换手机前，验证器应该怎样备份？

换手机时，先让新设备的验证码在对应账户上验证成功，再清理旧手机。旧设备已经丢失的，直接看账户恢复。使用 Google 验证器同步的读者，还要注意：删除旧手机里的同步条目，可能把新手机上的同一条目一起删掉。

换机前，先确认哪些账户会受影响

打开验证器，列出交易所、邮箱、密码管理工具等实际条目。清单只记账户名称与恢复方式，不记动态码。尤其要检查恢复邮箱：如果邮箱的二次验证也只在旧手机上，迁移交易所条目并不能解决全部问题。

清单不用漂亮，够用就行。

这几样东西容易混淆：动态码短期有效；设置密钥或设置二维码可能用来生成后续动态码；恢复码按各服务的规则使用；通行密钥则有自己的设备或同步方式。备份时写清它对应哪个账户、何时保存，别只给文件起名“验证码”。

先找出“恢复还要用旧手机”的地方

假设交易所登录靠验证器，验证器同步靠 Google 账户，而这个 Google 账户的登录确认也只在旧手机上。你虽然打开了同步，旧手机一旦拿不到，仍可能卡在进入同步账户这一步。备份是否有用，要从“没有旧手机时怎么开始”来检查。

不用把密码写进清单。记录恢复方法在哪里、如何取回，以及负责接收通知的邮箱就够了。若一个账号有多个条目，补上能让自己认出的服务名与账户提示；不要用动态数字作为区分标签，它会变化。

同步副本，不是互不影响的备份

Google 账户中的同步条目

旧手机同一个验证器条目

新手机同一个验证器条目

删除同步条目会影响其他同步设备。退出或清除旧设备，应单独按官方流程处理。

旧手机还在：先确认同步方式，再检查新设备

以 Google 验证器为例，已同步到 Google 账户的条目可在新设备登录同一账户后同步；未使用账户同步的，可通过旧设备导出、新设备导入迁移。入口及条件见Google 官方迁移说明。其他验证器应查各自说明，不能照搬按钮位置。

导出二维码要当作敏感材料。让自己的新手机直接读取，不发到聊天、共享相册或在线识别网站。条目出现后，核对对应账户，再在可信的官方页面完成一次不会移动资产的验证，例如账户支持的安全验证步骤；不要通过提币测试。

验证码不通过，先别删条目。

核对账户、有效时间与手机系统时间。Google 验证器新版使用系统时间，不必照旧教程找应用内的“时间校正”按钮。暂时保留旧设备和可信会话，不靠删除条目尝试刷新。

顺序上还有一个小建议：新手机先跑通一个账户，再动下一个。一口气把所有条目都迁过去，中途出问题时很难分清卡在哪一步；一个一个来虽然慢，每一步的结果却能立刻验证。整个过程里，旧手机都别急着恢复出厂设置——在新设备真正验证成功之前，它是你唯一的回退路径。真要腾出空间，也等全部账户都确认过再说。

导入后有两条相同名称，先别删

名称相同，可能是同一条目重复导入，也可能是两个账户被用了同一个标签。先看发行服务、账户提示和自己原来的记录，再在对应官方页面核验。不能靠“删掉一条看看还能不能用”来辨认，尤其不能对同步中的条目这样试。

也不要把屏幕上此刻的两个数字不同，直接当成迁移失败。核对账户、生成时间与设备系统时间后，再按官方说明处理。如果怀疑选错了条目，可以只记录条目名称和错误提示去求助，设置密钥不需要离开自己控制的设备。

旧手机丢失：先区分恢复访问与保护失控设备

有可用同步或有效恢复材料的，按对应工具或服务的官方流程恢复。两者都没有时，需要向实际被锁住的服务申请重置验证方式：币安账户找币安，邮箱找邮箱服务，验证器应用不能统一替这些账户完成恢复。

可信设备若还登录着，就用它查看恢复选项，别主动退出。是否还需身份核验，按页面提示处理。

手机被盗或可能被他人解锁时，恢复访问之外还要处理失控设备。按设备厂商与各账户的官方流程锁定、撤销设备访问或更换受影响的验证方式；不要为了保留旧会话而继续保留他人的访问权限。

找回申请中经常有两个不同目标：证明你是账户持有人，以及为这个账户设置新的验证方式。前一个完成，并不表示所有旧设备访问已自动处理。按照申请完成后的待办，检查登录设备、通知和新的恢复方式，逐项确认实际结果。

如果暂时还不能恢复，就先停止依赖这个账户安排立即付款。不要借陌生人的账户“周转”，也不要把身份资料发给声称能缩短审核的人。支持工单可以说明失去的是手机、手机号还是恢复材料；“验证器坏了”太含糊，容易得到不适用的步骤。

手机被盗时，保留会话的建议不等于保留失控设备的权限。此时应优先保护账户和设备，不能为了省一次登录验证而放任别人继续使用。

短信、邮箱和通行密钥，也要一起过一遍

换手机会牵动的，不止验证器这一个应用。

短信验证跟着的是手机号和 SIM 卡，不是这台设备。换机时如果同时换号、把实体卡改成 eSIM，或者旧卡留在抽屉里一直没激活，收验证码的那条路就先断了。稳妥一点的顺序是：先确认号码在新手机上能正常收短信，再去动账户里的验证方式。

邮箱是另一条常被跳过的线。不少账户的恢复流程最后都会落回邮箱，而邮箱本身可能也开着二次验证——要是那一步同样只在旧手机上，整条恢复链就绕回了原点。把邮箱当成一个需要单独迁移的账户来对待，而不是顺手就能打开的收件箱。

通行密钥的迁移方式，取决于你把它存在哪里：系统自带的密码管理里、浏览器账户里，还是某个独立应用里。它一般跟着这个保管方走，和验证器是两套东西。所以清单上最好分开写一行——这个账户用的是验证器、短信还是通行密钥，各自从哪里恢复。三种都笼统记成“二次验证”，换机当天就会分不清该先修哪一个。

备份放在哪里，决定需要时能不能用

检查两个现实问题：旧手机拿不到时，自己能否取回材料；别人拿到手机、邮箱或共享文件夹时，是否也能取得它。只备份在旧手机里、把明文密钥放进共享云盘，都可能让备份失去意义。

重新绑定验证器与把现有条目迁到新手机，是两种操作。重新绑定后，应按服务规则更新备份；不要默认以前保存的设置密钥仍然有效。恢复码若有一次性或换新规则，也要单独管理。

二维码截图不会因为屏幕上的动态数字换了，就必然失效。求助时描述错误文字即可，不展示设置二维码、导出二维码或完整恢复资料。

备份能打开，还要确认它是现在这一份

假设你上个月重新绑定过某个账户的验证器，但备份文件只写着“交易所二维码”。它可以被打开，也不能证明里面是新设置。记录绑定日期和账户提示，比不断复制同一张不明来历的截图更有意义。不要在备份文件名中直接写完整密码或密钥。

加密保存能降低材料被直接阅读的风险，不过解锁方式也得由自己掌握。一个只有旧手机才能解锁的备份，无法解决旧手机丢失的问题。离线保存也有自己的麻烦：纸张可能损坏，存储介质可能无法读取，放置位置可能被他人接触。选择能维护的方式，比只选一个听上去安全的名称更实际。

需要检查材料时，尽量在自己控制的设备上查看；不把二维码上传到识别服务，也不在公共打印设备上留下完整设置资料。若已经泄露，应按受影响服务更换验证方式，单纯删除那张照片不代表别人手中的副本也消失了。

清理旧手机前，别把“删除条目”当成退出设备

先确认关键账户在新设备上可验证、恢复材料可取回，再按照设备厂商的交接或安全清除流程处理旧手机。不要把“使用验证器而不登录账户”当作普通退出按钮：Google 说明，已有同步码会从 Google 账户中移除，改为保存在当前设备，其他设备将无法取得这些码。准备交出旧手机时，不要靠这个选项尝试“只退出旧设备”。

准备转交设备时，还要处理邮箱、密码管理工具、云账户和其他已登录应用。清除设备后，再从关键账户检查不再需要的设备访问，而不只卸载验证器图标。

能够安排顺序时，邮箱、手机号和验证器分项变更、分项核实。收到变更通知后从自己打开的账户页面确认；通知来源拿不准，可看防钓鱼码与消息核验。

准备出售、送人或回收手机时，可以把交接分成两次检查：清理前确认新设备与恢复材料能用；清理后从仍可访问的账户查看旧设备是否还列在访问记录里。发现不理解的状态，再查设备厂商和账户服务的说明，不把卸载图标当作安全清除。

换机完成的标志，是重要账户的访问与恢复方式都能由自己继续使用。它不要求你测试一次提币，也不要求把备份展示给帮助搬数据的人。