Rozbitá obrazovka telefónu s jedinou aplikáciou 2FA Authenticator vo vnútri: USB-C HDMI zrkadlenie a záložné kódy¶

Pustite svoj smartfón a sledujte, ako OLED panel úplne sčerne, vybledne do fialova alebo nereaguje na dotyk - alebo náhodne obnovíte výrobné nastavenia a vymeníte svoj starý telefón v predajni operátora - keď toto zariadenie obsahuje jediné nezálohované jednorazové heslo založené na čase (TOTP, RFC 6238) Aplikácia Authenticator (Google Authenticator, Microsoft Authenticator, Duo Mobile, 2FAS, Aegis, alebo Authy) ochrana vášho e-mailu, banky, krypto burzy, koreňovej konzoly AWS/GitHub alebo podnikového jednotného prihlásenia (SSO) vytvára okamžité kaskádové digitálne uzamknutie. Horšie je, že keď sa pokúsite prihlásiť do svojho účtu Google alebo Apple na novom telefóne a obnoviť zálohu v cloude, prihlasovacia obrazovka vyžaduje 6-miestne číslo 2FA kód vygenerovaný vo vnútri presne rozbitého telefónu, ktorý nevidíte ani neklepnete. Ak váš telefón tiež utrpel ponorenie do vody alebo poruchu nabíjacieho portu, prečítajte si našich sprievodných sprievodcov ďalej obnovenie rozbitého alebo vodou poškodeného telefónu a telefón sa odmietne nabíjať: prepísanie detekcie kvapaliny a núdzové spustenie bezdrôtovej siete Qi. Ak je vo vnútri zamknutý aj váš primárny trezor hesiel alebo kľúč ochrany pred krádežou zariadenia Apple, pozrite si časť uzamknutie správcu hesiel, strata hlavného hesla a obnovenie trezoru a Uzamknutie kľúča obnovenia ochrany ukradnutého zariadenia iPhone. Ak zablokovanie blokuje kritickú infraštruktúru zdravotnej starostlivosti, núdzové odoslanie alebo zahŕňa aktívnu hrozbu vydierania výmenou SIM karty, zavolajte na miestne tiesňové číslo (911 v Spojených štátoch a Kanade, 112 v celej Európskej únii, 999 v Spojenom kráľovstve) alebo si pozrite náš medzinárodný adresár tiesňové čísla.

Urobte to teraz¶

1. NEREštartujte, nevypínajte ani nenechajte vybiť batériu telefónu s rozbitou obrazovkou, ak je aktuálne zapnutý (After First Unlock / AFU stav): Práve teraz, keď je váš telefón stále zapnutý z obdobia predtým, ako ste ho spadli, jeho šifrované úložisko používateľa (File-Based Encryption v systéme Android / Data Protection Class C na iOS) je odomknutý v RAM, čo umožňuje odomykanie odtlačkom prsta/Face ID, Bluetooth myši, scrcpy (ADB) a USB-C na HDMI výstup externého displeja bez potreby riešiť prvé spustenie (Before First Unlock / BFU) Bezpečnostný blok USB príslušenstva. Zapojte telefón do napájania (alebo ho umiestnite na a Qi / MagSafe bezdrôtová nabíjačka okamžite), aby sa batéria nenabila 0% a reštartujte do BFU obmedzenie pohybu.
2. Použite 20-dolárovku USB-C Multiport Hub (s an HDMI port + a USB-A port pre káblovú počítačovú myš + a USB-C PD napájací port) na zobrazenie a kliknutie na obrazovku telefónu na akomkoľvek televízore alebo monitore: Keď sa OLED obrazovka rozbije, matrica skleneného displeja a kapacitný dotykový digitizér sa rozbijú, ale základná doska, CPU a GPU telefónu sú stále 100 percentne funkčné. Zapojenie štandardu USB-C Hub do nabíjacieho portu telefónu pripája externý HDMI monitor na zrkadlenie obrazovky a vytvorí skutočný kurzor myši na obrazovke ovládaný akoukoľvek káblovou myšou USB - umožňuje vám zadať kód PIN uzamknutia obrazovky pomocou myši (alebo káblovej klávesnice USB), otvorte Google Authenticator / Microsoft Authenticator, kliknite na Preniesť účty -> Exportovať účty a naskenujte súbor QR kód s novým telefónom za 60 sekúnd.
3. Ak máte starší model Androidu bez hardvéru USB-C DisplayPort Alt-Mode video výstup (napríklad Pixel 1 až Pixel 7, Samsung Galaxy A-series alebo cenovo dostupné zariadenia Motorola/Xiaomi), použite DisplayLink aktívny USB grafický adaptér ALEBO talk-back/slepá USB navigácia s klávesnicou: Štandardné pasívne USB-C to HDMI rozbočovače vydávajú video iba na telefónoch, ktorých USB-C ovládač podporuje DisplayPort Alternate Mode (DP Alt Mode) (séria iPhone 15/16/17, Samsung Galaxy S8 až S25, Pixel 8 a Pixel 9, OnePlus 7 Pro+). Nižšie vysvetľujeme, ako zaobchádzať sDP Alt Mode telefóny používajúce káblovú USB klávesnicu, ADB (scrcpy), alebo 25-dolárovú dočasnú náhradnú OLED obrazovku zavesenú na plochý kábel.
4. Pred spanikárením, ak ste už vymenili alebo stratili starý telefón, skontrolujte, či už máte aktívnu reláciu prehliadača pracovnej plochy stále prihlásenú na prenosnom počítači alebo pracovnom počítači: Ak je prehliadač Chrome, Edge, Safari alebo Firefox na prenosnom počítači stále prihlásený do vášho účtu Google (myaccount.google.com/security), konto Microsoft (mysignins.microsoft.com/security-info), GitHub alebo AWS, NEMAŽTE súbory cookie ani sa neodhlasujte. Často môžete vygenerovať 10 jednorazových 8-miestnych záložných kódov alebo zaregistrovať nový autentifikátor / prístupový kľúč priamo z už overenej relácie počítača.
5. Spoznajte zásadný rozdiel medzi synchronizáciou s cloudom TOTP semená vs. hardvérovo viazané (Keystore / Keychain) neexportovateľné tokeny:
6. Google Authenticator (v6.0+): Ak ste povolili ikonu cloudovej synchronizácie v pravom hornom rohu, TOTP semená sa synchronizujú priamo s vaším účtom Google a zobrazia sa automaticky, keď sa prihlásite do služby Google na akomkoľvek novom zariadení iPhone alebo Android.
7. Microsoft Authenticator (kritická pasca): Cloudové zálohovanie v systéme iOS zálohuje metadáta do iCloud, ale vyžaduje si overenie aj pomocou osobného účtu Microsoft (MSA) prihlásenie na obnovenie; horšie, firemné Entra ID (Azure AD) tokeny push bez hesla sú hardvérovo viazané na zabezpečenú enklávu/úložisko kľúčov starého telefónu a musíte ich znova zaregistrovať prostredníctvom IT helpdesk vašej spoločnosti (Temporary Access Pass / TAP).
8. Nikdy neodovzdávajte svoj starý telefón na výmenu u operátora pri pulte obchodu, kým ho fyzicky neotvoríte 2FA aplikáciu vo vašom NOVOM telefóne a overili ste, že pre každý riadok sa generujú 6-miestne kódy: Obnovenie iCloud alebo káblový prenos Android skopírujú ikony aplikácií do vášho nového telefónu, vďaka čomu si milióny používateľov budú myslieť 2FA prenesené - iba na otvorenie Duo Mobile, RSA SecurID, Steam Guardalebo nesynchronizované Google Authenticator dve hodiny po vymazaní starého telefónu a nájsť prázdnu uvítaciu obrazovku.

Rozhodovací strom: záchrana semien 2FA Authenticator z rozbitého alebo strateného telefónu¶

Postupujte presne podľa tohto stromu obnovy hardvéru a účtu podľa toho, či stále vlastníte poškodený telefón a o aký model ide:

flowchart TD
    Start["Uzamknutie aplikácie 2FA Authenticator (Google, Microsoft, Duo, Authy, 2FAS, Aegis)"] --> HavePhone{"Máte ešte fyzicky starý telefón?"}

    HavePhone -->|"ÁNO: Obrazovka je čierna, fialová alebo dotykový digitalizátor je mŕtvy"| PowerState{"Udržujte telefón nabitý (Qi bezdrôtové alebo káblové). Podporuje telefón USB-C DP Alt-Mode Video (iPhone 15+, Galaxy S8+, Pixel 8+)?"}

    PowerState -->|"ÁNO: Podporuje USB-C HDMI"| HubMethod["Zapojte rozbočovač USB-C + monitor HDMI + káblovú myš/klávesnicu USB -> odomknite pomocou kódu PIN FaceID/odtlačku prsta alebo slepej klávesnice -> kliknite na položku Exportovať QR v aplikácii Authenticator"]

    PowerState -->|"NIE: iPhone 14 alebo starší (Lightning)"| LightningMethod["Zapojte oficiálny digitálny AV adaptér Apple Lightning (HDMI) + USB kamerový adaptér s myšou (AssistiveTouch) ALEBO zapojte do predtým dôveryhodného počítača Mac/PC pre šifrovanú zálohu iTunes/Finder"]

    PowerState -->|"NIE: Android bez DP Alt-Mode (Pixel 1-7, Galaxy A-Series)"| NoAltMode["Možnosť A: Pripojte káblovú USB klávesnicu na odomknutie PIN Blind + použite scrcpy (ak je ladenie USB zapnuté). Možnosť B: Pripojte náhradnú pásku obrazovky v hodnote 25 USD na 10 minút na skenovanie exportovaného QR kódu"]

    HavePhone -->|"NIE: Starý telefón bol vymenený, stratený, odcudzený alebo obnovené z výroby"| CloudCheck{"Ktorá aplikácia Authenticator uchovávala vaše kódy?"}

    CloudCheck -->|"Google Authenticator (bola povolená synchronizácia s cloudom)"| GoogleCloud["Prihláste sa do svojho účtu Google na ľubovoľnom zariadení (použite aktívnu reláciu notebooku, záložnú SMS alebo 8-ciferný záložný kód) -> Všetky semená TOTP sa automaticky synchronizujú"]
    CloudCheck -->|"Microsoft Authenticator / Duo / Corporate Okta"| CorpIT["Osobné účty: Obnovenie z iCloud + záloha MSA. Work/School Entra ID / Duo / Okta: Zavolajte na IT Helpdesk a požiadajte o prechodný prístup (TAP) na opätovné naviazanie nového zariadenia"]
    CloudCheck -->|"Miestny trezor (nesynchronizované overenie Google, nezabezpečené Aegis/2FAS)"| ManualReset["NAJPRV skontrolujte aktívne relácie prenosného počítača a vygenerujte záložné kódy -> V opačnom prípade odošlite individuálny účet 2FA reset / overenie identity KYC pre každú službu"]

Fáza 1: The USB-C HDMI + Wired Mouse Technika extrakcie (rozbitá obrazovka, funkčná základná doska)¶

Keď vám spadne moderný smartfón a obrazovka úplne sčernie alebo blikajú neónové zelené čiary, v 99 percentách prípadov sa rozbije iba krehký sklenený panel AMOLED a kapacitná dotyková vrstva. Vo vnútri šasi je telefón stále spustený, pripojený k sieti Wi-Fi a generuje vaše 6-miestne číslo TOTP kódy každých 30 sekúnd.

1. Skontrolujte, či váš telefón vysiela video cez USB-C (DisplayPort Alt Mode) alebo Lightning¶

Predtým, ako pôjdete do obchodu s elektronikou, skontrolujte túto tabuľku kompatibility a vyberte si presne ten adaptér, ktorý funguje na prvý pokus:

2. Podrobný návod: Extrahovanie vášho 2FA QR kódy cez USB-C Hub¶

1. Pripojte svoj hardvér:
2. Zapojte HDMI kábel z vášho televízora alebo monitora počítača do USB-C Hub.
3. Zapojte káblovú USB myš a káblovú USB klávesnicu do USB-A porty na USB-C Hub.
4. Zapojte nabíjačku USB-C vášho telefónu do PD Power port na rozbočovači (takže rozbočovač nevybíja batériu telefónu).
5. Zapojte rozbočovač USB-C kábel do rozbitého telefónu.
6. Odomknite telefón, aj keď externý monitor zostane počas uzamknutia prázdny:
7. Mnoho telefónov s Androidom a iPhonov úmyselne zadržiava HDMI video výstup, kým neprejde uzamknutá obrazovka.
8. Odomknutie metódy A (biometria): Spustite Face ID (pozrite sa priamo na horný rám) alebo položte zaregistrovaný prst na Touch ID / snímač odtlačkov prstov pod displejom.
9. Metóda odomknutia B (Odomknutie klávesnice USB naslepo): Na káblovej klávesnici USB pripojenej k rozbočovaču:
   • Stlačte Spacebar alebo Enter raz pre prebudenie uzamknutej obrazovky a vyskakovacie pole na zadanie kódu PIN/hesla.
   • Opatrne zadajte svoj číselný kód PIN alebo alfanumerické heslo na klávesnici USB.
   • Stlačte Enter.
   • (Počkajte 3 sekundy: vaša domovská obrazovka by sa mala okamžite rozsvietiť HDMI monitor.)
10. ** Exportujte svoje TOTP semená ihneď (v poradí podľa priority)**:
11. Pomocou káblovej USB myši kliknite na ikonu Authenticator App na vašej zrkadlovej obrazovke.
12. In Google Authenticator: Kliknite na trojriadkovú ponuku (☰) vľavo hore -> kliknite na Preniesť účty -> kliknite na Exportovať účty -> overte pomocou PIN -> vyberte až 10 účtov naraz -> kliknite na Ďalej. obr otpauth-migration:// Na televíznej obrazovke sa zobrazí kód QR.
    • (Počkajte: Čo ak obrazovka televízora sčernie v momente, keď sa objaví QR kód? To je Android FLAG_SECURE ochrana snímky obrazovky/obrazovky blokujúca vykreslenie QR kódu cez HDMI. Neprepadajte panike - postupujte podľa FLAG_SECURE Obíďte v poli s popisom nižšie.)
13. In 2FAS alebo Aegis Authenticator: Kliknite na Nastavenia -> Exportovať / Zálohovať -> Exportovať do súboru (Plaintext JSON alebo Encrypted Backup) a uložte súbor .2fas alebo .json súbor priamo na Disk Google alebo na jednotku USB flash pripojenú k vášmu USB-C rozbočovač. (FLAG_SECURE nikdy neblokuje export súboru.)
14. In Microsoft Authenticator: Kliknite na Nastavenia (ikona ozubeného kolieska) -> Cloud Backup (zapnite ho a overte, ktorý účet na obnovenie je uvedený v zozname), ALEBO kliknite na každý riadok účtu jeden po druhom, aby ste zobrazili jeho živý 6-ciferný kód na televíznej obrazovke, zatiaľ čo sa prihlásite na danú webovú stránku na svojom notebooku a zaregistrujete si nové zariadenie 2FA.

3. Záruka $25 Záloha hardvéru: Zavesenie holého výmenného plátna na páskový kábel¶

Čo ak máte telefón Pixel 6a, Pixel 7, Samsung Galaxy A54 alebo iPhone s USB Restricted Mode aktívny kde HDMI výstup nie je podporovaný a USB Debugging (ADB) nebol nikdy zapnutý? - ** NEPLATÍTE $280 na inštaláciu úplnej kozmetickej obrazovky, ak aj tak inovujete svoj telefón**: 1. Objednajte si lacno $20 do $35 tretej strany LCD/OLED náhradná zostava displeja pre váš presný model telefónu na Amazone (doručenie v ten istý deň/v noci) alebo choďte do miestnej nezávislej opravovne telefónov (uBreakiFix, miestna mikrospájkovačka). 2. Povedzte technikovi opravy: "Nepotrebujem, aby bola nová obrazovka vlepená do rámu. Potrebujem, aby ste vyklopili rozbitú obrazovku, zapojili skúšobnú obrazovku do konektora displeja základnej dosky na 10 minút na pracovnom stole, aby som mohol zadať svoj PIN a naskenovať svoj exportný QR kód Google/Microsoft Authenticator." 3. Takmer každá miestna opravovňa telefónov uchováva „testovacie obrazovky“ v zásuvke špeciálne na záchranu dát a poplatky $30 do $50 na 15-minútové pripojenie dočasnej obrazovky na pracovnom stole, zatiaľ čo budete držať svoj nový telefón a fotografovať/skenovať každú 2FA exportný kód.

Fáza 2: Kryptografická architektúra aplikácie po aplikácii (Kde sú vaše TOTP skutočne skladované semená?)¶

Pochopenie, kde každá hlavná aplikácia Authenticator ukladá svoje 160-bit (Base32) zdieľané tajné kľúče (seed) určuje, či je možné vaše kódy obnoviť z cloudu alebo zo zálohy počítača, keď je telefón úplne mŕtvy alebo zmiznutý:

Fáza 3: Čo ak je váš starý telefón už preč (vymenený, ukradnutý alebo obnovený z výroby) a nemáte žiadnu zálohu v cloude?¶

Ak váš TOTP semená boli uložené iba lokálne a starý telefón je natrvalo preč, neplaťte internetovým podvodníkom, ktorí tvrdia, že môžu „hacknúť vaše 2FA späť.“ Pretože RFC 6238 TOTP kódy sa generujú matematicky (HMAC-SHA1(Secret_Key, Unix_Time / 30)), nikto nemôže predpovedať 6-miestny kód bez 160-bitového tajného kľúča. Namiesto toho pracujte cez tieto 4 legitímne obtokové kanály v presnom poradí:

1. Auditujte každý počítač, tablet a prehliadač, ktorý vlastníte, pre Už overenú reláciu¶

Pred pokusom o prihlásenie sa zobrazí výzva na zadanie hesla 2FA: - Otvorte svoj notebook, stolný počítač, iPad alebo pracovný počítač, kde ste si minulý týždeň skontrolovali e-mail, GitHub, AWS alebo banku. - Súbory cookie relácie (SID, SSID, ESTSAUTH, user_session) často zostávajú v platnosti 30 až 90 dní aj po výpadku telefónu. - Počas aktívnej relácie: 1. Prejdite na Nastavenia zabezpečenia účtu. 2. Skontrolujte, či vám stránka umožňuje Zobraziť alebo vygenerovať 10 záložných kódov na jedno použitie (veľa platforiem vyžaduje iba heslo účtu - nie 2FA kód - na zobrazenie existujúcich záložných kódov v rámci už dôveryhodnej relácie). 3. Pridajte Hardvérový bezpečnostný kľúč (YubiKey) / Passkey (Windows Hello / Touch ID na Macu) alebo pridajte Záložné telefónne číslo, ak stránka zabezpečenia vyžaduje iba opätovné overenie hesla.

2. Vyhľadajte v počítači a cloudových jednotkách zabudnuté 8-Digit Backup Code súbory¶

Keď ste pôvodne povolili 2FA na stránkach Google, GitHub, Discord, Dropbox, Valve/Steam alebo Proton vás obrazovka prinútila stiahnuť alebo skopírovať textový súbor s 8- alebo 10-miestnymi kódmi obnovenia na jedno použitie. Spustite globálne vyhľadávanie vo svojom notebooku, priečinku Stiahnuté súbory, Disku Google, iCloud Drive a poznámkach správcu hesiel presne pre tieto predvolené názvy súborov:

3. Spustite oficiálnu platformu 2FA Resetovať / Tok overenia identity¶

Ak nemáte žiadnu aktívnu reláciu ani záložné kódy, kliknite na „Skúsiť iný spôsob“ alebo „Stratili ste svoje autentifikačné zariadenie?“ na 2FA výzva: - Účet Google (g.co/recover): Vždy bež g.co/recover z vašej domácej siete Wi-Fi a presného prenosného počítača/prehliadača, ktorý ste používali mesiace (nástroj na kontrolu rizika od Googlu IP adresa, odtlačok prehliadača a história súborov cookie). Ak máte nakonfigurovaný e-mail na obnovenie alebo telefónne číslo na obnovenie, Google môže pred odoslaním odkazu na obnovenie vykonať 3 až 5-dňové automatické bezpečnostné pozastavenie 2FA (toto oneskorenie umožňuje legitímnemu vlastníkovi zrušiť žiadosť hackera, takže neodosielajte opakované žiadosti o obnovenie, čím sa vynuluje časovač.). - AWS koreňový účet (Lost MFA Device): Na obrazovke AWS Root prihlásenie MFA kliknite na "Riešenie problémov s MFA" -> "Prihlásiť sa pomocou alternatívnych faktorov overenia". AWS odošle automatický overovací e-mail na koreňovú e-mailovú adresu a uskutoční automatický hlasový/SMS hovor na registrované primárne telefónne číslo koreňového účtu, čo vám umožní deaktivovať poškodené virtuálne MFA zariadenie do 3 minút bez čakania na podporu AWS. - Výmeny kryptomien (Coinbase, Kraken, Binance, Gemini): Každá regulovaná burza má vyhradený "Lost 2FA / Reset Authenticator" automatizovaný kanál KYC. Budete vyzvaní, aby ste nahrali svoj vládny vodičský preukaz/pas a nahrali živú 10-sekundovú biometrickú video-selfie otáčaním hlavy (zodpovedajúce pôvodnej selfie KYC v záznamoch pri otvorení účtu), po ktorej bude nasledovať povinná **24- až 48-hodinová zámka na stiahnutie **, kým je váš nový Authenticator viazaný. - Corporate / University Entra ID (Microsoft 365), Okta, alebo Duo: Nikdy nestrácajte hodiny snahou spotrebiteľa obnoviť pracovný alebo univerzitný účet. Administrátor IT Helpdesk vašej organizácie má tlačidlo na jedno kliknutie v Centre spravovania Microsoft Entra (Users -> Authentication methods -> Require re-register multifactor authentication / Add Temporary Access Pass) alebo Správcovská konzola Okta (Reset Multifactor), ktorý vygeneruje časovo obmedzený kód obchádzania do 30 sekúnd po overení vášho ID zamestnanca vo videohovore.

Fáza 4: Dekódovanie surového otpauth-migration:// Užitočné zaťaženie QR kódu (pokročilá forenzná extrakcia)¶

Predpokladajme, že sa vám počas relácie HDMI podarilo nasnímať rozmazanú fotografiu vášho kódu QR „Exportovať účty“ z aplikácie Google Authenticator pomocou smartfónu, alebo chcete export z aplikácie Google Authenticator importovať do 1Password,Bitwarden,KeePassXC** alebo Aegis namiesto uzamknutia sa späť do aplikácie Google Authenticator. - Štandardné TOTP QR kódy používajú obyčajný text URI (otpauth://totp/GitHub:alice?secret=JBSWY3DPEHPK3PXP&issuer=GitHub). - Hromadný „Prenos účtov“ QR kód aplikácie Google Authenticator však používa vlastné vyrovnávacie pamäte protokolu (Protobuf) binárne užitočné zaťaženie kódované v base64 počnúc otpauth-migration://offline?data=.... - Ako extrahovať surové Base32 TOTP tajné kľúče z obrázka QR migrácie aplikácie Google Authenticator offline: 1. Naskenujte alebo prečítajte textový reťazec QR kódu (otpauth-migration://offline?data=...) pomocou lokálnej offline čítačky QR kódov (zbarimg qr_photo.jpg). 2. Spustite offline skript Python s otvoreným zdrojom extract_otp_secrets (alebo importujte otpauth-migration:// šnúrka priamo do Aegis Authenticator,2FAS alebo KeePassXC, z ktorých všetky natívne analyzujú migračný formát Protobuf spoločnosti Google), aby sa vytlačil každý jeden nespracovaný súbor Base32 tajné (secret=JBSWY3DPEHPK3PXP), ktoré môžete bezpečne uložiť vo svojom šifrovanom správcovi hesiel a vytlačiť na papierový núdzový hárok pre váš ohňovzdorný trezor.

Regionálne tiesňové čísla a protokoly agentúr¶

Zatiaľ čo rozbitá obrazovka telefónu je zvyčajne spotrebiteľskou technickou núdzou, stratou 2FA prístup počas aktívneho prevzatia účtu, útoku výmenou SIM karty alebo uzamknutia správcu kritickej infraštruktúry môže vyžadovať okamžité hlásenie inštitúcie:

• Spojené štáty a Kanada:
• Núdzová životná bezpečnosť / Výpadok nemocnice alebo infraštruktúry: Vytočte 911 ak a 2FA výluka ovplyvňuje núdzové lekárske systémy alebo ovládacie prvky fyzickej bezpečnosti.
• Výstup mobilného operátora / zmrazenie výmeny SIM karty: Ak sa zablokovanie aplikácie Authenticator zhoduje s náhlou stratou mobilného signálu (SOS Only), zločinci môžu vykonávať útok výmenou SIM karty. Okamžite zavolajte na oddelenie podvodov svojho operátora z iného telefónu (AT&T 1-800-331-0500, Verizon 1-800-922-0204, T-Mobile 1-800-937-8997) zmraziť linku a nahlásiť kompromisy na finančnom účte FBI Internet Crime Complaint Center (ic3.gov) a CISA (1-844-Say-CISA).
• ** PIN na ochranu identity IRS (IP PIN) & ID.me / Login.gov 2FA Reset (Spojené štáty americké)**: Ak váš pokazený telefón držal 2FA aplikácia pre Login.gov (používa sa pre sociálne zabezpečenie, VA, Trusted Traveler / Global Entry a federálne výhody) alebo ID.me (používa sa pre IRS a štátnu nezamestnanosť), Login.gov vám umožňuje overiť totožnosť prostredníctvom automatického opätovného overenia dokumentov/selfie alebo počkať na 24-hodinový zrušiteľný reset vymazania, ak nie je aktívne žiadne upozornenie na finančný podvod.
• Spojené kráľovstvo:
• Pohotovostné služby: Vytočte 999 (alebo 101 / Akčný podvod 0300 123 2040 pre kybernetické prevzatie účtu).
• ** HMRC Government Gateway & NHS Login 2FA Reset**: Ak váš rozbitý telefón držal aplikáciu Authenticator pre vašu Bránu vlády Spojeného kráľovstva (HMRC samozdanenie / daňový portál), kliknite na "Problémy s kódom?" -> „Nemôžem získať prístup k metóde overenia“ na prihlasovacej obrazovke, aby ste mohli znova overiť svoje číslo národného poistenia, cestovný pas Spojeného kráľovstva, podrobnosti o P60/výplatnej páske alebo bezpečnostné otázky kreditnej agentúry bez čakania na poštové smerovacie čísla.
• Európska únia:
• Pohotovostné služby: Vytočte 112 vo všetkých členských štátoch EÚ.
• Aplikácie národnej digitálnej identity eIDAS (AusweisApp v Nemecku, FranceConnect+, DigiD v Holandsku, MitID v Dánsku, SPID/CIE v Taliansku): Pri prechode na nový telefón po prerušení obrazovky, národná eIDAS aplikácie vyžadujú opätovnú väzbu pomocou národného preukazu totožnosti NFC (Personalausweis / Carta d'Identità Elettronica držaný na zadnej strane nového telefónu) alebo aktivačný list obce.
• Austrália a Nový Zéland:
• Pohotovostné služby: Vytočte 000 v Austrálii alebo 111 na Novom Zélande.
• myGov / myID (predtým myGovID) Výluka (Austrália) & RealMe (Nový Zéland): Ak sa obrazovka vášho telefónu rozbije austrálskym myGov Generátor kódu alebo myID aplikácia vo vnútri, nevytvárajte úplne novú myGov účet, ak nie je potrebný: zavolajte na myGov Helpdesk (132 307, Možnosť 1) (alebo znova overte svoje doklady totožnosti vo vnútri myID na novom telefóne pomocou austrálskeho pasu a karty Medicare) a kontaktujte IDCARE (1800 595 160) ak existuje podozrenie na kompromitáciu identity.
• India a Ázia a Tichomorie:
• Pohotovostné služby: Vytočte 112 v Indii (alebo 1930 pre Národnú linku pomoci v oblasti počítačovej kriminality).
• Aadhaar / DigiLocker & Väzba UPI 2FA: Pri presune bankovníctva/UPI a aplikácie Authenticator do nového telefónu v Indii, pamätajte na to UPI (NPCI(Rs 5,000 maximálny prenos počas prvých 24 hodín)** po opätovnom pripojení zariadenia.

Často kladené otázky¶

Zapojenie a USB-C to HDMI adaptér do môjho telefónu s rozbitou obrazovkou funguje automaticky bez toho, aby som najprv na telefón niečo klikol?¶

Na telefónoch, ktoré podporujú hardvér Alternatívny režim USB-C DisplayPort (napríklad Samsung Galaxy S8 až S25, iPhone série 15/16/17, OnePlus 7 Pro a novšie a Google Pixel 8/9 séria), zapojenie Multiportový rozbočovač USB-C pripojený k an HDMI monitor funguje bez predchádzajúceho nastavenia softvéru - pokiaľ odomknete telefón za uzamknutou obrazovkou. Pretože nevidíte alebo ťuknete na rozbité sklo, aby ste zadali svoj PIN, zapojte štandard káblová USB klávesnica a káblová USB myš do toho istého USB-C Hub: stlačte Medzerník na klávesnici zadajte číselný kód PIN alebo heslo a stlačte Zadajte. (Na Pixeloch 8 a Pixel 9 po odomknutí stlačte Tab potom Zadajte na klávesnici USB akceptovať Android 14/15 "Mirror Display?" Dialógová clona.) Obrazovka vášho telefónu sa okamžite zobrazí na televízore so živým kurzorom myši.

Prečo môj televízny monitor úplne sčernel, keď som otvoril aplikáciu Google Authenticator cez kábel HDMI?¶

To je vstavaný Android FLAG_SECURE bezpečnostná vlajka v akcii. Finančné a autentifikačné aplikácie často hovoria Androidu, aby blokoval snímky obrazovky, nahrávanie obrazovky a externé HDMI video výstup na obrazovkách, ktoré zobrazujú citlivé 6-miestne kódy alebo exportujú QR kódy. Obísť FLAG_SECURE za 30 sekúnd, keď sú zapojené myši a klávesnice: (1) Namiesto toho, aby ste sa pokúšali zobraziť kódy na televízore, použite ikonu profilu vpravo hore v aplikácii Google Authenticator na ZAPNITE Synchronizáciu účtu Google s cloudom takže kódy sa synchronizujú priamo s vaším novým telefónom cez Wi-Fi; ALEBO (2) Zapnite Android TalkBack čítačku obrazovky (podržte obe tlačidlá hlasitosti na 3 sekundy), takže reproduktor telefónu prečíta vaše 6-miestne kódy nahlas pri presúvaní klávesov so šípkami nadol v zozname.

Obnovil som svoj nový iPhone zo zálohy iCloud a ikona aplikácie Microsoft Authenticator / Google Authenticator / Duo je na mojej novej obrazovke - prečo mi chýbajú kódy alebo sa ma žiada o opätovné naskenovanie QR kódu?¶

Štandardné zálohy iOS iCloud a káblové prenosy medzi zariadeniami so systémom Android zámerne vylučujú položky úložiska kľúčov s vysokou úrovňou zabezpečenia označené Iba toto zariadenie. Pre Google Authenticator, jednoducho sa prihláste do účtu Google uvedeného v pravom hornom rohu aplikácie (za predpokladu, že synchronizácia cloudu bola aktívna). Pre Microsoft Authenticator, musíte klepnúť "Začať zotavenie" v spodnej časti úplne prvej uvítacej obrazovky na novom telefóne (pred prihlásením do akéhokoľvek účtu.), aby ste stiahli zálohu v cloude - a dokonca aj vtedy, Entra ID (Azure AD) Upozornenia push bez hesla a Duo Push sú kryptograficky viazané na hardvér starého telefónu Secure Enclave a vyžadujú rýchle 2 minúty Vstupenka na dočasný prístup (TAP) alebo reaktivačný odkaz z vášho firemného IT helpdesku.

Čo ak mám telefón Google Pixel 6a, Pixel 7 alebo Samsung Galaxy A-series, ktorý NEpodporuje USB-C to HDMI video výstup?¶

Ak vášmu telefónu chýba hardvér DisplayPort Alt Mode a predtým ste neschválili ADB USB ladenie na vašom počítači, vaše najrýchlejšie, 100 percent zaručené riešenie je a dočasný doplnok obrazovky pracovného stola. Kúpte si lacno 20 až 30 dolárov výmena obrazovky pre váš model telefónu na Amazone (alebo vojdite do akejkoľvek miestnej nezávislej opravovne telefónov): technik nemusí ani inštalovať alebo lepiť obrazovku do vášho rozbitého rámu - jednoducho priloží páskový konektor testovacej obrazovky na základnú dosku vášho telefónu na 10 minút na pult, zatiaľ čo vy odomknete PIN a naskenujete svoj Google Authenticator -> Preniesť účty QR kód na váš nový telefón.

Môže môj mobilný operátor (AT&T, Verizon, T-Mobile, Vodafone) obnoviť moje kódy Google alebo Microsoft Authenticator, ak presunú moje telefónne číslo (SIM / eSIM) do môjho nového telefónu?¶

Nie. Presunutie telefónneho čísla cez eSIM alebo fyzickú SIM kartu do nového telefónu sa iba obnoví SMS správa a hlasový hovor 2FA - áno nie prevod TOTP Tajomstvá aplikácie Authenticator (čo sú matematické semená uložené v aplikácii, úplne nezávislé od vášho mobilného operátora). Vaše telefónne číslo však bude fungovať na novom telefóne je stále je to obrovská pomoc, pretože mnohé služby (vrátane Google, Microsoft, PayPal a bánk) vám umožňujú kliknúť "Skúsiť iný spôsob -> Poslať textový kód SMS na moje telefónne číslo" ako záložnú možnosť, keď vaša aplikácia Authenticator nie je k dispozícii.

Omylom som sa prihlásil do aplikácie Microsoft Authenticator na svojom novom telefóne PRED kliknutím na tlačidlo „Začať obnovenie“ - prepísal som práve svoju zálohu v cloude?¶

Ak okamžite otvoríte Nastavenia -> Cloud Backup na novom prázdnom telefóne a zapnite zálohovanie, zobrazí výzvu pred prepísaním existujúcej zálohy - NEPOTVRDZUJTE prepísanie. Namiesto toho okamžite odstráňte a znova nainštalujte aplikáciu Microsoft Authenticator na svojom novom telefóne ho otvorte a pozrite sa na úplný spodok úvodnej prihlasovacej obrazovky, kde nájdete modrý text, ktorý hovorí "Obnoviť zo zálohy" / "Začať obnovenie". Prihláste sa pomocou svojho osobného účtu Microsoft (MSA) a účet iCloud tam najskôr stiahnite svoje uložené TOTP semená čisto.

Súvisiaci sprievodcovia¶

• Rozbitý alebo vodou poškodený telefón: okamžitá záchrana dát
• Telefón sa odmietne nabíjať ("kvapalina zistená v konektore") v núdzovej situácii: bezdrôtové spustenie Qi
• Uzamknutie správcu hesiel, strata hlavného hesla a obnovenie trezoru
• Uzamknutie kľúča obnovenia ochrany ukradnutého zariadenia iPhone a záchrana staršieho kontaktu
• Zlyhanie prenosu eSIM, strata mobilnej služby v zahraničí a zamrznutie portu operátora
• Tiesňové čísla podľa krajiny

Zdroje a oficiálne pokyny¶

• Internet Engineering Task Force (IETF): RFC 6238 - TOTP: Časovo založený algoritmus jednorazového hesla a RFC 4226 - HOTP: Algoritmus jednorazového hesla založený na HMAC.
• Národný inštitút pre štandardy a technológie (NIST) (Spojené štáty americké): Špeciálna publikácia 800-63B: Pokyny pre digitálnu identitu - Autentifikácia a správa životného cyklu (Multifactor Cryptographic Authenticators a Account Recovery Verification).
• Video Electronics Standards Association (VESA) a USB Implementers Forum (USB-IF): USB Type-C Špecifikácia kábla a konektora - DisplayPort Alternate Mode (DP Alt Mode) a USB On-The-Go (OTG) Výpočet HID myši/klávesnice.
• Zabezpečenie platformy Apple (support.apple.com/guide/security) a Android Open Source Project (source.android.com/docs/security): Triedy ochrany údajov (Before First Unlock vs After First Unlock), Keychain ThisDeviceOnly atribúty, USB Restricted Mode, a WindowManager.LayoutParams.FLAG_SECURE Obmedzenia výstupu displeja.
• Microsoft Entra (learn.microsoft.com/en-us/entra/identity/authentication) a dokumentácia zabezpečenia účtu Google: * Architektúra zálohovania a obnovy aplikácie Microsoft Authenticator, prechodný prístupový preukaz (TAP) Poskytovanie a Google Authenticator otpauth-migration Prenosové protokoly*.