双因素身份验证已成为许多人必不可少的安全防范措施，但它也可能成为焦虑的来源。当你更换或升级**时，googleauthenticator不会自动迁移代码，你需要手动迁移。

谢天谢地，将Google验证器代码从一部**移动到另一部**并不困难，不过，无可否认，这可能有些麻烦和耗时。谷歌的这一意图，或多或少是出于设计。从任何地方检索身份验证码都不太容易，除非您使用的设备用于双因素身份验证，否则2FA的整个值将是没有意义的。

尽管如此，要将Google Authenticator（以及您所有的身份验证码）从旧**转移到新**，您需要知道以下内容。无论你是跳转平台还是呆在iOS或Android的世界里，过程都是一样的。

将google authenticator移动到新**

首先，不要对你旧**上的googleauthenticator副本做任何事情。暂时别管它，否则你可能会在新**安装前被发现无法输入2FA代码。从在新设备上安装googleauthenticator开始，可以是googleauthenticatorforiphone，也可以是googleauthenticatorforandroid。

接下来，你需要你的电脑。在浏览器中打开谷歌的两步验证页面，当它要求你登录你的谷歌账户时。在页面的“Authenticator应用程序”部分，单击“更改电话”

选择要迁移到的**类型，然后单击“下一步”

现在您应该看到“设置验证器”屏幕，其中包含条形码。在新**上打开googleauthenticator，按照提示扫描条形码。点击“设置”，然后点击“扫描条形码”

扫描之后，您需要输入一次性代码来验证它是否正常工作。

转移你的谷歌认证码为其他网站

恭喜！你现在已经把谷歌的认证码移到了新**上，但仅此而已；你设置的唯一服务就是谷歌。你可能还有很多其他的应用和服务连接到googleauthenticator，比如Dashlane、Slack、Dropbox、Reddit或者其他。您需要一次一个地迁移其中的每一个。这是我们前面提到的耗时的部分。

但是整个过程很简单，即使你需要四处寻找设置。选择一个网站或服务，列在您的谷歌验证器（在旧**上）的旧副本，并登录到其网站或打开应用程序。查找该站点的2FA设置。它可能位于网站的帐户、密码或安全部分，不过，如果该服务有移动或桌面应用程序，它可能就在那里。例如：Dashlane的2FA设置可以在桌面应用程序中找到，而不是在网站上，而Reddit将网站上的2FA控件放在“用户设置”菜单的“隐私和安全”选项卡上。

找到正确的控件后，请为此站点禁用2FA。您可能需要输入站点的密码，或者可能需要输入身份验证码，这就是为什么您希望将旧**及其Google Authenticator副本放在手边的原因。

最后，重新启用2FA，这次在新**上用googleauthenticator扫描二维码。对googleauthenticator旧副本中列出的每个站点或服务重复该过程。

一次在多个设备上启用2fa

在一个完美的世界里，2FA允许你使用**或其他一些你随身携带的设备来确认你的**，只有你才能访问这些设备。这使得黑客很难欺骗系统，因为（与通过短信获取代码不同，短信并不特别安全）坏人很难获得通过本地应用程序交付的第二因素授权，该应用程序只存在于你的口袋中。

下面是幕后发生的事情。当你向googleauthenticator添加一个新的站点或服务时，它会使用一个密钥来生成一个QR码。反过来，它会通知你的googleauthenticator应用程序如何生成无限数量的基于时间的一次性密码。扫描二维码并关闭浏览器窗口后，无法重新生成特定的二维码，密钥将存储在**的本地位置。

如果googleauthenticator能够跨多个设备同步，那么密钥或由此产生的身份验证码就必须存在于云中的某个地方，从而使其容易受到黑客攻击。这就是为什么谷歌不允许你在不同的设备上同步代码。但是，有两种方法可以同时在多个设备上维护身份验证代码。

首先，当您向googleauthenticator添加一个站点或服务时，您可以一次将QR码扫描到多个设备上。生成二维码的网站不知道（或不在乎）你扫描过它。你可以将它扫描到任意数量的移动设备上，你从同一个条形码扫描的每一份Google Authenticator都会生成相同的六位数代码。

不过，我们不建议这样做。首先，你将你的身份验证码扩散到多个可能丢失或被盗的设备上。但是，更重要的是，由于它们不是真正同步的，因此您可能会冒着各种设备彼此不同步的风险。例如，如果您需要关闭某个特定服务的2FA，然后只在一个设备上重新启用它，您可能不再知道哪个设备具有最新和最正确的身份验证代码。这是一场即将发生的灾难。

使用authy使这更容易

你可以在不同的设备上同步你的身份验证码，但是你不能用googleauthenticator。如果您想要在多个设备上拥有所有2FA代码的灵活性，我们推荐Authy。它适用于所有使用googleauthenticator的站点和服务，它使用您提供的密码对代码进行加密，并将其存储在云中。这使得多个设备和迁移更加容易，基于云的加密同步提供了安全性和便利性的平衡。

使用Authy，您无需在每次移动到新**时为所有设备设置双因素身份验证。我们建议从googleauthenticator切换到Authy，以使新的**迁移过程在将来变得更容易。

相关：如何为双因素身份验证设置身份验证（以及在设备之间同步代码）