- Jangan format telefon lama anda lagi: Kekalkan telefon lama anda tanpa diusik sehingga anda telah mengesahkan sekurang-kurangnya 2 log masuk kritikal berjaya dengan kod 6 digit yang dijana oleh telefon baharu anda.
- Awas kod QR berbilang halaman: Jika anda mempunyai lebih daripada 10 akaun, Google Authenticator membahagikan data eksport kepada beberapa kod QR berturutan (cth. 1 daripada 3, 2 daripada 3). Imbas kesemuanya.
- Penyegerakan Awan adalah pedang bermata dua: Walaupun Penyegerakan Awan Google Account menjadikan pemulihan mudah, kata laluan Google yang terjejas mendedahkan semua token pengesahan faktor kedua anda.
- Gunakan polisi lebihan sandaran berbilang peranti: Mengimbas serentak semasa menyediakan 2FA atau menyimpan kunci sandaran luar talian yang disulitkan menjamin anda tidak akan terkunci akibat telefon bimbit yang rosak.
Penyegerakan Awan Google vs. Eksport QR Luar Talian: Pertukaran Keselamatan & Privasi
Google telah memperkenalkan Penyegerakan Akaun Awan (Google Cloud Sync) untuk menyelesaikan dilema masa lalu di mana pengguna kehilangan akses akaun secara kekal apabila kehilangan telefon tanpa sandaran. Pada hari ini, secara lalai, jika anda log masuk dengan akaun Google utama anda, semua token TOTP disegerakkan merentas peranti berdaftar secara automatik.
Walaupun sangat memudahkan, arkitek keselamatan dan individu berprofil sasaran tinggi mesti menilai dengan teliti pertukaran kriptografi yang mendasarinya:
| Dimensi | Google Cloud Sync Diaktifkan | QR Titik-ke-Titik Luar Talian (Disyorkan) |
|---|---|---|
| Kemudahan Pemindahan | Serta-merta (log masuk ke akaun Google pada peranti baharu) | Sederhana (memerlukan pengimbasan QR optik secara fizikal) |
| Kebergantungan Rangkaian | Memerlukan Internet aktif & pelayan awan Google | 100% luar talian, pemindahan optik kamera-ke-skrin |
| Titik Kegagalan Tunggal (SPOF) | Kritikal: Pencerobohan akaun Google mendedahkan semua kunci 2FA | Sifar: Penyimpanan token terpencil yang terikat pada perkakasan |
| Sokongan Rentas Platform | Memerlukan log masuk ekosistem Google aktif pada kedua-dua peranti | Sempurna antara Android dan iOS tanpa memerlukan akaun awan |
| Kedaulatan Sifar Pengetahuan (Zero-Knowledge) | Kunci benih dihoskan secara jauh pada infrastruktur Google | Mutlak: Kunci benih mentah tidak pernah meninggalkan memori fizikal klien |
Senarai Semak Pra-Pemindahan & Peraturan Keselamatan
Cegah kerosakan aplikasi secara tiba-tiba atau kegagalan pengecaman optik dengan mengesahkan prasyarat berikut sebelum memulakan proses pemindahan:
- Pastikan kedua-dua telefon mempunyai sekurang-kurangnya 50% bateri atau disambungkan ke punca kuasa.
- Lakukan pemindahan di persekitaran dalaman yang terang tanpa silauan cahaya langsung yang memantul pada skrin telefon.
- Bersihkan lensa kamera belakang telefon baharu anda untuk mengelakkan kekaburan imbasan optik.
- Muat turun Google Authenticator rasmi daripada App Store atau Google Play Store (elakkan aplikasi tiruan yang mengelirukan).
- Berikan aplikasi kebenaran akses Kamera pada peranti baharu.
- Kemas kini Google Authenticator pada telefon lama ke versi terkini.
Keserasian Rentas Platform: Google Authenticator menggunakan muatan Protobuf standard yang dikodkan ke dalam URI otpauth-migration://. Ia berpindah dengan lancar daripada Android ke iPhone dan daripada iPhone ke Android tanpa sebarang isu keserasian.
Tutorial Langkah demi Langkah: Pemindahan QR Luar Talian yang Lancar
Ikuti aliran kerja eksport optik rasmi untuk memindahkan benih 2FA anda secara langsung tanpa menghantar sebarang kunci melalui pelayan perantara:
Langkah 1: Buka Menu Pindahkan Akaun pada Telefon Lama
Buka Google Authenticator pada peranti lama anda. Ketik avatar profil anda di sudut atas kanan (atau ikon menu tiga garisan/tiga titik), dan pilih "Pindahkan akaun" (Transfer accounts) daripada laci menu.
Langkah 2: Pengesahan Biometrik & Pemilihan Akaun
Sistem operasi akan meminta pengesahan Face ID, cap jari, atau kod laluan skrin kunci. Selepas dibenarkan, senarai semak semua token 2FA yang disimpan akan dipaparkan.
💡 Secara lalai, semua akaun dipilih. Anda boleh menyahpilih akaun peribadi jika anda hanya memindahkan akaun ke peranti milik syarikat.
Langkah 3: Jana Kod QR Eksport (Periksa Penomboran Halaman)
Ketik "Eksport" atau "Seterusnya". Kod QR berketumpatan tinggi akan dipaparkan pada skrin.
Langkah 4: Imbas dengan Telefon Baharu melalui "Import akaun"
Buka Google Authenticator pada telefon baharu anda. Pada persediaan awal, pilih "Pindahkan akaun sedia ada?", atau ketik ikon profil ➔ "Pindahkan akaun" ➔ "Import akaun".
Halakan kamera ke telefon lama anda. Aplikasi akan bergetar selepas setiap imbasan halaman berjaya dan meminta anda meleret ke kod QR seterusnya pada telefon lama sehingga semua token dimasukkan.
Langkah 5: Pengesahan Log Masuk Wajib (Jangan Langkau!)
Semua akaun yang dipindahkan akan serta-merta muncul dalam senarai telefon baharu anda, memperbaharui kod 6 digit setiap 30 saat.
Peraturan Emas: Buka komputer riba atau penyemak imbas kedua anda dengan serta-merta, log masuk ke 1 atau 2 perkhidmatan kritikal (cth. GitHub atau e-mel utama anda), dan masukkan kod 6 digit yang dipaparkan pada telefon baharu anda. Hanya apabila log masuk berjaya barulah pemindahan disahkan selesai sepenuhnya.
Membersihkan Peranti Lama: Polisi Keselamatan Sifar Sisa
Banyak insiden keselamatan berlaku apabila telefon pintar lama diserahkan kepada ahli keluarga, dijual melalui program tukar beli, atau dilepaskan di pasaran terpakai tanpa pembersihan kriptografi:
myaccount.google.com ➔ Keselamatan (Security) ➔ Peranti anda (Your devices). Cari telefon lama anda dan klik "Log keluar" untuk membatalkan semua token sesi aktif.
Seni Bina Lebihan Sandaran Sejuk Luar Talian Berbilang Peranti
Bergantung pada satu telefon fizikal sahaja mendedahkan anda kepada risiko kecurian, kerosakan akibat air, atau kerosakan papan induk tanpa diduga. Ikuti Seni Bina Lebihan 2FA 3-2-1 untuk memastikan sifar masa henti:
Telefon Pintar Harian
Dibawa setiap hari untuk pengesahan biometrik dan penjanaan kod pantas.
iPad / Telefon Simpanan Rumah
Diimbas serentak semasa persediaan awal dan disimpan dengan selamat di dalam laci atau peti besi.
KeePassXC / Peti Simpanan Kertas
Kunci rahsia Base32 mentah disimpan di dalam peti besi disulitkan tanpa sambungan internet atau cetakan fizikal.
Ujian dengan 2FA-Tool: Setiap kali anda menyediakan perkhidmatan 2FA baharu atau menyimpan benih rahsia alfanumerik Base32 (cth. JBSWY3DPEHPK3PXP), anda boleh mengesahkannya secara setempat di 2FA-Tool. Tukar komputer anda ke Mod Pesawat, masukkan kunci ke dalam penjana, dan sahkan bahawa kod 6 digit yang dihasilkan sepadan dengan aplikasi pengesah anda. Semua pengiraan dilaksanakan di bahagian klien melalui Web Crypto API asli penyemak imbas.
Penyelesaian Masalah & Soalan Lazim (FAQ)
S1: Kod 6 digit yang baru dipindahkan ditolak sebagai tidak sah di semua tempat. Mengapa?
99% kegagalan pengesahan berpunca daripada Hanyutan Jam (Clock Drift). TOTP mengira token HMAC berdasarkan selang masa epok Unix 30 saat yang ketat. Jika jam telefon baharu anda tersasar walaupun 15–20 saat, token yang dijana tergolong dalam slot masa yang salah.
Cara membetulkannya:
• Android: Dalam Google Authenticator, pergi ke Tetapan ➔ "Pembetulan masa untuk kod" (Time correction for codes) ➔ "Segerakkan sekarang" (Sync now).
• iPhone: Pergi ke Tetapan iOS ➔ Umum ➔ Tarikh & Masa ➔ Matikan dan hidupkan semula "Tetapkan Secara Automatik" (Set Automatically) untuk memaksa penyegerakan semula rangkaian NTP.
S2: Bagaimana jika skrin telefon lama saya retak seribu dan tidak dapat memaparkan kod QR?
Jika Google Cloud Sync telah diaktifkan pada telefon yang rosak, cuma log masuk ke akaun Google yang sama dalam aplikasi Google Authenticator pada peranti baharu anda. Semua akaun akan dipulihkan secara automatik.
Jika Cloud Sync dimatikan dan anda tiada peranti sandaran sekunder, data optik tidak dapat dipulihkan daripada skrin yang rosak. Anda mesti menggunakan kod pemulihan sandaran kecemasan (Recovery Codes) bagi setiap perkhidmatan atau melengkapkan pengesahan identiti / borang KYC dengan sokongan pelanggan.
S3: Bolehkah telefon lama dan baharu saya menjana kod yang serupa secara serentak?
Uji Kunci Rahsia 2FA Anda dalam 2FA-Tool
Selesai pemindahan anda? Sahkan kunci rahsia Base32 yang disandarkan menggunakan penjana Web Crypto sisi klien kami. Sepenuhnya luar talian, pantas, dan selamat.
📚 Panduan Keselamatan Disyorkan
Pematuhan mandatori 2FA, penyimpanan kod pemulihan, integrasi kunci SSH, dan aliran kerja penyelamatan.
Cara memulihkan akses merentas Google, Microsoft, Steam, Binance, Apple, dan Discord.
RFC 4226 ke RFC 6238: Pemotongan cincangan matematik, penyahsegerakan, dan penerimaan web.