Новый телефон покупают из-за камеры и экрана, а спотыкаются потом на приложении-аутентификаторе. Пароли переносятся сами, если они в менеджере. Второй фактор — нет: коды считаются из секретного ключа, который лежит только на старом устройстве.
Разберём, что сделать до продажи старого телефона и что остаётся, если он уже потерян.
Порядок действий, пока старый телефон работает
-
Составьте список того, что защищено вторым фактором
Откройте приложение-аутентификатор и перепишите все записи. Обычно их больше, чем помнится: почта, банк, рабочая учётка, соцсети, биржа, панель хостинга.
-
Скачайте резервные коды
У каждого сервиса в настройках безопасности есть список одноразовых кодов. Это единственный вход, когда приложения нет. Сохраните их в менеджер паролей — он синхронизируется между устройствами и переживёт потерю телефона.
-
Перенесите аутентификатор
В приложениях с облачной синхронизацией достаточно войти в свою учётку на новом телефоне. В остальных есть перенос по QR-коду: старый показывает код, новый его считывает.
Если приложение не умеет ни того ни другого — придётся отключить и включить второй фактор заново на каждом сервисе, уже с нового устройства.
-
Проверьте вход с нового телефона
По каждому пункту списка: выйдите и войдите заново. Пока старый телефон под рукой, ошибка стоит пяти минут; после сброса — недели переписки с поддержкой.
-
Обновите привязанный номер
Если меняется и симкарта, поменяйте номер в настройках сервисов до того, как старый перестанет работать. Особенно в банке и на госуслугах.
-
Только теперь сбрасывайте старый телефон
Полный сброс к заводским настройкам, а не удаление приложений вручную. И выйдите из учётной записи производителя, иначе устройство останется привязанным к вам.
Чем отличаются способы второго фактора при переезде
| Способ | Что происходит при смене телефона | Что подготовить заранее |
|---|---|---|
| SMS-код | Работает, если номер сохранился; при смене номера доступ теряется | Поменять номер в сервисах до отключения старого |
| Приложение с облаком | Переносится входом в учётную запись | Помнить пароль от самого приложения |
| Приложение без облака | Нужен перенос по QR или переподключение вручную | Резервные коды и время на перенос |
| Аппаратный ключ | Ничего не меняется — ключ не в телефоне | Второй ключ на случай потери первого |
| Passkey | Переносится вместе с учётной записью экосистемы | Проверить, что синхронизация включена |
Если телефон уже потерян
Ситуация неприятная, но не безнадёжная. Порядок тот же, что и при подозрении на взлом: сначала почта, потом остальное.
-
Войдите по резервным кодам
Если вы их сохранили — на этом всё и заканчивается. Войдите, отключите старый второй фактор, подключите новый.
-
Проверьте доверенные устройства
Компьютер, на котором вы уже вошли, часто считается доверенным и пускает без кода. Это шанс восстановить доступ без поддержки — используйте его, не выходя из сессии.
-
Заблокируйте симкарту
Пока номер у постороннего, все SMS-коды приходят ему. Звонок оператору — первое действие, а не последнее.
-
Восстановление через поддержку
Долгий путь: паспорт, ответы на вопросы, ожидание. Приготовьтесь, что по части сервисов доступ не вернётся вовсе — особенно там, где нет ни резервных кодов, ни привязанного номера.
Как выглядит подготовленный переезд
- Аутентификатор остался на сброшенном телефоне
- Резервные коды были скриншотом в галерее того же телефона
- Восстановление через поддержку по каждому сервису
- Часть аккаунтов теряется навсегда
- Коды в менеджере паролей, доступны с любого устройства
- Аутентификатор перенесён и проверен до сброса
- Номер обновлён в критичных сервисах заранее
- Переезд занимает полчаса и проходит незаметно
Как устроены сами способы подтверждения и почему приложение надёжнее SMS — в статье про двухфакторную аутентификацию.