手机屏幕碎了，里面只有你唯一的 2FA 验证器应用程序：USB-C HDMI 镜像和备份代码¶

掉落您的智能手机并观察 OLED 面板完全变黑、泛紫或触摸无响应 - 或者意外地恢复出厂设置并在运营商商店以旧手机进行交易 - 当该设备持有 唯一未备份的基于时间的一次性密码 (TOTP, RFC 6238) 验证器应用程序 (Google Authenticator, Microsoft Authenticator, Duo Mobile, 2FAS, Aegis, 或 Authy) 保护您的电子邮件、银行、加密货币交易所、AWS/GitHub 根控制台或企业单点登录 (SSO）创建立即级联数字锁定。更糟糕的是，当您尝试在新手机上登录 Google 或 Apple 帐户以恢复云备份时，登录屏幕需要输入 6 位数字 2FA 您无法看到或点击的确切破碎手机内部生成的代码。如果您的手机也遭遇过进水或充电端口故障，请阅读我们的配套指南 损坏或进水的手机恢复 和 手机拒绝充电：液体检测覆盖和无线 Qi 紧急启动。如果您的主密码保管库或 Apple Stolen Device Protection 密钥也被锁在里面，请参阅 密码管理器锁定、主密码丢失和保管库恢复 和 iPhone 被盗设备保护恢复密钥锁定。如果封锁导致关键医疗基础设施、紧急调度受阻，或涉及主动 SIM 交换勒索威胁，请拨打您当地的紧急电话号码 (911 在美国和加拿大， 112 整个欧盟， 999 在英国）或查看我们的国际目录 紧急号码。

现在就这样做¶

1. 如果屏幕破碎的手机当前处于开机状态，请勿重新启动、关闭电源或让电池耗尽（After First Unlock / AFU 状态）：现在，虽然您的手机在跌落之前仍处于开机状态，但其加密的用户存储（File-Based Encryption 在安卓上/ Data Protection Class C 在 iOS 上）在 RAM 中解锁，允许指纹/Face ID 解锁、蓝牙鼠标、 scrcpy （ADB），以及USB-C转HDMI外接显示输出，无需解决First-Boot（Before First Unlock / BFU) USB 附件安全块。将手机插入电源（或将其放在 Qi / MagSafe 无线充电器立即）这样电池就不会打 0% 并重新启动进入 BFU 封锁。
2. 使用20美元 USB-C Multiport Hub （带有一个 HDMI 端口+一个 USB-A 有线电脑鼠标端口 + USB-C PD 电源端口）在任何电视或显示器上查看并单击手机屏幕：当 OLED 屏幕破碎时，玻璃显示矩阵和电容式触摸数字转换器会损坏，但手机的主板、CPU 和 GPU 仍然 100% 正常工作。插入标准 USB-C Hub 插入手机的充电端口连接外部 HDMI 显示器镜像屏幕并在屏幕上生成一个真正的桌面鼠标光标，由任何有线 USB 鼠标控制 - 让您使用鼠标（或有线 USB 键盘）输入锁屏 PIN，打开 Google Authenticator / Microsoft Authenticator，点击转账账户->导出账户，扫描下方二维码 QR 60 秒内使用您的新手机进行编码。
3. 如果您的手机是没有硬件的旧版 Android 型号 USB-C DisplayPort Alt-Mode 视频输出（例如 Pixel 1 到 Pixel 7、三星 Galaxy A 系列或廉价摩托罗拉/小米设备），请使用 DisplayLink 有源 USB 图形适配器或对讲/盲 USB 键盘导航：标准无源 USB-C to HDMI 集线器仅在手机上输出视频 USB-C 控制器支持 DisplayPort 交替模式 (DP Alt Mode)（iPhone 15/16/17 系列、三星 Galaxy S8 至 S25、Pixel 8 和 Pixel 9、OnePlus 7 Pro+）。下面我们解释如何处理非DP Alt Mode 使用有线USB键盘的电话， ADB （scrcpy），或者将 25 美元的临时替换 OLED 屏幕挂在带状电缆上。
4. 如果您已经以旧换新或丢失了旧手机，请在惊慌失措之前检查您的笔记本电脑或工作电脑上是否已经有活动的桌面浏览器会话仍然登录：如果您笔记本电脑的 Chrome、Edge、Safari 或 Firefox 浏览器仍然登录到您的 Google 帐户（myaccount.google.com/security)、微软帐户 (mysignins.microsoft.com/security-info)、GitHub 或 AWS，不要清除 cookie 或注销。您通常可以生成10 个一次性 8 位备份代码或直接从已经经过身份验证的桌面会话注册新的身份验证器/密钥。
5. 了解云同步之间的关键区别 TOTP 种子与硬件绑定（Keystore / Keychain) 不可导出的代币：
6. Google Authenticator (v6.0+)：如果您启用了右上角的云同步图标，您的 TOTP 种子会直接同步到您的 Google 帐户，并在您在任何新 iPhone 或 Android 设备上登录 Google 时自动显示。
7. Microsoft Authenticator（严重陷阱）：iOS 上的云备份将元数据备份到 iCloud，但还要求您使用 个人 Microsoft 帐户进行验证（MSA) 恢复登录；更糟糕的是，企业Entra ID（Azure AD) 无密码推送令牌 与旧手机的 Secure Enclave/Keystore 硬件绑定，并且必须通过您公司的 IT 服务台重新注册 (Temporary Access Pass / TAP）。
8. 在实际打开每部手机之前，切勿将您的旧手机交给商店柜台进行运营商以旧换新 2FA 在您的新手机上安装应用程序，并验证是否为每一行生成 6 位代码：iCloud Restore 或 Android Cable Transfer 将应用程序图标复制到您的新手机上，导致数百万用户认为他们的 2FA 已转移 - 仅打开 Duo Mobile, RSA SecurID, Steam Guard，或未同步 Google Authenticator 两个小时后，他们擦拭了旧手机，发现欢迎屏幕空空如也。

决策树：从损坏或丢失的手机中拯救您的 2FA Authenticator 种子¶

根据您是否仍然拥有损坏的手机及其型号，遵循以下确切的硬件和帐户恢复树：

flowchart TD
    Start["被锁定在 2FA 身份验证器应用程序之外（Google、Microsoft、Duo、Authy、2FAS、Aegis）"] --> HavePhone{"您还保留着旧手机吗？"}

    HavePhone -->|"是：屏幕呈黑色、紫色或触摸数字转换器坏了"| PowerState{"保持手机电量充足（Qi 无线或有线）。手机是否支持 USB-C DP Alt-Mode 视频（iPhone 15+、Galaxy S8+、Pixel 8+）？"}

    PowerState -->|"是：支持 USB-C HDMI"| HubMethod["插入 USB-C 集线器 + HDMI 显示器 + 有线 USB 鼠标/键盘 -> 通过 FaceID/指纹或盲键盘 PIN 码解锁 -> 在身份验证器应用程序中单击“导出二维码”"]

    PowerState -->|"否：iPhone 14 或更旧版本（Lightning）"| LightningMethod["插入官方 Apple Lightning 数字 AV 适配器 (HDMI) + 带鼠标的 USB 相机适配器 (AssistiveTouch) 或插入之前受信任的 Mac/PC 以进行加密的 iTunes/Finder 备份"]

    PowerState -->|"否：不带 DP Alt-Mode 的 Android（Pixel 1-7、Galaxy A-Series）"| NoAltMode["选项 A：插入有线 USB 键盘以解锁 PIN Blind + 使用 scrcpy（如果 USB 调试打开）。选项 B：连接 25 美元的替换屏幕色带 10 分钟扫描导出 QR"]

    HavePhone -->|"否：旧手机被以旧换新、丢失、被盗或恢复出厂设置"| CloudCheck{"哪个身份验证器应用程序保存了您的代码？"}

    CloudCheck -->|"Google 身份验证器（已启用云同步）"| GoogleCloud["在任何设备上登录您的 Google 帐户（使用笔记本电脑活动会话、短信回退或 8 位备份代码）-> 所有 TOTP 种子自动同步"]
    CloudCheck -->|"Microsoft Authenticator / Duo / Corporate Okta"| CorpIT["个人帐户：从 iCloud + MSA 备份恢复。工作/学校 Entra ID / Duo / Okta：致电 IT 帮助台获取临时访问通行证 (TAP) 以重新绑定新设备"]
    CloudCheck -->|"仅本地保管库（未同步的 Google Auth、无支持的 Aegis/2FAS）"| ManualReset["首先检查笔记本电脑活动会话以生成备份代码 -> 否则提交个人账户 2FA 重置/每项服务的 KYC 身份验证"]

第一阶段： USB-C HDMI + Wired Mouse 提取技术（屏幕破损、主板工作）¶

当您掉落现代智能手机时，屏幕会变得漆黑或闪烁霓虹绿线，99% 的情况下，只有易碎的玻璃 AMOLED 面板和电容式触摸层会损坏。在机箱内，手机仍处于启动状态，连接到 Wi-Fi，并生成您的 6 位数字 TOTP 每 30 秒编码一次。

1.检查手机是否有视频输出 USB-C （DisplayPort Alt Mode）或 Lightning¶

在前往电子商店之前，请检查此兼容性表，以选择在第一次尝试时适用的确切适配器：

2. 分步演练：提取您的 2FA 二维码通过 USB-C Hub¶

1. 连接您的硬件：
2. 插上 HDMI 电缆从您的电视或电脑显示器连接到 USB-C Hub。
3. 将 有线 USB 鼠标 和 有线 USB 键盘 插入 USB-A 上的端口 USB-C Hub。
4. 将手机的USB-C 电源充电器插入 PD Power 集线器上的端口（这样集线器就不会耗尽手机电池）。
5. 插入集线器 USB-C 将电缆插入破碎的手机。
6. 即使外接显示器在锁定时保持空白，也要解锁手机：
7. 许多Android手机和iPhone有意保留 HDMI 视频输出直到锁屏过去。
8. 解锁方法 A（生物识别）：触发 Face ID（直接查看顶部边框）或将已注册的手指放在 Touch ID/屏下指纹传感器上。
9. 解锁方法 B（盲 USB 键盘解锁）： 在连接到集线器的有线 USB 键盘上：
   • 按Spacebar 或 Enter 一次唤醒锁屏并弹出 PIN/密码输入框。
   • 在 USB 键盘上仔细输入您的数字 PIN 码或字母数字密码。
   • 按Enter。
   • （等待 3 秒：您的主屏幕应立即亮起 HDMI 监视器。）
10. 导出您的 TOTP 立即播种（按优先顺序）：
11. 使用 有线 USB 鼠标 单击镜像屏幕上的 Authenticator 应用程序图标。
12. 在 Google Authenticator：单击三行菜单（☰) 在左上角 -> 单击 转移帐户 -> 单击 导出帐户 -> 使用 PIN 验证 -> 一次最多选择 10 个帐户 -> 单击 下一步。一个巨人otpauth-migration:// QR 码 将出现在您的电视屏幕上。
    • （等等：如果二维码弹出时电视屏幕黑怎么办？那是Android的 FLAG_SECURE 屏幕截图/屏幕录制保护可阻止 QR 码通过 HDMI 呈现。不要惊慌 - 遵循FLAG_SECURE 绕过下面标注框中的。）
13. 在 2FAS 或 Aegis Authenticator：点击设置 -> 导出/备份 -> 导出到文件（明文 JSON 或加密备份） 并保存 .2fas 或 .json 文件直接保存到 Google Drive 或插入您的 USB 闪存驱动器 USB-C 枢纽。 （FLAG_SECURE 永远不会阻止文件导出。）
14. 在 Microsoft Authenticator：点击设置（齿轮图标）-> 云备份（将其打开并验证列出了哪个恢复帐户），或者逐行单击每个帐户以在电视屏幕上查看其实时 6 位代码，同时在笔记本电脑上登录该网站以注册新的 2FA 设备。

3. 保证 $25 硬件后备：将裸露的替换屏幕挂在带状电缆上¶

如果您的手机是 Pixel 6a、Pixel 7、Samsung Galaxy A54 或 iPhone，并且配备 USB Restricted Mode 活跃 地点 HDMI out 不受支持并且 USB Debugging （ADB）从未开启过？ - 不付款 $280 如果您无论如何都要升级手机，则需要安装完整的美化屏幕： 1. 订购便宜的 $20 到 $35 第三方 LCD/OLED 在亚马逊上为您的确切手机型号更换显示屏组件（当天/隔夜送达）或开车前往当地的独立手机维修店（uBreakiFix，当地的微焊店）。 2. 告诉维修技术人员：“我不需要将新屏幕粘到框架上。我只需要您将损坏的屏幕弹出，在工作台上将测试屏幕插入主板显示连接器 10 分钟，这样我就可以输入我的 PIN 码并扫描我的 Google/Microsoft Authenticator 导出二维码。” 3. 几乎每个当地的手机维修店都会在抽屉里放“测试屏幕”，专门用于数据救援和收费$30 到 $50 进行 15 分钟的工作台临时屏幕连接，同时握住新手机并拍照/扫描每个 2FA 出口代码。

第 2 阶段：逐个应用程序的加密架构（您的应用程序在哪里） TOTP 实际储存的种子？）¶

了解每个主要的身份验证器应用程序存储其信息的位置 160-bit （Base32）共享密钥（seed）确定在手机完全失效或消失后是否可以从云端或计算机备份中恢复您的代码：

第 3 阶段：如果您的旧手机已经不见了（以旧换新、被盗或恢复出厂设置）并且您没有云备份怎么办？¶

如果你的 TOTP 种子仅存储在本地，旧手机将永久消失，**不要向声称可以“破解您的 2FA 回来”的网络诈骗者付费。**因为 RFC 6238 TOTP 代码以数学方式生成（HMAC-SHA1(Secret_Key, Unix_Time / 30)），没有 160 位密钥，没有人可以预测 6 位代码。相反，请按照确切的顺序通过这 4 个合法的旁路通道：

1. 审核您拥有的每台计算机、平板电脑和浏览器的已验证会话¶

在出现要求输入密码的提示时尝试登录之前 2FA: - 打开您上周查看电子邮件、GitHub、AWS 或银行的笔记本电脑、台式电脑、iPad 或工作计算机。 - 会话cookie（SID, SSID, ESTSAUTH, user_session）通常在 30 至 90 天内保持有效，即使您的手机损坏后也是如此。 - 在该活动会话中： 1. 转到帐户安全设置。 2. 检查该网站是否允许您查看或生成 10 个一次性备份代码（许多平台只要求您提供帐户密码 - 而不是 2FA 代码 - 查看已受信任的会话中的现有备份代码）。 3. 添加 硬件安全密钥 (YubiKey) / 密钥（Mac 上的 Windows Hello / Touch ID） 或如果安全页面仅提示密码重新验证，则添加 备份电话号码。

2. 搜索您的计算机和云驱动器是否被遗忘 8-Digit Backup Code 文件¶

当您最初启用时 2FA 在 Google、GitHub、Discord、Dropbox、Valve/Steam 或 Proton 上，屏幕会强制您下载或复制 8 位或 10 位一次性恢复代码 的文本文件。在您的笔记本电脑、下载文件夹、Google Drive、iCloud Drive 和密码管理器注释中运行全局搜索，以查找这些确切的默认文件名：

3.触发官方平台特定 2FA 重置/身份验证流程¶

如果您没有活动会话且没有备份代码，请单击“尝试其他方式”或“丢失身份验证器设备？”** 2FA 提示： - 谷歌帐户（g.co/recover)：始终运行 g.co/recover 来自您的家庭 Wi-Fi 网络和您使用了几个月的笔记本电脑/浏览器（Google 的风险引擎对您的 IP 地址、浏览器指纹和 cookie 历史记录）。如果您配置了辅助邮箱或辅助电话号码，Google 可能会在通过电子邮件发送重置链接之前设置 3 到 5 天的自动安全保留 2FA （这种延迟允许合法所有者取消黑客的请求，因此不要提交重复的恢复请求，这会重置计时器。）。 - AWS 根账户 (Lost MFA Device)：在 AWS Root 登录 MFA 屏幕上，单击 “MFA 问题排查” -> “使用替代身份验证因素登录”。 AWS 会向根电子邮件地址发送自动验证电子邮件，并向根账户的注册主要电话号码发出自动语音/短信呼叫，让您可以在 3 分钟内禁用损坏的虚拟 MFA 设备，而无需等待 AWS 支持。 - 加密货币交易所（Coinbase, Kraken, Binance, Gemini)：每个受监管的交易所都有专用的 “丢失 2FA / 重置身份验证器” 自动 KYC 管道。系统将提示您上传您的政府驾驶执照/护照，并录制一段 10 秒的转头生物识别视频自拍照（与您开设帐户时存档的原始 KYC 自拍照相匹配），然后在新的身份验证器绑定时强制执行 24 至 48 小时提款冷却锁定。 - 企业/大学 Entra ID （Microsoft 365), Okta, 或 Duo：切勿浪费时间尝试恢复工作或大学帐户。您组织的 IT 帮助台管理员在 Microsoft Entra 管理中心 (Users -> Authentication methods -> Require re-register multifactor authentication / Add Temporary Access Pass) 或 Okta 管理控制台 (Reset Multifactor) 在视频通话中验证您的员工 ID 后，会在 30 秒内生成限时绕过代码。

第四阶段：解码原始数据 otpauth-migration:// QR 码有效负载（高级取证提取）¶

假设您在 HDMI 会话期间设法用智能手机拍摄了 Google 身份验证器“导出帐户”二维码 的模糊照片，或者您想要将 Google 身份验证器导出的内容导入到 1Password, Bitwarden, KeePassXC，或Aegis 而不是将自己锁定回 Google 身份验证器。 - 标准型 TOTP QR 码使用纯文本 URI (otpauth://totp/GitHub:alice?secret=JBSWY3DPEHPK3PXP&issuer=GitHub）。 - 然而，Google Authenticator 的批量 “转账帐户” QR 码使用专有的 协议缓冲区 (Protobuf) base64 编码的二进制有效负载 开头 otpauth-migration://offline?data=...。 - 如何提取原料 Base32 TOTP 来自 Google 身份验证器离线迁移 QR 图像的密钥： 1. 扫描或读取二维码文本字符串（otpauth-migration://offline?data=...）使用本地离线 QR 阅读器（zbarimg qr_photo.jpg）。 2. 运行开源离线Python脚本extract_otp_secrets（或导入 otpauth-migration:// 直接将字符串写入 Aegis Authenticator, 2FAS，或KeePassXC，所有这些都本地解析 Google 的 Protobuf 迁移格式）以打印每个原始数据 Base32 秘密（secret=JBSWY3DPEHPK3PXP），您可以将其安全地存储在加密密码管理器中，并打印在防火保险箱的纸质应急单上。

地区紧急电话号码和机构协议¶

虽然手机屏幕损坏通常属于消费者技术紧急情况，但 2FA 主动帐户接管、SIM 交换攻击或关键基础设施管理员锁定期间的访问可能需要立即向机构报告：

• 美国和加拿大：
• 紧急生命安全/医院或基础设施中断：拨打911 如果 2FA 停工会影响紧急医疗系统或人身安全控制。
• 移动运营商端口输出/SIM 卡交换冻结：如果您的身份验证器锁定同时蜂窝信号突然丢失（SOS Only），犯罪分子可能正在执行 SIM 交换攻击。立即用另一部电话致电运营商的欺诈部门（AT&T 1-800-331-0500, 威瑞森 1-800-922-0204、T-Mobile 1-800-937-8997) 冻结线路，并向 FBI 互联网犯罪投诉中心 (ic3.gov) 和 CISA (1-844-Say-CISA）。
• IRS 身份保护 PIN 码（IP PIN) & ID.me / Login.gov 2FA 重置（美国）：如果您损坏的手机保留了 2FA 应用程序Login.gov（用于社会保障、VA、受信任旅行者/全球入境和联邦福利）或 ID.me（用于国税局和州失业）， Login.gov 允许您通过自动文档/自拍照重新校对来验证身份，或者在没有激活财务欺诈警报的情况下等待 24 小时可取消的删除重置。
• 英国：
• 紧急服务：拨打999（或101 / 诈骗行为 0300 123 2040 用于网络帐户接管）。
• HMRC 政府网关和 NHS 登录 2FA 重置：如果您破碎的手机上装有 英国政府网关的身份验证器应用程序 (HMRC 自我评估/税务门户），点击*“代码有问题？” -> 登录屏幕上显示“我无法访问身份验证方法”*，使用您的国民保险号码、英国护照、P60/工资单详细信息或信贷机构安全问题重新验证，无需等待邮政编码。
• 欧盟：
• 紧急服务：拨打112 所有欧盟成员国。
• eIDAS 国家数字身份应用程序（AusweisApp 在德国， FranceConnect+, DigiD 在荷兰， MitID 在丹麦， SPID/CIE 在意大利）：屏幕损坏后转移到新手机时，国家/地区 eIDAS 应用程序需要使用您的 NFC 国民身份证（Personalausweis / Carta d'Identità Elettronica 放在新手机的背面） 或市政激活信。
• 澳大利亚和新西兰：
• 紧急服务：拨打000 在澳大利亚或 111 在新西兰。
• myGov / myID （以前 myGovID) 停工（澳大利亚）& RealMe （新西兰）：如果您的澳大利亚手机屏幕碎裂myGov 代码生成器 或 myID app里面，不要新建一个 myGov 帐户（除非需要）：致电 myGov 服务台（132 307, 选项 1)（或重新验证您的身份证明文件 myID 在新手机上使用您的澳大利亚护照和医疗保险卡），并联系 IDCARE （1800 595 160) 如果怀疑身份泄露。
• 印度和亚太地区：
• 紧急服务：拨打112 在印度（或 1930 国家网络犯罪帮助热线）。
• Aadhaar / DigiLocker 和 UPI 2FA 绑定：移动银行/时UPI 和身份验证器应用程序到印度的新手机，请记住 UPI （NPCI）要求从新手机内的物理 SIM/eSIM 发送出站加密的 SIM 验证短信，并设置强制的 24 小时冷却限制（Rs 5,000 设备重新绑定后前 24 小时内的最大传输量）。

常见问题¶

将堵塞一个 USB-C to HDMI 适配器插入我的破屏手机会自动工作，而无需我先点击手机上的任何内容？¶

在支持硬件的手机上 USB-C DisplayPort 交替模式 （例如 Samsung Galaxy S8 至 S25、iPhone 15/16/17 系列、OnePlus 7 Pro 及更新版本以及 Google Pixel 8/9 系列），插入 USB-C 多端口集线器 连接到一个 HDMI 显示器可在零事先软件设置的情况下工作 - 只要你把手机解锁过锁屏。由于您无法看到或点击碎玻璃来输入 PIN 码，因此请插入标准 有线USB键盘和有线USB鼠标 进入同一个 USB-C 集线器：按 空格键 在键盘上，输入您的数字 PIN 码或密码，然后按 输入。 （在 Pixel 8 和 Pixel 9 上，解锁后，按 选项卡 然后 输入 在USB键盘上接受Android 14/15“镜像显示？”对话盲。）立即，您的手机屏幕就会出现在电视上，并带有实时鼠标光标。

为什么当我通过 HDMI 电缆打开 Google Authenticator 时，我的电视显示器就完全黑了？¶

这是Android内置的 标志_安全 安全标志在行动。金融和身份验证应用程序通常会告诉 Android 阻止屏幕截图、屏幕录制和外部 HDMI 显示敏感 6 位代码或导出 QR 代码的屏幕上的视频输出。绕过 标志_安全 插入鼠标和键盘后，30 秒内即可：(1) 不要尝试在电视上查看代码，而是使用 Google 身份验证器中右上角的个人资料图标 开启 Google 帐户云同步 这样代码就可以通过 Wi-Fi 直接同步到您的新手机；或 (2) 打开 Android 对讲 屏幕阅读器（按住两个音量键 3 秒钟）以便手机扬声器 大声读出您的 6 位代码 当您在列表中向下移动键盘箭头键时。

我从 iCloud 备份恢复了我的新 iPhone，并且 Microsoft Authenticator / Google Authenticator / Duo 应用程序图标出现在我的新屏幕上 - 为什么我的代码丢失或要求我再次扫描二维码？¶

标准 iOS iCloud 备份和 Android 设备到设备电缆传输有意排除标记为高安全性的加密密钥库条目 仅限此设备。对于 谷歌身份验证器，只需登录应用程序右上角列出的 Google 帐户（假设 Cloud Sync 处于活动状态）。对于 微软身份验证器，您必须点击 “开始恢复” 在新手机上第一个欢迎屏幕的底部（在登录任何帐户之前。）来下载您的云备份 - 即使这样，公司 Entra ID (Azure AD) 无密码推送通知 和 双推 以加密方式绑定到旧手机的硬件 Secure Enclave，需要快速 2 分钟 临时通行证（塔普） 或来自您公司 IT 帮助台的重新激活链接。

如果我的 Google Pixel 6a、Pixel 7 或 Samsung Galaxy A 系列手机不支持怎么办 USB-C to HDMI 视频输出？¶

如果您的手机缺乏硬件 DisplayPort 交替模式 并且您之前未授权 ADB USB 调试 在您的计算机上，最快、100% 有保证的解决方案是 临时工作台屏幕插件。买个便宜的 20 至 30 美元 在亚马逊上为您的手机型号更换屏幕（或走进任何当地的独立手机维修店）：技术人员甚至不需要将屏幕安装或粘合到您破损的框架上 - 他们只需在柜台上将测试屏幕的带状连接器插入您手机的主板上 10 分钟，同时您解锁 PIN 码并扫描您的手机 谷歌身份验证器 -> 转移账户 将二维码复制到您的新手机上。

如果我的移动运营商（AT&T、Verizon、T-Mobile、Vodafone）将我的电话号码 (SIM / eSIM) 移至我的新手机，他们能否恢复我的 Google 或 Microsoft 身份验证器代码？¶

不可以。通过 eSIM 或物理 SIM 卡将您的电话号码转移到新手机只能恢复 SMS 短信和语音通话 2FA - 确实如此 不 转移 托普 身份验证器应用程序秘密（存储在应用程序内的数学种子，完全独立于您的移动运营商）。但是，让您的电话号码在新手机上正常使用 是 仍然有很大的帮助，因为许多服务（包括 Google、Microsoft、PayPal 和银行）都可以让您单击 “尝试另一种方式 -> 向我的电话号码发送短信代码” 当您的身份验证器应用程序不可用时作为后备。

我在单击“开始恢复”之前不小心在新手机上登录了 Microsoft Authenticator - 我是否刚刚覆盖了我的云备份？¶

如果你立即打开 设置->云备份 在新的空手机上并打开备份，在覆盖现有备份之前会提示 - 不确认覆盖。 相反，立即 删除并重新安装 Microsoft Authenticator 应用 在您的新手机上，重新打开它，然后查看初始登录屏幕的最底部是否有蓝色文本： “从备份恢复”/“开始恢复”。使用您的个人 Microsoft 帐户登录（MSA）和 iCloud 帐户首先拉下您保存的 托普 种子干净。

相关指南¶

• 手机破损或进水：立即拯救数据
• 紧急情况下手机拒绝充电（“连接器中检测到液体”）：无线 Qi 启动
• 密码管理器锁定、主密码丢失和保管库恢复
• iPhone 被盗设备保护恢复密钥锁定和传统联系人救援
• eSIM 传输失败、国外蜂窝服务丢失以及运营商端口冻结
• 按国家/地区划分的紧急电话号码

来源和官方指导¶

• 互联网工程任务组（IETF): RFC 6238 - TOTP：基于时间的一次性密码算法和 RFC 4226 - HOTP：一种基于 HMAC 的一次性密码算法。
• 美国国家标准技术研究院（NIST)（美国）：特别出版物 800-63B：数字身份指南 - 身份验证和生命周期管理（多重加密身份验证器和帐户恢复验证）。
• 视频电子标准协会（VESA）和 USB 实施者论坛（USB-IF): USB Type-C 电缆和连接器规格 - DisplayPort Alternate Mode （DP Alt Mode）和 USB On-The-Go （OTG) HID 鼠标/键盘枚举。
• 苹果平台安全（support.apple.com/guide/security）和 Android 开源项目（source.android.com/docs/security): 数据保护等级 (Before First Unlock 与 After First Unlock), Keychain ThisDeviceOnly 属性， USB Restricted Mode， 和 WindowManager.LayoutParams.FLAG_SECURE 显示输出限制。
• 微软Entra（learn.microsoft.com/en-us/entra/identity/authentication）和 Google 帐户安全文档：Microsoft Authenticator 备份和恢复架构、临时访问通行证（TAP) 配置和 Google 身份验证器 otpauth-migration 传输协议。