直接看正文
3登录验证线第 3 站,全线 6 站

谷歌验证器换手机,先转移,再清旧机

旧手机恢复出厂设置之前看完这一页。顺序错了,后面每个平台都要单独申诉。
执笔 闻站首次发布 最近核对
谷歌验证器换手机怎么转移:清旧机前先做三件事:登录验证线这一站的封面图

旧手机还没恢复出厂设置、还没交给回收的人之前,先别动它。谷歌验证器里的账号要先转移到新手机上,不然旧手机被清空的那一刻它们就跟着没了,新手机装回同一个 App 也不会自己长出来。

要做的三件事,按顺序排在下面。

  1. 在旧手机上把验证器里的账号转移或同步出去。
  2. 在新手机上逐个平台试一遍验证码,全部能用了,再清旧机。
  3. 给每个重要账户留一份离线备份,可以是绑定时的密钥,也可以是一种不依赖这台手机的备用验证方式。

下面先用一小段讲清楚为什么会丢,再把三件事挨个展开。赶时间的直接跳到第一件事。

为什么换了手机验证码就没了

谷歌验证器这类 App 用的是一种公开的算法,叫基于时间的一次性密码(TOTP),标准文件是 RFC 6238。它的工作方式可以压成三句话:

  • 你在某个平台绑定验证器时,平台生成一串密钥,通过二维码或一行字符交给你的手机。从此平台和手机各存一份相同的密钥。
  • 每隔一个时间步长,双方各自用「密钥 + 当前时间」算出一个数字。RFC 6238 里时间步长的默认值是 30 秒。
  • 你把手机算出的数字填给平台,平台拿自己算的比对,一样就放行。

整个过程里手机不需要联网,也不需要平台给它发什么。Google 在应用商店的说明里也写明,没有网络或蜂窝连接时 App 照样能生成验证码。

这就带来一个直接后果:密钥在哪台设备上,验证码就只能在哪台设备上出。 它不跟着你的手机号走,不跟着 SIM 卡走,默认也不跟着平台账号走。换手机时把 SIM 卡插到新机,短信能收到,验证器里却是空的,原因就在这。

原文在这里RFC 6238:TOTP 基于时间的一次性密码算法2026 年 10 月核对

所以换手机这件事,对验证器来说就是「把密钥从旧设备搬到新设备」。搬的办法有两类,让验证器 App 整体搬,或者让每个平台重新发一份新密钥。前者省事,是第一件事要讲的;后者是兜底,放在第三件事里。

第一件事:在旧手机上把账号转出去

Google 在应用商店的官方说明里,给谷歌验证器列了两种带走账号的方式:

方式 官方说明里的说法(大意) 适合谁
同步到 Google 账号 把验证码同步到你的 Google 账号,并在你的多台设备之间同步 平时就登录着 Google 账号、新旧手机都能正常访问 Google 服务的人
用二维码在设备之间转移 通过二维码把账号从一台设备转到另一台,说明里称之为换新设备时的便捷办法 不想把验证器和 Google 账号绑在一起,或新手机登不了 Google 账号的人

原文在这里Google Authenticator(App Store 应用页,开发者 Google)2026 年 10 月核对

App Store 上 Google Authenticator 的应用页,开发者为 Google,预览图里有一张写着 Cloud syncing
App Store(美区)上 Google Authenticator 的应用页:开发者一栏是 Google,预览图第四张的标题是「Cloud syncing」,说明验证码可以保存到你的 Google 账号,也就是上表里「同步到 Google 账号」那一种。公开页面截图,2026 年 10 月

两种方式在 App 里的菜单名和按钮文字会随版本变,这里不逐个写。打开你手机上的验证器,在菜单或设置里找「转移」「同步」字样的入口,按屏幕提示走。应用商店页面还写明,iPhone 版要求 iOS 16.0 或更高。

两种方式怎么选,看你的实际条件:

走同步。 前提是旧手机上的验证器已经登录了 Google 账号并完成同步。在新手机的验证器里登录同一个账号,等条目出现。要注意,同步意味着验证器的安全性和这个 Google 账号绑在了一起,这个账号自己的密码和两步验证要先顾好。

走二维码转移。 新旧两台手机都要在手边,都装好验证器,按 App 里的提示在两台手机之间用二维码完成转移。转完数一数新手机上的条目,和旧手机上的对得上才算完。

两种都走不了。 旧手机屏幕坏了扫不了码、也没开过同步,但还能看到验证码。那就不搬 App,改为逐个平台登录进去,用旧验证码做验证,在平台的安全设置里把验证器换绑到新手机。每个平台做一遍,慢,但可靠。

另外,不要假定手机厂商的「整机搬家」「换机克隆」会把验证器里的条目带过去。带不带得过去取决于系统和 App 的具体实现,各家不一样。做完换机后打开新手机上的验证器亲眼看,条目在才算在。

第二件事:逐个平台试过,再清旧机

条目出现在新手机上,不等于每一条都能用。清旧机之前,专门留出一段时间做一次点名。

先列清单。把验证器里的条目从上到下抄一遍,邮箱、交易所、云盘、域名注册商、游戏平台,有几条写几条。然后对每一条做同样的动作。

  1. 在电脑或新手机上退出这个平台的登录。
  2. 重新登录,到输入验证码那一步,用新手机上的验证码。
  3. 登录成功,在清单上打勾。失败的,画圈,先不管,继续下一个。

全部过完再回头看画圈的。失败时先查这两处:

  • 新手机时间不准。 验证码是用当前时间算的,手机时间和平台差得多了,算出来的数字就对不上。到系统设置里把日期和时间改成自动获取,再试。
  • 这一条没搬过来,或搬错了。 新手机上压根没有这一条,或者有两条同名的。回到旧手机,用旧验证码登录平台,在平台的安全设置里重新绑定到新手机。

清单上全是勾,才轮到旧手机。先删旧验证器里的条目,再恢复出厂设置。

这一步值得花时间,是因为事后补救的代价和事前检查完全不在一个量级。以币安为例,登得进账户时更换验证器是当场完成的;验证器丢了再申请重置,官方写的是审核最多需要 24 小时,通过后提现等功能再禁用最多 48 小时,可能还要录一段手持证件的视频。数字以页面当时显示为准,流程见验证器丢了怎么重置。别的平台规则各不相同,但方向一致:没有旧验证码,就得证明你是你。

验证器里有交易所、支付类账户的,建议把换手机安排在近期不需要提现的时候。即使是正常的更换,有些平台也会在更换后限制一段时间的资金转出。

第三件事:留一份离线备份

前两件事解决的是这一次换手机。第三件事解决的是下一次,手机不是换,而是突然丢了、摔坏了、进水了,没有「旧手机还在手边」这个前提。

备份有两种思路,可以都做。

备份密钥本身

多数平台在绑定验证器的那一屏,除了二维码,还会显示一串字符形式的密钥,供不方便扫码的人手动输入。例如币安的更换流程里,那一屏写的是「扫二维码或输入 16 位密钥」。

这串字符就是前面说的「各存一份」里你的那一份。把它抄下来,以后在随便哪台手机的验证器里选择手动输入,生成的验证码和原来一模一样,平台那边不需要做什么。

保存时守住三条:

  • 写在纸上,或存在不联网的介质里。 不要截图放相册,不要发到聊天软件的「文件传输」里,不要存进和登录密码相同的云笔记。
  • 标清楚是哪个平台、哪个账号的。 半年后面对一张只有一串字符的纸条,谁也认不出来。
  • 和证件一类的东西放在一起,不随身带。

已经绑定完、当时没抄的怎么办?密钥通常只在绑定那一屏显示一次,之后平台不会再给你看。想补,就趁现在登得进去,在平台里做一次验证器更换,新的那一屏出现时抄下来。

备一种不依赖这台手机的验证方式

密钥备份防的是「验证器没了」。再往外一层,是给账户留第二条能走通的路:

  • 备用验证码。 有些平台在开启两步验证时会发一组一次性的备用码,专门用于验证器不可用时登录。平台给了就抄下来,和密钥放一起。
  • 硬件安全密钥或通行密钥。 一把不在手机里的钥匙。通行密钥的原理和它丢手机之后怎么办,见通行密钥(Passkey)是什么。
  • 确保登记的邮箱和手机号都是活的。 很多平台的重置流程要靠邮箱或短信验证码确认身份。邮箱早就不用了、手机号已经换了的,现在就去改,改法各家不同,交易所类的可以参考换手机号、换邮箱怎么改。

每个平台支持哪几种,看它安全设置页里列了哪些。还没开户、正在做准备的人,可以把这一步提前到注册当天做完,清单在注册交易所前要准备什么。

恢复出厂设置前的核对单

把旧手机交出去之前,逐条对一遍,哪一条答不上「是」就先停:

  • 新手机验证器里的条目数量,和旧手机上的一样多。
  • 清单上每个平台都用新验证码成功登录过一次。
  • 新手机的日期和时间是自动获取。
  • 重要账户的密钥或备用码已经抄在纸上,并且标了是哪个账号的。
  • 每个重要账户至少还有一种不靠这台手机的验证方式。
  • 旧验证器里的条目已经手动删除。

六条都是「是」,再去点恢复出厂设置。