- Fabriksåterställ inte din gamla telefon ännu: Behåll din gamla telefon intakt tills du har verifierat att minst 2 viktiga inloggningar lyckas med de 6-siffriga koderna som genereras av din nya telefon.
- Se upp för flersidiga QR-koder: Om du har fler än 10 konton delar Google Authenticator upp exportdata i på varandra följande QR-koder (t.ex. 1 av 3, 2 av 3). Skanna samtliga koder.
- Cloud Sync är ett tveegat svärd: Även om Google-kontots Cloud Sync gör återställning enkel, innebär ett komprometterat Google-lösenord att alla dina tvåfaktorsautentiseringstokens exponeras.
- Tillämpa en flerenhetsredundanspolicy: Genom att dubbelskanna vid inställning av 2FA eller spara krypterade offline-reservnycklar garanterar du att du aldrig blir utelåst om en telefon går sönder.
Google Cloud Sync vs. Offline QR-export: Säkerhets- och integritetsavvägningar
Google introducerade Cloud Account Synchronization (Google Cloud Sync) för att lösa det historiska problemet där användare förlorade åtkomst permanent till sina konton om de tappade bort en telefon utan säkerhetskopia. Som standard idag synkroniseras alla TOTP-tokens automatiskt mellan registrerade enheter om du loggar in med ditt primära Google-konto.
Även om detta är bekvämt måste säkerhetsarkitekter och individer med förhöjd hotbild noga utvärdera de grundläggande kryptografiska kompromisserna:
| Dimension | Google Cloud Sync aktiverat | Offline punkt-till-punkt-QR (Rekommenderas) |
|---|---|---|
| Överföringens enkelhet | Omedelbar (logga in på Google-kontot på den nya enheten) | Måttlig (kräver fysisk optisk QR-skanning) |
| Nätverksberoende | Kräver aktiv internetanslutning & Googles molnservrar | 100 % offline, optisk överföring från skärm till kamera |
| Single Point of Failure (SPOF) | Allvarlig: Komprometterat Google-konto exponerar alla 2FA-nycklar | Noll: Isolerad hårdvarubunden tokenlagring |
| Stöd mellan plattformar | Kräver aktiv inloggning i Googles ekosystem på båda enheterna | Felfritt mellan Android och iOS utan molnkonto |
| Zero-Knowledge-suveränitet | Frön lagras externt på Googles infrastruktur | Absolut: Råa nyckelfrön lämnar aldrig klientens fysiska minne |
Checklista inför migrering & säkerhetsregler
Förhindra plötsliga appkrascher eller optiska läsfel genom att verifiera följande förutsättningar innan överföringsprocessen påbörjas:
- Se till att båda telefonerna har minst 50 % batteri eller är anslutna till laddare.
- Arbeta i en väl upplyst inomhusmiljö utan direkt blänk som reflekteras på mobilskärmarna.
- Rengör kameralinsen på din nya telefon för att förhindra oskärpa vid optisk skanning.
- Ladda ner officiella Google Authenticator från App Store eller Google Play Store (undvik vilseledande kopior).
- Ge appen kamerabehörighet på den nya enheten.
- Uppdatera Google Authenticator på den gamla telefonen till den senaste versionen.
Kompatibilitet mellan plattformar: Google Authenticator använder en standard Protobuf-nyttolast kodad i en otpauth-migration://-URI. Den överförs sömlöst från Android till iPhone och från iPhone till Android utan kompatibilitetsproblem.
Steg-för-steg-guide: Smidig överföring via QR-kod offline
Följ det officiella optiska exportarbetsflödet för att migrera dina 2FA-frön direkt utan att dirigera nycklar via några mellanliggande servrar:
Steg 1: Öppna menyn Överför konton på den gamla telefonen
Starta Google Authenticator på din gamla enhet. Tryck på din profilikon i det övre högra hörnet (eller menyikonen med tre linjer/punkter) och välj "Överför konton" i menyn.
Steg 2: Biometrisk autentisering & val av konton
Operativsystemet begär Face ID, fingeravtryck eller skärmlåskod för verifiering. När du har auktoriserats visas en lista över alla lagrade 2FA-tokens.
💡 Som standard är alla konton markerade. Du kan avmarkera personliga konton om du enbart migrerar till en företagsägd enhet.
Steg 3: Generera export-QR-koden (Kontrollera sidnumrering)
Tryck på "Exportera" eller "Nästa". En högupplöst QR-kod visas på skärmen.
Steg 4: Skanna med den nya telefonen via "Importera konton"
Öppna Google Authenticator på din nya telefon. Vid en ny installation väljer du "Vill du överföra befintliga konton?", eller trycker på profilikonen ➔ "Överför konton" ➔ "Importera konton".
Rikta kameran mot din gamla telefon. Appen vibrerar vid varje lyckad skanning och ber dig att svepa till nästa QR-kod på din gamla telefon tills alla tokens har lästs in.
Steg 5: Obligatorisk inloggningsverifiering (Hoppa inte över detta!)
Alla överförda konton visas omedelbart i listan på din nya telefon och uppdaterar 6-siffriga koder var 30:e sekund.
Den gyllene regeln: Öppna omedelbart din bärbara dator eller en sekundär webbläsare, logga in på 1 eller 2 kritiska tjänster (t.ex. GitHub eller din primära e-post) och ange den 6-siffriga koden som visas på den nya telefonen. Först när inloggningen lyckas är migreringen bekräftat slutförd.
Rensa gamla enheter: Säkerhetspolicy för noll kvarvarande data
Många säkerhetsincidenter inträffar när en gammal smartphone lämnas vidare till familjemedlemmar, byts in vid uppgradering eller säljs på andrahandsmarknaden utan kryptografisk radering:
myaccount.google.com ➔ Säkerhet ➔ Dina enheter på din dator. Leta reda på din gamla telefon och klicka på "Logga ut" för att återkalla alla aktiva sessionsnycklar.
Flerenhetsredundans offline: Arkitektur för katastrofskydd
Att förlita sig på en enda fysisk telefon gör dig sårbar för stöld, vattenskador eller oväntade moderkortshaverier. Följ 3-2-1-redundansarkitekturen för 2FA för att eliminera driftstopp:
Daglig smartphone
Bärs dagligen för biometrisk autentisering och kodgenerering.
iPad / reservtelefon i hemmet
Skannas samtidigt vid konfigurering och förvaras säkert i ett skrivbord eller kassaskåp.
KeePassXC / pappersvalv
Råa Base32-hemliga nycklar lagrade i ett isolerat (air-gapped) krypterat valv eller en fysisk utskrift.
Testa med 2FA-Tool: När du konfigurerar en ny 2FA-tjänst eller sparar ett alfanumeriskt Base32-nyckelfrö (t.ex. JBSWY3DPEHPK3PXP) kan du verifiera det lokalt på 2FA-Tool. Sätt datorn i flygplansläge, mata in nyckeln i generatorn och bekräfta att den genererade 6-siffriga koden matchar din autentiseringsapp. Alla beräkningar körs på klientsidan via webbläsarens inbyggda Web Crypto API.
Felsökning & vanliga frågor (FAQ)
F1: Nyöverförda 6-siffriga koder avvisas som ogiltiga överallt. Varför?
99 % av verifieringsfelen orsakas av tidsavvikelse (Clock Drift). TOTP beräknar HMAC-tokens baserat på strikta 30-sekunders Unix epoch-intervall. Om klockan på din nya telefon avviker med bara 15–20 sekunder genereras koden för fel tidsintervall.
Så åtgärdar du det:
• Android: I Google Authenticator, gå till Inställningar ➔ "Tidskorrigering för koder" ➔ "Synkronisera nu".
• iPhone: Gå till iOS Inställningar ➔ Allmänt ➔ Datum och tid ➔ Slå av och på "Ställ in automatiskt" för att tvinga fram en ny NTP-nätverkssynkronisering.
F2: Vad gör jag om min gamla telefonskärm är helt krossad och inte kan visa QR-koder?
Om Google Cloud Sync var aktiverat på den trasiga telefonen loggar du bara in på samma Google-konto i Google Authenticator-appen på din nya enhet. Alla konton återställs då automatiskt.
Om Cloud Sync var inaktiverat och du saknar en sekundär reservenhet kan optiska data inte räddas från den krossade skärmen. Då måste du använda respektive tjänsts engångskoder för nödåterställning (Recovery Codes) eller genomföra identitetsverifiering / KYC via kundtjänst.
F3: Kan min gamla och nya telefon generera identiska koder samtidigt?
Testa din hemliga 2FA-nyckel i 2FA-Tool
Har du slutfört överföringen? Verifiera dina sparade Base32-hemliga frön med vår klientsidiga Web Crypto-generator. Helt offline, snabbt och säkert.
📚 Rekommenderade säkerhetsguider
Obligatoriskt 2FA-krav, spara återställningskoder, SSH-nycklar och räddningsflöden.
Hur du återställer åtkomst till Google, Microsoft, Steam, Binance, Apple och Discord.
Från RFC 4226 till RFC 6238: Matematisk trunkering av hash, desynkronisering och webbanvändning.