto ou desaparecido:

Fase 3: E se o seu telefone antigo já tiver desaparecido (trocado, roubado ou redefinido para a configuração original) e você não tiver backup na nuvem?¶

Se o seu TOTP as sementes foram armazenadas apenas localmente e o telefone antigo desapareceu permanentemente, não pague golpistas da Internet alegando que podem "hackear seu 2FA de volta". Porque RFC 6238 TOTP os códigos são gerados matematicamente (HMAC-SHA1(Secret_Key, Unix_Time / 30)), ninguém pode prever o código de 6 dígitos sem a chave secreta de 160 bits. Em vez disso, trabalhe através destes 4 canais de desvio legítimos na ordem exata:

1. Audite cada computador, tablet e navegador que você possui para uma Sessão já autenticada¶

Antes de tentar fazer login em um prompt de senha que solicita 2FA: - Abra seu laptop, PC desktop, iPad ou computador de trabalho onde você verificou seu e-mail, GitHub, AWS ou banco na semana passada. - Cookies de sessão (SID, SSID, ESTSAUTH, user_session) frequentemente permanecem válidos por 30 a 90 dias mesmo após o telefone quebrar. - Enquanto estiver nessa sessão ativa: 1. Vá para Configurações de segurança da conta. 2. Verifique se o site permite que você visualize ou gere 10 códigos de backup de uso único (muitas plataformas pedem apenas a senha da sua conta - não uma 2FA código - para visualizar códigos de backup existentes dentro de uma sessão já confiável). 3. Adicione uma chave de segurança de hardware (YubiKey) / Senha (Windows Hello / Touch ID no Mac) ou adicione um Número de telefone de backup se a página de segurança solicitar apenas a reautenticação da senha.

2. Procure em seu computador e unidades de nuvem por itens esquecidos 8-Digit Backup Code arquivos¶

Quando você ativou originalmente 2FA no Google, GitHub, Discord, Dropbox, Valve/Steam ou Proton, a tela forçava você a baixar ou copiar um arquivo de texto de códigos de recuperação de uso único de 8 ou 10 dígitos. Execute uma pesquisa global em seu laptop, pasta de downloads, Google Drive, iCloud Drive e notas do gerenciador de senhas para estes nomes de arquivo padrão exatos:

3. Acione o oficial específico da plataforma 2FA Fluxo de redefinição/verificação de identidade¶

Se você não tiver nenhuma sessão ativa e nenhum código de backup, clique em "Tentar de outra maneira" ou "Perdeu seu dispositivo autenticador?" no 2FA incitar: - Conta Google (g.co/recover): Sempre execute g.co/recover da sua rede Wi-Fi doméstica e do laptop/navegador exato que você usou durante meses (o mecanismo de risco do Google avalia seu IP endereço, impressão digital do navegador e histórico de cookies). Se você tiver um e-mail ou número de telefone de recuperação configurado, o Google poderá efetuar uma retenção de segurança automatizada de três a cinco dias antes de enviar um link para redefinição por e-mail. 2FA (esse atraso permite que o proprietário legítimo cancele a solicitação de um hacker, portanto não envie solicitações de recuperação repetidas, o que zera o cronômetro). - Conta raiz da AWS (Lost MFA Device): Na tela AWS Root login MFA, clique em "Solucionar problemas de MFA" -> "Fazer login usando fatores alternativos de autenticação". A AWS envia um e-mail de verificação automatizado para o endereço de e-mail raiz e faz uma chamada de voz/SMS automatizada para o número de telefone principal registrado da conta raiz, permitindo que você desabilite o dispositivo MFA virtual quebrado em 3 minutos sem esperar pelo AWS Support. - Trocas de criptomoedas (Coinbase, Kraken, Binance, Gemini): Cada exchange regulamentada tem um pipeline KYC automatizado dedicado "Lost 2FA / Reset Authenticator". Você será solicitado a fazer upload de sua carteira de motorista/passaporte do governo e gravar uma selfie de vídeo biométrica ao vivo de 10 segundos virando sua cabeça (correspondendo à selfie KYC original registrada quando você abriu a conta), seguida por um bloqueio de espera de retirada obrigatório de 24 a 48 horas enquanto seu novo autenticador estiver vinculado. - Corporativo/Universidade Entra ID (Microsoft 365), Okta, ou Duo: Nunca perca horas tentando recuperar uma conta de trabalho ou universidade como consumidor. O administrador do Helpdesk de TI da sua organização tem um botão de um clique no Microsoft Entra Admin Center (Users -> Authentication methods -> Require re-register multifactor authentication / Add Temporary Access Pass) ou Console de administração Okta (Reset Multifactor) que gera um código de desvio por tempo limitado em 30 segundos após verificar sua identificação de funcionário em uma chamada de vídeo.

Fase 4: Decodificando o bruto otpauth-migration:// Carga útil do código QR (extração forense avançada)¶

Suponha que você tenha conseguido tirar uma foto borrada do smartphone do seu código QR "Exportar contas" do Google Authenticator durante uma sessão HDMI ou queira importar sua exportação do Google Authenticator para 1Password, Bitwarden, KeePassXC, ou Aegis em vez de se trancar novamente no Google Authenticator. - Padrão TOTP Os códigos QR usam um URI de texto simples (otpauth://totp/GitHub:alice?secret=JBSWY3DPEHPK3PXP&issuer=GitHub). - No entanto, o código QR "Contas de transferência" em massa do Google Authenticator usa um Buffers de protocolo proprietário (Protobuf) carga útil binária codificada em base64 começando com otpauth-migration://offline?data=.... - Como extrair a matéria-prima Base32 TOTP chaves secretas de uma imagem QR de migração do Google Authenticator off-line: 1. Digitalize ou leia a sequência de texto do código QR (otpauth-migration://offline?data=...) usando um leitor QR off-line local (zbarimg qr_photo.jpg). 2. Execute o script Python off-line de código aberto extract_otp_secrets (ou importe o otpauth-migration:// string diretamente em Aegis Authenticator, 2FAS, ou KeePassXC, todos analisando nativamente o formato de migração Protobuf do Google) para imprimir cada arquivo bruto Base32 segredo (secret=JBSWY3DPEHPK3PXP), que você pode armazenar com segurança em seu gerenciador de senhas criptografadas e imprimir em uma folha de emergência em papel para seu cofre à prova de fogo.

Números de emergência regionais e protocolos de agências¶

Embora uma tela de telefone quebrada geralmente seja uma emergência técnica para o consumidor, perder 2FA o acesso durante uma tomada de conta ativa, ataque de troca de SIM ou bloqueio administrativo de infraestrutura crítica pode exigir relatórios institucionais imediatos:

• Estados Unidos e Canadá:
• Emergência de Segurança de Vida / Interrupção de Hospital ou Infraestrutura: Disque 911 se um 2FA o bloqueio afeta os sistemas médicos de emergência ou os controles de segurança física.
• Porta de saída da operadora móvel/congelamento de troca de SIM: se o bloqueio do seu autenticador coincidir com a perda repentina de sinal de celular (SOS Only), os criminosos podem estar executando um ataque de troca de SIM. Ligue imediatamente para o departamento de fraude da sua operadora de outro telefone (AT&T 1-800-331-0500, Verizon 1-800-922-0204, T-Mobile 1-800-937-8997) para congelar a linha e relatar comprometimentos de contas financeiras ao FBI Internet Crime Complaint Center (ic3.gov) e CISA (1-844-Say-CISA).
• ** PIN de proteção de identidade do IRS (IP PIN) e ID.me / Login.gov Redefinição 2FA (Estados Unidos)**: Se o seu telefone quebrado segurasse o 2FA aplicativo para Login.gov (usado para Seguro Social, VA, Trusted Traveller/Global Entry e benefícios federais) ou ID.me (usado para IRS e desemprego estadual), Login.gov permite que você verifique a identidade por meio de revisão automatizada de documentos/selfies ou aguarde uma redefinição de exclusão cancelável de 24 horas se nenhum alerta de fraude financeira estiver ativo.
• Reino Unido:
• Serviços de Emergência: Disque 999 (ou 101 / Ação Fraude 0300 123 2040 para controle de conta habilitada cibernética).
• HMRC Government Gateway e NHS Login 2FA Reset: Se o seu telefone quebrado continha o aplicativo Authenticator para o seu UK Government Gateway (HMRC autoavaliação/portal fiscal), clique em "Problemas com o código?" -> "Não consigo acessar o método de autenticação" na tela de login para verificar novamente usando seu número de seguro nacional, passaporte do Reino Unido, detalhes do P60/recibo de pagamento ou perguntas de segurança da agência de crédito sem esperar pelos códigos postais.
• União Europeia:
• Serviços de Emergência: Disque 112 em todos os estados membros da UE.
• Aplicativos nacionais de identidade digital eIDAS (AusweisApp na Alemanha, FranceConnect+, DigiD na Holanda, MitID na Dinamarca, SPID/CIE na Itália): Ao mudar para um novo telefone após uma quebra de tela, eIDAS os aplicativos exigem nova vinculação usando seu Cartão de Identidade Nacional NFC (Personalausweis / Carta d'Identità Elettronica segurado na parte traseira do novo telefone) ou uma carta de ativação municipal.
• Austrália e Nova Zelândia:
• Serviços de Emergência: Disque 000 na Austrália ou 111 na Nova Zelândia.
• myGov / myID (anteriormente myGovID) Bloqueio (Austrália) & RealMe (Nova Zelândia): Se a tela do seu telefone quebrar com o seu australiano myGov Gerador de código ou myID aplicativo dentro, não crie um novo myGov conta, a menos que seja necessário: ligue para myGov Central de atendimento (132 307, Opção 1) (ou verifique novamente seus documentos de identidade dentro myID no novo telefone usando seu passaporte australiano e cartão Medicare) e entre em contato IDCARE (1800 595 160) se houver suspeita de comprometimento da identidade.
• Índia e Ásia-Pacífico:
• Serviços de Emergência: Disque 112 na Índia (ou 1930 para a Linha Direta Nacional de Crimes Cibernéticos).
• Aadhaar / DigiLocker e UPI 2FA Binding: Ao mover serviços bancários/UPI e aplicativos Authenticator para um novo telefone na Índia, lembre-se disso UPI (NPCI) exige um SMS de verificação de SIM criptografado enviado do SIM/eSIM físico dentro do novo aparelho e impõe um limite de resfriamento de 24 horas obrigatório (Rs 5,000 transferência máxima durante as primeiras 24 horas) após a religação do dispositivo.

Perguntas frequentes¶

Conectará um USB-C to HDMI adaptador em meu telefone com tela quebrada funciona automaticamente sem que eu clique em nada no telefone primeiro?¶

Em telefones que suportam hardware Modo alternativo DisplayPort USB-C (como Samsung Galaxy S8 a S25, série iPhone 15/16/17, OnePlus 7 Pro e mais recente e série Google Pixel 8/9), conectando um Hub multiporta USB-C conectado a um HDMI o monitor funciona sem nenhuma configuração de software anterior - contanto que você desbloqueie o telefone além da tela de bloqueio. Como você não pode ver ou tocar no vidro quebrado para inserir seu PIN, conecte um padrão teclado USB com fio e mouse USB com fio no mesmo Hub USB-C: imprensa Barra de espaço no teclado, digite seu PIN numérico ou senha e pressione Entrar. (On Pixel 8 and Pixel 9, after unlocking, press Guia então Entrar no teclado USB para aceitar o Android 14/15 "Mirror Display?" caixa de diálogo cega.) Instantaneamente, a tela do seu telefone aparece na TV com um cursor do mouse ao vivo.

Por que meu monitor de TV ficou completamente preto no segundo em que abri o Google Authenticator pelo cabo HDMI?¶

Esse é o recurso integrado do Android FLAG_SECURE bandeira de segurança em ação. Aplicativos financeiros e autenticadores geralmente dizem ao Android para bloquear capturas de tela, gravação de tela e recursos externos. HDMI saída de vídeo em telas que exibem códigos sensíveis de 6 dígitos ou exportam códigos QR. Para ignorar FLAG_SECURE em 30 segundos enquanto o mouse e o teclado estão conectados: (1) Em vez de tentar visualizar os códigos na TV, use o ícone do perfil no canto superior direito do Google Authenticator para ativar a sincronização na nuvem da conta do Google para que os códigos sejam sincronizados diretamente com o seu novo telefone via Wi-Fi; OU (2) Ligue o Android TalkBack leitor de tela (segure ambas as teclas de volume por 3 segundos) para que o alto-falante do telefone lê seus códigos de 6 dígitos em voz alta conforme você move as teclas de seta do teclado para baixo na lista.

Restaurei meu novo iPhone a partir do backup do iCloud e o ícone do aplicativo Microsoft Authenticator / Google Authenticator / Duo está na minha nova tela - por que meus códigos estão faltando ou me pedem para ler um código QR novamente?¶

Backups iCloud padrão do iOS e transferências de cabo entre dispositivos Android excluem intencionalmente entradas de armazenamento de chaves criptográficas de alta segurança marcadas Somente este dispositivo. Para Autenticador Google, basta fazer login na Conta do Google listada no canto superior direito do aplicativo (assumindo que o Cloud Sync esteja ativo). Para Autenticador Microsoft, você deve tocar "Iniciar recuperação" na parte inferior da primeira tela de boas-vindas do novo telefone (antes de fazer login em qualquer conta) para abrir seu backup na nuvem - e mesmo assim, corporativo Notificações push sem senha do Entra ID (Azure AD) e Empurrão duplo estão criptograficamente vinculados ao Secure Enclave de hardware do telefone antigo e exigem uma rápida conexão de 2 minutos Passe de acesso temporário (TOCAR) ou link de reativação do helpdesk de TI da sua empresa.

E se eu tiver um telefone Google Pixel 6a, Pixel 7 ou Samsung Galaxy série A que NÃO suporta USB-C to HDMI saída de vídeo?¶

Se o seu telefone não tiver hardware Modo Alt DisplayPort e você não autorizou anteriormente Depuração USB ADB no seu computador, sua solução mais rápida e 100% garantida é um plug-in de tela do ambiente de trabalho temporário. Compre um barato $ 20 a $ 30 tela de substituição para o modelo do seu telefone na Amazon (ou vá a qualquer oficina independente de conserto de telefones): o técnico nem precisa instalar ou colar a tela na moldura quebrada - eles simplesmente colocam o conector de fita de uma tela de teste na placa-mãe do seu telefone por 10 minutos no balcão enquanto você desbloqueia seu PIN e escaneia seu Google Authenticator -> Transferir contas Código QR em seu novo telefone.

Minha operadora de celular (AT&T, Verizon, T-Mobile, Vodafone) pode recuperar meus códigos do Google ou Microsoft Authenticator se mover meu número de telefone (SIM/eSIM) para meu novo telefone?¶

Não. Mover seu número de telefone via eSIM ou cartão SIM físico para um novo telefone apenas restaura Mensagem de texto SMS e chamada de voz 2FA - faz não transferir TOTP Segredos do aplicativo autenticador (que são sementes matemáticas armazenadas dentro do aplicativo, completamente independentes da sua operadora de celular). No entanto, fazer com que seu número de telefone funcione no novo telefone é ainda é uma grande ajuda, porque muitos serviços (incluindo Google, Microsoft, PayPal e bancos) permitem que você clique "Tente outra maneira -> Envie um código de texto SMS para o meu número de telefone" como alternativa quando seu aplicativo Authenticator não estiver disponível.

Entrei acidentalmente no Microsoft Authenticator no meu novo telefone ANTES de clicar em "Iniciar recuperação" - acabei de substituir meu backup na nuvem?¶

Se você abrir imediatamente Configurações -> Backup na nuvem no novo telefone vazio e ativar o backup, ele será solicitado antes de substituir um backup existente - NÃO confirme a substituição. Em vez disso, imediatamente exclua e reinstale o aplicativo Microsoft Authenticator no seu novo telefone, abra-o e procure na parte inferior da tela de login inicial o texto azul que diz "Restaurar do backup" / "Iniciar recuperação". Faça login com sua conta pessoal da Microsoft (MSA) e conta do iCloud primeiro para baixar seus arquivos salvos TOTP sementes de forma limpa.

Guias relacionados¶

• Telefone quebrado ou danificado pela água: resgate imediato de dados
• O telefone se recusa a carregar ("Líquido detectado no conector") durante uma emergência: inicialização Qi sem fio
• Bloqueio do gerenciador de senhas, perda de senha mestra e recuperação de cofre
• Bloqueio de chave de recuperação de proteção de dispositivo roubado do iPhone e resgate de contato herdado
• Falha na transferência do eSIM, perda do serviço celular no exterior e congelamento da porta da operadora
• Números de emergência por país

Fontes e orientações oficiais¶

• Força-Tarefa de Engenharia da Internet (IETF): RFC 6238 - TOTP: Algoritmo de senha única baseado em tempo e RFC 4226 - HOTP: Um algoritmo de senha de uso único baseado em HMAC.
• Instituto Nacional de Padrões e Tecnologia (NIST) (Estados Unidos): Publicação Especial 800-63B: Diretrizes de Identidade Digital - Autenticação e Gerenciamento do Ciclo de Vida (Autenticadores Criptográficos Multifatoriais e Verificação de Recuperação de Conta).
• Associação de padrões eletrônicos de vídeo (VESA) e Fórum de Implementadores USB (USB-IF): USB Type-C Especificação de cabo e conector - DisplayPort Alternate Mode (DP Alt Mode) e USB On-The-Go (OTG) Enumeração de mouse/teclado HID.
• Segurança da plataforma Apple (support.apple.com/guide/security) e projeto de código aberto Android (source.android.com/docs/security): Classes de proteção de dados (Before First Unlock contra After First Unlock), Keychain ThisDeviceOnly Atributos, USB Restricted Modee WindowManager.LayoutParams.FLAG_SECURE Exibir restrições de saída.
• Microsoft Entrada (learn.microsoft.com/en-us/entra/identity/authentication) e documentação de segurança da Conta do Google: Arquitetura de backup e restauração do Microsoft Authenticator, passe de acesso temporário (TAP) Provisionamento e Google Authenticator otpauth-migration Protocolos de transferência.