微软 Authenticator 无法在 ios 和 Android 互通

[stimw]

太逆天了。

想着 anthenticator 有云备份，就想直接从云备份恢复到安卓机。

然后看了文档人傻了：

备份存储在 iCloud for iOS 和 Microsoft 的适用于 Android 的云存储提供商中。 这意味着，如果你在 Android 和 iOS 设备之间切换，则备份将不可用。 如果进行切换，则必须在 Authenticator 应用中手动重新创建帐户。

你能存安卓的为啥非得把 ios 放在 icloud ？也没这种规定啊？？

打算把两步验证也放bitwarden了

[wtks1]

不要相信安卓的云备份，去年我手机突然坏了，买了新手机装上这个软件试图用云备份恢复，结果提示报错，根本恢复不下来，后来实验了一下，发现云备份在本机恢复一切正常，但换了另一台手机就会报错....兼职蛋痛

[pkxutao]

@wtks1 你这回答和答主的主题真是牛头不对马嘴

[uuhhme]

推荐 ente auth ，安卓苹果通用，还能导出二维码

[littiefish]

是的，我换手机后死活登录都是不行。
幸亏所有的二维码都保存了，重新添加了一次。
才发现有些已经从 6 位变成 8 位了。

所以非微软系的把那个最初的二维码保存好，微软自己的可以用备用机上的确认登录。

[ryansvn]

使用 google 的吧，不要登录和云备份，离线使用，直接可以二维码导出到另外一个设备。
最好是两个设备比较安全。

[femsdfq]

微软谷歌的我都关了，上次 iphone 坏了，找了好久才找回来

[yxc]

是的，这狗东西，说明不清，换手机后看了半天发现不同设备不能同步。

推荐使用 2fas ，这个 UI 设计一流。还有倒计时和预览功能。
虽然也是不通用，但是安卓上写明了 google drive 备份，ios 写明 icloud ，一下就能理解。
不同设备之间，可以在应用中导出配置文件，然后再另一个设备导入。

[cyrivlclth]

不久前刚被这个坑过，之前 github 必须要 2fas ，就用了这玩意儿，然后正好要换手机，出了旧手机等新手机的过程中用了一个安卓机装好（也没试）

然后新手机到了，从商店下载，然后居然没自动同步，一看它 iCloud 也是默认关闭的，登录不上 GitHub ，只能尝试其他各种恢复手段。

等了好几天，GitHub 才给我恢复的。

[nothingistrue]

如果你首先把 Authenticator 看作微软帐号的硬件级密钥，你就能理解为啥是当前设备的本分，而不是跨设备的同步了。

[abersheeran]

我之前也被这么坑了。后来我就换了 buttercup

[hui9000]

@cyrivlclth 哥们 你咋回复的 我一样的情况，我都没招了 昨天解绑邮箱新建号了。我是感觉 2fas 是真的没啥用

[yisusheng]

@nothingistrue 问题在于，我从 Google 换成微软的一个原因就是 Google 验证器以前不能同步

[Alex1111]

op 说的是双重验证吧？账号密码是存在微软账户里的，是多端同步的。

[stimw]

@nothingistrue 关键是它既然不支持跨设备云同步，那也没提供导出功能啊，它导出跟我自己一个个重新创建，在安全性上有啥区别？

[cyrivlclth]

@hui9000 那个两步验证不是可以用 code 恢复吗？然后恢复找不到 code ，就会提示你用 ssh key 之类的恢复，还好我之前登录过 GitHub 的电脑在身边，就按它提示一步一步过，最后发了邮件说等一周还是几天之后给我答复。等答复完了，就去除两步验证了

[nothingistrue]

@stimw #14 一个操作主体是程序，程序的开发商要负责；一个是自己操作自己负责：这安全性区别可大了去了。

另一方面，2FA 的密钥也是敏感数据，事实上 Authenticator 可能会借助 IOS/Android 的存储加密措施来提高存储安全，即 Authenticator 可能就看不到 2FA 密钥是啥，自然也就做不了导出。

[lovedebug]

同步时不要登错了账号，一旦登错账号就废了。

[BaseException]

是的，iso 上的数据无法 sync 到 android 。上次也被坑了，后来只好重新设置

[stimw]

@nothingistrue 事实上这种做法更容易让用户丢失账号和数据。看看楼上这些案例就知道了。

[azusachino]

请教一下, 双重验证怎么在 bitwarden 使用啊?

[aw2350]

微软这个有问题，我出现过 N 次数据被清空的情况，搞不明白是 PC 把 ios 的清了 还是 ios 把 pc 清了，现在用 enpass ，好的一笔

[stimw]

@azusachino premium 账号或者自建。

https://bitwarden.com/help/authenticator-keys/

[azusachino]

@stimw 哦哦哦, 浏览器插件版本还不支持哦; 原来是 Login 的一个子功能,,, OK, 后续就不用 google authenticator 了. 感谢.

[Myprajna]

bitwarden 每年 10 刀才能开两步验证，真的值得吗？我在用 2FAS auth ，可以同步到 Googledrive 和本地文件。

[shunia]

这贴应该长期置顶，不知道多少人被这个问题坑过。
我特么直接 bitwarden 了，费那个鸟劲。

[shunia]

@Myprajna #24 买一个垃圾 vps 也就每年 10 刀，自建 bitwarden 更安全舒心，没必要用官方的。

[stimw]

@Myprajna 可以自建，premium 的功能都能用

[nothingistrue]

@stimw #19 首先，Authenticator 只是个软件，不是你的猫，因为你用它没宣传过的功能导致的数据丢失，它没必要负责。其次，开 2FA 的时候，仔细阅读其警告或提示信息，不要把 2FA 的恢复码当摆设。再次，当你在 Authenticator 打开备份功能的时候，不要把「了解更多」当成摆设，不要把想当然的把「备份」当作「同步」。

最后，那些乱写让人误导 2FA 能云同步的小编，还有开发 2FA 云同步的商家，应该被乱棍打死。2FA 的目的是在易复制、走网络通道的密码验证之外，额外加一个不易复制、不走网络通道的 TOTP/短信/其他 验证。不易复制，是其基本依赖，你把它上云，那这 2FA 就成脱裤子放屁了。

[stimw]

@nothingistrue 按你说的，那微软为什么非要提供一个误导性很强、极易被覆盖、删除（文档里提到、楼上也提到）的云备份呢？它不提供直接说明纯本地我都不会骂它。

[Myprajna]

@stimw 原来如此，感谢

[yxc]

@nothingistrue
别用这么多乱 78 遭的说明了，什么摆设不摆设的虽然都很正确

作为一个普通用户，我的理解就是二次验证，这个验证放在 Authenticator 的 app 里，我换了个设备后，重新登录这个 Authenticator 后，麻烦把我之前存的二次验证的数据给我，方便我使用。我相信大部分人都是这样的诉求。

[SilentOrFight]

你们自己不另外备份 2FA 的恢复码或者加密压缩储存一下原始二维码的吗？

[zx900930]

Android 的 2FA 我一直用 Aegis ，有自动备份功能，备份路径加到 syncthing 里和自己家的服务器同步，再配合 bitwarden ，换什么设备都能很快地访问全部的 2FA 和密码。

[SimonOne]

我用 pass-otp

[xomix]

@nothingistrue 他们是不会看的，也不会管安全。

[weidaizi]

我用本地存储，备份/迁移都方便:
https://github.com/MuggleWei/yoauth

[mmdsun]

为啥我从 Android 切换到 iOS 能同步过来？

[yvescheung]

不提供导出功能的 2FA 应用我一律当垃圾

[54xavier]

一直用的谷歌的 Authenticator ，不过苦于电脑每次都要开手机解锁、一个个记住输入，然后在 chrome 找到个应用 https://chromewebstore.google.com/detail/%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E5%99%A8/bhghoamapcdpbohphigoooaddinpkbai 再配合 github 的一个导出 google Authenticator 的项目，搞了好久，最终终于搞定。

[KKFantasy]

我用 bitwarden 和 authy 双保险

[grady8866]

我用 Microsoft Authenticator 存 Bitwarden 的两步验证，Bitwarden 存其他的两步验证

[xiaozhubin]

知道 authenticator 能同步，但没想到的是，它恢复数据的方法不是直接登录，而是另外单独的入口。所以，我上个手机意外挂了以后，在新手机直接登录导致所有数据被覆盖找不回来了。从此，就彻底转 bitwarden 了。a 就只当作微软账户登录验证用了。

[a1exlism]

authy 好多年了，推荐一下😂

[RobinHuuu]

2FA 我用 authy ，加 aegis. 密码管理功能微软的还不错，可跨平台和设备

[nimble]

keepass 开源，数据在自己手里

[zwyyy456]

建议用 keepass

[yumusb]

论坛发了这么多 微软 Authenticator 的帖子，没有不骂的

[Sosocould]

用 Google 的

[0312birdzhang]

authy 路过，cf 出品

[hez2010]

我是正好安全软件用卡巴斯基所以买了卡巴斯基加强版（ Kaspersky Plus ），然后里面自带一个 Kaspersky Password Manager （ KPM ），支持跨平台保存和同步 2FA ，花了不到 300 块钱买了 5 台设备的 3 年许可，非常好用。
之前我也是一直用 Microsoft Authenticator 来着，但是 Microsoft Authenticator 没有 PC 版本，每次 2FA 还得打开手机看密码比较麻烦于是迁移到 Kaspersky Password Manager 了。

[hez2010]

@hez2010 另外 Kaspersky Password Manager 也支持单独购买（不限制设备数），好像是一年不到 80 块钱的样子。Kaspersky 算是国际上都很有名的专门做安全的厂商，用起来也比较放心。

[click]

同样的遭遇，前阵子我还发帖问了。
不过，最后我还是用回了 MS Authenticator 。微软账户好像只支持 MS Authenticator

[stimw]

@click 可以改的，具体参考 bitwarden 的文档

[flyqie]

感谢分享。。

幸好没用，懒得自建一直花钱买的 bitwarden 。。

[wtks1]

@wtks1 脑子不好用就别用了，我只是告诉楼主，安卓的云备份是有问题的

[Garhve]

用 gpg pass 呗，iOS 和 Android 都有客户端

[SayHelloHi]

Microsoft Authenticator 真坑

特么 用得好好的

结果不知道啥原因

每次使用 App 都需要登录

点击登录 弹出登录错误的信息

---

特么 坑人

[SayHelloHi]

@hez2010 #50

老哥

卡巴斯基 300 块钱买了 5 台设备的 3 年许可

这个是在哪儿买的

在国区卡巴官网 价格是 600

[hez2010]

@SayHelloHi 之前日区搞促销的时候入的，现在好像没了。
另外 KPM 是不限制设备数量的，所以如果只有一台电脑需要杀毒软件的话，买 1 设备也可以在多个设备上用 KPM 。
如果只用 KPM 的话可以单买 KPM ，而不需要买卡巴斯基的杀毒软件。

[SayHelloHi]

@hez2010 #59 感谢老铁的回复 懂了 😁