- Ikke formater den gamle telefonen ennå: Behold den gamle telefonen intakt til du har bekreftet at minst 2 viktige pålogginger lykkes med 6-sifrede koder generert av den nye telefonen din.
- Vær oppmerksom på flerdelte QR-koder: Hvis du har mer enn 10 kontoer, deler Google Authenticator eksportdataene inn i flere påfølgende QR-koder (f.eks. 1 av 3, 2 av 3). Skann alle sammen.
- Cloud Sync er et tveegget sverd: Selv om synkronisering med Google-kontoen gjør gjenoppretting uanstrengt, vil et kompromittert Google-passord eksponere alle dine andrefaktor-autentiseringstokener.
- Bruk en redundansstrategi for flere enheter: Dobbeltskanning ved oppsett av 2FA eller lagring av krypterte frakoblede sikkerhetskopinøkler garanterer at du aldri blir låst ute av en ødelagt enhet.
Google Cloud Sync vs. frakoblet QR-eksport: Sikkerhets- og personvernavveininger
Google introduserte skysynkronisering av kontoer (Google Cloud Sync) for å løse det historiske dilemmaet der brukere mistet tilgangen til kontoene sine for alltid dersom en telefon uten sikkerhetskopi ble borte. I dag synkroniseres som standard alle TOTP-tokener automatisk på tvers av registrerte enheter dersom du logger på med din primære Google-konto.
Selv om dette er praktisk, må sikkerhetsarkitekter og personer med forhøyet trusselprofil nøye vurdere de grunnleggende kryptografiske avveiningene:
| Dimensjon | Google Cloud Sync aktivert | Frakoblet punkt-til-punkt QR (Anbefalt) |
|---|---|---|
| Overføringens enkelhet | Umiddelbar (logg inn på Google-konto på ny enhet) | Moderat (krever fysisk optisk QR-skanning) |
| Nettverksavhengighet | Krever aktivt Internett og Google-skyservere | 100 % frakoblet, optisk overføring fra kamera til skjerm |
| Enkelt feilpunkt (SPOF) | Alvorlig: Kompromittert Google-konto eksponerer alle 2FA-nøkler | Null: Isolert maskinvarebundet tokenlagring |
| Støtte på tvers av plattformer | Krever aktiv innlogging i Google-økosystemet på begge enheter | Feilfri mellom Android og iOS uten skykonto |
| Zero-Knowledge-suverenitet | Nøkkelfrø (seeds) lagres eksternt på Googles infrastruktur | Absolutt: Rå nøkkelfrø forlater aldri klientens fysiske minne |
Sjekkliste og sikkerhetsregler før migrering
Forhindre uventede app-krasj eller optiske gjenkjenningsfeil ved å kontrollere følgende forutsetninger før overføringsprosessen startes:
- Sørg for at begge telefonene har minst 50 % batteri eller er koblet til lader.
- Arbeid i et godt opplyst rom uten direkte lysrefleksjon på telefonskjermene.
- Rengjør kameralinsen bak på den nye telefonen for å forhindre uskarphet under skanningen.
- Last ned offisiell Google Authenticator fra App Store eller Google Play Butikk (unngå villedende kopier).
- Gi appen kameratillatelse på den nye enheten.
- Oppdater Google Authenticator på den gamle telefonen til nyeste versjon.
Kompatibilitet på tvers av plattformer: Google Authenticator bruker en standard Protobuf-nyttelast kodet inn i en otpauth-migration://-URI. Den overføres sømløst fra Android til iPhone og fra iPhone til Android helt uten kompatibilitetsproblemer.
Trinnvis veiledning: Sømløs frakoblet QR-overføring
Følg den offisielle optiske eksportarbeidsflyten for å migrere dine 2FA-nøkkelfrø direkte uten å rute hemmeligheter gjennom noen mellomliggende servere:
Trinn 1: Åpne menyen «Overfør kontoer» på den gamle telefonen
Start Google Authenticator på den gamle enheten din. Trykk på profilikonet ditt øverst til høyre (eller menyikonet med tre linjer / tre prikker), og velg «Overfør kontoer» (Transfer accounts) fra menyen.
Trinn 2: Biometrisk autentisering og kontovalg
Operativsystemet ber om Face ID, fingeravtrykk eller låseskjermkode. Når det er bekreftet, vises en sjekkliste over alle lagrede 2FA-tokener.
💡 Som standard er alle kontoer valgt. Du kan fjerne merkingen for personlige kontoer hvis du utelukkende migrerer til en jobbenhet.
Trinn 3: Generer eksport-QR-koden (sjekk sideinndeling)
Trykk på «Eksporter» eller «Neste». En QR-kode med høy tetthet genereres på skjermen.
Trinn 4: Skann med den nye telefonen via «Importer kontoer»
Åpne Google Authenticator på din nye telefon. Ved førstegangsoppsett velger du «Overfør eksisterende kontoer?», eller trykker på profilikonet ➔ «Overfør kontoer» ➔ «Importer kontoer».
Rett kameraet mot den gamle telefonen. Appen vibrerer ved hver vellykket sideskanning og ber deg sveipe til neste QR-kode på den gamle telefonen til alle nøklene er lagt til.
Trinn 5: Obligatorisk påloggingsverifisering (ikke hopp over!)
Alle overførte kontoer vises umiddelbart i listen på din nye telefon, og oppdaterer 6-sifrede koder hvert 30. sekund.
Gullregelen: Åpne umiddelbart den bærbare datamaskinen eller en sekundær nettleser, logg inn på 1 eller 2 kritiske tjenester (f.eks. GitHub eller din primære e-post), og oppgi den 6-sifrede koden som vises på den nye telefonen. Først når påloggingen lykkes, er migreringen bekreftet fullført.
Sikker sletting av gamle enheter: Retningslinje for null restdata
Mange sikkerhetshendelser oppstår når en gammel smarttelefon gis videre til familiemedlemmer, leveres inn i et innbytteprogram eller selges på bruktmarkedet uten kryptografisk sletting:
myaccount.google.com ➔ Sikkerhet ➔ Dine enheter på datamaskinen din. Finn din gamle telefon og klikk på «Logg av» for å tilbakekalle alle aktive økt-tokener.
Frakoblet redundansarkitektur for flere enheter
Å stole på én enkelt fysisk telefon gjør deg sårbar for tyveri, vannskader eller uventet maskinvaresvikt på hovedkortet. Følg 3-2-1-redundansarkitekturen for 2FA for å sikre null nedetid:
Daglig smarttelefon
Bæres daglig for biometrisk autentisering og kodegenerering.
iPad / Reserve-smarttelefon
Skannes samtidig under oppsett og oppbevares trygt i skuff eller safe.
KeePassXC / Fysisk hvelv
Rå Base32-hemmeligheter lagret i et luftgapet (air-gapped) kryptert hvelv eller fysisk utskrift.
Testing med 2FA-Tool: Hver gang du setter opp en ny 2FA-tjeneste eller lagrer en alfanumerisk Base32-nøkkelstreng (f.eks. JBSWY3DPEHPK3PXP), kan du verifisere den lokalt på 2FA-Tool. Sett datamaskinen i flymodus, skriv inn nøkkelen i generatoren, og bekreft at den resulterende 6-sifrede koden stemmer overens med godkjenner-appen din. Alle beregninger utføres på klientsiden via nettleserens innebygde Web Crypto API.
Feilsøking og vanlige spørsmål (FAQ)
Q1: Nyoverførte 6-sifrede koder avvises som ugyldige overalt. Hvorfor?
99 % av verifiseringsfeil skyldes klokkeavvik (Clock Drift). TOTP beregner HMAC-tokener basert på strenge 30-sekunders Unix-epokeintervaller. Hvis klokken på den nye telefonen din avviker med så lite som 15–20 sekunder, tilhører koden feil tidsintervall.
Slik løser du det:
• Android: I Google Authenticator går du til Innstillinger ➔ «Tidskorreksjon for koder» ➔ «Synkroniser nå».
• iPhone: Gå til iOS Innstillinger ➔ Generelt ➔ Dato og tid ➔ Slå «Still inn automatisk» av og på igjen for å tvinge frem en NTP-nettverkssynkronisering.
Q2: Hva om min gamle telefonskjerm er knust og ikke kan vise QR-koder?
Hvis Google Cloud Sync var aktivert på den ødelagte telefonen, logger du bare på den samme Google-kontoen i Google Authenticator-appen på din nye enhet. Alle kontoene gjenopprettes da automatisk.
Hvis Cloud Sync var deaktivert og du ikke har noen sekundær sikkerhetskopienhet, kan de optiske dataene ikke hentes fra den knuste skjermen. Du må bruke hver tjenestes nødsikkerhetskoder (Recovery Codes) eller fullføre identitetsbekreftelse / KYC-skjemaer via kundestøtte.
Q3: Kan min gamle og nye telefon generere identiske koder samtidig?
Test din 2FA-hemmelige nøkkel i 2FA-Tool
Har du fullført overføringen? Verifiser de sikkerhetskopierte Base32-nøkkelfrøene ved hjelp av vår klientside Web Crypto-generator. Helt frakoblet, raskt og sikkert.
📚 Anbefalte sikkerhetsveiledninger
Obligatorisk 2FA-samsvar, lagring av gjenopprettingskoder, samspill med SSH-nøkler og redningsarbeidsflyter.
Slik gjenoppretter du tilgang på Google, Microsoft, Steam, Binance, Apple og Discord.
Fra RFC 4226 til RFC 6238: Matematisk hash-avkorting, desynkronisering og nettbruk.