- Formatér ikke din gamle telefon endnu: Behold din gamle telefon intakt, indtil du har bekræftet, at mindst to vigtige logins fungerer fejlfrit med 6-cifrede koder genereret af din nye telefon.
- Vær opmærksom på opdelte QR-koder: Hvis du har mere end 10 konti, opdeler Google Authenticator eksportdata i flere på hinanden følgende QR-koder (f.eks. 1 af 3, 2 af 3). Scan dem alle.
- Cloud-synkronisering er et tveægget sværd: Selvom Google-kontosynkronisering gør gendannelse ubesværet, vil en kompromitteret Google-adgangskode blotlægge samtlige dine tofaktorgodkendelseskoder.
- Indfør en strategi med redundans på flere enheder: Scanning med to enheder samtidigt ved opsætning af 2FA eller opbevaring af krypterede offline backup-nøgler garanterer, at du aldrig bliver låst ude af en defekt telefon.
Google Cloud Sync vs. offline QR-eksport: Sikkerheds- og privatlivsmæssige afvejninger
Google introducerede Cloud-kontosynkronisering (Google Cloud Sync) for at løse det historiske problem med brugere, der permanent mistede adgangen til deres konti ved tab af en telefon uden backup. Hvis du logger ind med din primære Google-konto, synkroniseres alle TOTP-nøgler i dag som standard automatisk på tværs af registrerede enheder.
Selvom det er yderst bekvemt, skal sikkerhedsarkitekter og personer med en høj trusselsmodel nøje overveje de grundlæggende kryptografiske kompromiser:
| Dimension | Google Cloud Sync aktiveret | Offline punkt-til-punkt QR (Anbefalet) |
|---|---|---|
| Overførselens enkelhed | Øjeblikkelig (log ind på Google-kontoen på ny enhed) | Moderat (kræver fysisk optisk QR-scanning) |
| Netværksafhængighed | Kræver aktiv internetforbindelse og Googles cloud-servere | 100 % offline, optisk overførsel kamera-til-skærm |
| Enkelt fejlpunkt (SPOF) | Kritisk: Kompromittering af Google-konto blotlægger alle 2FA-nøgler | Nul: Isoleret hardware-bundet opbevaring af nøgler |
| Platformsuafhængig support | Kræver aktivt Google-økosystem-login på begge enheder | Fungerer fejlfrit mellem Android og iOS uden cloud-konto |
| Zero-knowledge-suverænitet | Nøgler opbevares eksternt på Googles infrastruktur | Absolut: Rå nøgler forlader aldrig enhedens fysiske hukommelse |
Tjekliste og sikkerhedsregler før migrering
Forebyg pludselige app-nedbrud eller optiske scanningsfejl ved at kontrollere følgende forudsætninger, før du starter overførselsprocessen:
- Sørg for, at begge telefoner har mindst 50 % batteri eller er tilsluttet en oplader.
- Arbejd i et godt oplyst indendørs miljø uden direkte genskin på telefonskærmene.
- Rengør kameralinsen på din nye telefon for at undgå sløring ved optisk scanning.
- Download den officielle Google Authenticator fra App Store eller Google Play Butik (undgå uægte kopier).
- Tildel appen kameratilladelse på den nye enhed.
- Opdater Google Authenticator på den gamle telefon til den nyeste version.
Platformsuafhængig kompatibilitet: Google Authenticator anvender en standardiseret Protobuf-datapakke kodet i en otpauth-migration:// URI. Den overføres gnidningsløst fra Android til iPhone og fra iPhone til Android uden kompatibilitetsproblemer.
Trin-for-trin guide: Problemfri offline QR-overførsel
Følg den officielle optiske eksportproces for at migrere dine 2FA-nøgler direkte uden at sende nøglerne gennem mellemliggende servere:
Trin 1: Åbn menuen Overfør konti på den gamle telefon
Start Google Authenticator på din gamle enhed. Tryk på dit profilikon i øverste højre hjørne (eller menuikonet med tre linjer/tre prikker), og vælg "Overfør konti" i menuen.
Trin 2: Biometrisk godkendelse og valg af konti
Styresystemet beder om godkendelse via Face ID, fingeraftryk eller adgangskode til låseskærmen. Når du er godkendt, vises en liste over alle gemte 2FA-nøgler.
💡 Som standard er alle konti valgt. Du kan fravælge personlige konti, hvis du kun overfører til en virksomhedsejet enhed.
Trin 3: Generer eksport-QR-koden (Tjek for sideopdeling)
Tryk på "Eksportér" eller "Næste". En QR-kode med høj tæthed genereres på skærmen.
Trin 4: Scan med den nye telefon via "Importér konti"
Åbn Google Authenticator på din nye telefon. Ved førstegangsopsætning vælges "Overfør eksisterende konti?", eller tryk på profilikonet ➔ "Overfør konti" ➔ "Importér konti".
Ret kameraet mod din gamle telefon. Appen vibrerer ved hver succesfuld scanning og beder dig stryge til næste QR-kode på den gamle telefon, indtil alle nøgler er importeret.
Trin 5: Obligatorisk login-bekræftelse (Spring ikke over!)
Alle overførte konti vises øjeblikkeligt i oversigten på din nye telefon og opdaterer de 6-cifrede koder hvert 30. sekund.
Den gyldne regel: Åbn straks din computer eller en sekundær browser, log ind på 1 eller 2 kritiske tjenester (f.eks. GitHub eller din primære e-mail), og indtast den 6-cifrede kode, som vises på den nye telefon. Først når login lykkes, er migreringen bekræftet som fuldført.
Nulstilling af gamle enheder: Nul-restdata-politik
Mange sikkerhedshændelser opstår, når en gammel smartphone videregives til familiemedlemmer, indbyttes i en opkøbsordning eller sælges på brugtmarkedet uden kryptografisk sletning:
myaccount.google.com ➔ Sikkerhed ➔ Dine enheder. Find din gamle telefon, og klik på "Log ud" for at tilbagekalde alle aktive sessions-tokens.
Fysisk redundant arkitektur til flere enheder
At stole på en enkelt fysisk telefon gør dig sårbar over for tyveri, vandskader eller uventede bundkortfejl. Følg 3-2-1 2FA-redundansarkitekturen for at sikre nul nedetid:
Daglig smartphone
Bæres dagligt til biometrisk godkendelse og kodegenerering.
iPad / Ekstra telefon i hjemmet
Scannet samtidigt under opsætning og opbevares sikkert i en skuffe eller et pengeskab.
KeePassXC / Papirboks
Rå Base32-hemmelige nøgler gemt i en fysisk isoleret krypteret boks eller som fysisk udskrift.
Test med 2FA-Tool: Hver gang du opsætter en ny 2FA-tjeneste eller gemmer en alfanumerisk Base32-nøgle (f.eks. JBSWY3DPEHPK3PXP), kan du verificere den lokalt på 2FA-Tool. Sæt din computer i flytilstand, indtast nøglen i generatoren, og bekræft, at den resulterende 6-cifrede kode matcher din godkender-app. Alle beregninger udføres på klientsiden via browserens indbyggede Web Crypto API.
Fejlfinding og ofte stillede spørgsmål (FAQ)
Q1: De nyligt overførte 6-cifrede koder afvises som ugyldige overalt. Hvorfor?
99 % af alle verifikationsfejl skyldes tidsforskydning (Clock Drift). TOTP beregner HMAC-tokens baseret på præcise 30-sekunders Unix-tidsintervaller. Hvis uret på din nye telefon afviger med blot 15–20 sekunder, tilhører den genererede kode det forkerte tidsinterval.
Sådan løser du det:
• Android: I Google Authenticator skal du gå til Indstillinger ➔ "Tidskorrektion for koder" ➔ "Synkroniser nu".
• iPhone: Gå til iOS-indstillinger ➔ Generelt ➔ Dato og tid ➔ Slå "Indstil automatisk" fra og til igen for at gennemtvinge NTP-netværkssynkronisering.
Q2: Hvad hvis skærmen på min gamle telefon er helt smadret og ikke kan vise QR-koder?
Hvis Google Cloud Sync var aktiveret på den ødelagte telefon, skal du blot logge ind på den samme Google-konto i Google Authenticator-appen på din nye enhed. Alle konti indlæses automatisk.
Hvis Cloud Sync var deaktiveret, og du ikke har en sekundær backup-enhed, kan de optiske data ikke udlæses fra den ødelagte skærm. Du er nødt til at bruge hver enkelt tjenestes nødgenoprettelseskoder (Recovery Codes) eller gennemføre identitetsbekræftelse / KYC via kundesupport.
Q3: Kan min gamle og nye telefon generere identiske koder samtidigt?
Test din hemmelige 2FA-nøgle i 2FA-Tool
Har du gennemført din overførsel? Bekræft dine sikkerhedskopierede Base32-hemmelige nøgler med vores klientside Web Crypto-generator. Fuldstændig offline, hurtigt og sikkert.
📚 Anbefalede sikkerhedsvejledninger
Obligatorisk 2FA-krav, lagring af genoprettelseskoder, SSH-nøglesamspil og genopretning.
Sådan gendanner du adgang på Google, Microsoft, Steam, Binance, Apple og Discord.
RFC 4226 til RFC 6238: Matematisk hash-afkortning, desynkronisering og udbredelse på nettet.