手机丢了怎么办：验证器和恢复通道同时失守的预案

先冷静 10 秒

验证器丢失 ≠ 账号丢失。能不能登回去，取决于你平时留了几条退路。按下面的现状对号入座。

现状 A：有恢复代码

1. 找回/换新手机前，用密码管理器里的恢复代码登录各网站。
2. 登录后先解绑旧验证器（安全设置里移除）。
3. 新手机装 FreeOTP 重新绑定，见 换手机迁移。
4. 重新生成一批新恢复代码（旧的随旧验证器一起作废更安全）。

现状 B：没有恢复代码，但有备用验证

短信、备用邮箱、硬件钥匙——任何一种能登就行。登录后立刻重新绑定 + 补生成恢复代码。

现状 C：什么退路都没有

走网站的身份找回流程：客服申诉、证明材料、等待人工审核。能不能成、要多久，全看各网站政策——这条路的成功率平时看不见，用时才知疼。

FreeOTP 自己的备份呢

• 有 Google 自动备份：新手机登录 Google 账号装应用即可恢复（要主密码）。
• 有手动备份 .xml：拷到新机 Restore。
• 都没有：令牌只能逐个重绑（用恢复代码或备用方式先登进网站）。
• 主密码也忘了：备份无解，只能逐站重绑。

平时立好的三道保险（现在就做）

1. 每个开了 2FA 的网站都存恢复代码——这是性价比最高的一个动作。
2. FreeOTP 配备份（自动 + 手动双保险），主密码进密码管理器。
3. 重要账户留第二种验证方式（备用邮箱/硬件钥匙）。

旧手机里还有令牌，怕被用？

密钥受 Android Keystore 保护且有锁屏防线；为稳妥起见可远程挂失/抹除设备（Google 查找我的设备 / Apple 查找）。验证器令牌随设备数据一起消失。

相关页面

• 恢复代码专题：恢复代码的正确用法
• 备份体系：无云同步的设计取舍
• Keystore 保护机制：Android Keystore 安全机制