我在哪里找到我丢失的Google身份验证器密钥?

什么是Google Authenticator?

Google身份验证器是一款在两种算法的帮助下利用两要素身份验证(2FA)服务的应用程序。第一个是基于时间的一次性密码算法(TOTP),另一个是基于HMAC的一次性密码算法(HOTP)。该算法用于Google自身对智能手机应用程序的用户进行身份验证。

该应用程序为用户提供6到8位数的一次性密码,用户除了登录名和密码外还必须输入该密码才能登录Google。这适用于Google服务和其他网站。 Google Authenticator也能够为第三方应用生成密码。这包括文件托管服务和其他软件。 Authenticator最初是开源的,但其最新版本却不是。

如何使用?

通常,您将在智能手机上安装Google Authenticator。之后,无论何时您尝试登录具有两因素身份验证的网站,都将向您访问的网站提供用户名和密码。身份验证器将生成另一个密码,仅一次。该密码将由网站本身单独生成。输入后,您将可以正常浏览。

听起来很复杂,对吧?运作方式是所选网站将通过安全通道向您传输共享密钥,该密钥将存储在Google Authenticator应用本身中。您以后再访问此网站时都需要此密钥。

整个过程的好处在于,仅知道用户名和密码不足以破解您的帐户。攻击者还需要对智能手机和密钥本身具有物理访问权限。这大大减少了破坏您的安全性的机会。

如果我丢失了Google Authenticator密钥怎么办?

首先,建议您更改您的Google帐户登录名和密码,以防止在恢复密钥时遭到黑客入侵。这是可以做到的。

使用备用电话。
如果您列出了备用电话,那么如果您丢失了主要电话,Google可以将验证码发送给它。

从您的计算机登录。
如果您在计算机上登录了Google帐户,则可以禁用两步验证,直到您取回验证码。

换个新电话。
根据您选择的运营商,您也许能够获得具有相同号码的电话或SIM卡。

填写帐户恢复表格。
这是最艰难,最长的一步。通常这是不得已的方法。

  1. 登录到您的Google帐户。
  2. 导航至验证码页面。
  3. 选择“更多选项”
  4. 点击“获得帮助”
  5. 然后“请求Google的帮助”

花点时间填写表格。它将基于Google对您的了解,例如您创建帐户的时间,使用的服务等。请谨慎对待每个问题,并诚实对待。

May 20, 2019