如何安全地把认证器 App 迁移到新手机：先盘点账户，再逐个测试登录

把认证器 App 迁移到新手机，应逐个账户完成，不能假设普通手机备份已经复制所有双重验证凭据。Google Authenticator 可在新手机登录同一个 Google 账户同步验证码，或在旧手机导出验证码、在新手机扫描转移二维码导入；Microsoft Authenticator 只能用自身备份恢复到相同类型的设备，未能迁移的账户要重新登记。动手前先盘点账户和备用登录方式，每个重要账户都在退出状态下通过测试前，保留旧手机。

关键要点

• 改动旧认证器前，先确认可用的恢复方式。
• Google Authenticator 的账户同步和本地导出是两条不同路径。
• Microsoft Authenticator 只能在相同设备类型之间备份恢复，部分账户仍需重新登记。
• 二维码、设置密钥、恢复码和实时一次性验证码不得进入截图、笔记、日志、工单或测试夹具。

本文只处理认证器连续性。普通手机数据请查看 iPhone 迁移或 Android 迁移。完整入口见设备与 App 指南。

Google 界定 Authenticator 同步、导出和遗失设备行为［1］；备用码指南说明一次性后备［2］；Microsoft 记录备份准备［3］；恢复指南则界定同设备类型和账户类别限制［4］。

先建立账户清单

查看旧认证器里的服务，但不要复制实时验证码。每项只记录安全的管理信息：

• 服务名称和账户标识；
• 是否已有另一个可用登录方式；
• 恢复码是否保存在获批准的安全位置；
• 是否已登记安全密钥、通行密钥、受信任设备或备用电话；
• 是否由公司、学校或客户管理员控制重新登记；
• 是否属于主邮箱、密码管理器、金融、云端、代码托管或域名管理等高影响账户。

迁移前测试高影响账户的备用方式。Google 把恢复码说明为正常第二步不可用时的一次性替代方式；创建一组新码会令旧码失效。 检查时不要显示或复制码值。

认证器 App 迁移到新手机，可走哪种路径？

路径	适用情况	主要风险
账户云同步	认证器明确把条目同步到你控制的账户	登录错误账户会让条目看似丢失
导出和导入	旧手机可用，认证器正式支持本地转移	转移二维码是敏感凭据，不能保存到相册、录屏或日志
备份和恢复	App 记录了兼容的平台或设备类型	恢复账户名后仍可能要验证或重新登记
逐账户重新登记	不支持同步、跨平台，或由管理员控制	过早移除旧方式会锁定账户

不要使用非官方“认证器迁移”工具，也不要把数据库导出到普通云盘，或把设置密钥发到聊天中。

迁移 Google Authenticator

在 Google Authenticator 内登录 Google 账户时，Google 表示验证码可在新设备登录同一账户后同步。 应核对账户身份，不要假设普通手机恢复已经完成同步。

如果不使用 Google 账户，使用 App 的手动流程：

1. 在新手机安装最新版 Google Authenticator；
2. 在旧手机打开菜单中的转移验证码功能并选择导出（英文界面为 Transfer codes > Export codes）；
3. 解锁旧手机，选择要转移的账户并点按“下一步”；选择较多时可能生成多个二维码，需要逐个扫描；
4. 在新手机的转移验证码功能中选择导入（Import codes），直接扫描转移二维码；
5. 确保二维码不进入截图、录屏、共享空间、日志或客服工单。

导入后旧条目可能仍存在。新机逐个通过账户登录前不要删除。Google 还指出，删除已同步条目可能从使用同一同步账户的所有设备移除它。

谨慎恢复 Microsoft Authenticator

Microsoft 的边界很明确：

• iOS 备份不能恢复到 Android，Android 备份也不能恢复到 iOS；
• 提供无密码登录的 Microsoft 个人账户可能只恢复账户名，之后仍要登录；
• 工作或学校账户只恢复账户名，仍需登录或重新登记；
• 第三方定时验证码账户可能恢复验证码，但仍要实测。

依赖备份前，先在旧手机启用备份。Android 上的 Cloud Backup 设置把备份保存到 Microsoft 个人账户；iPhone 上的备份则依赖已开启的 iCloud 云盘、iCloud 钥匙串和 iCloud 云备份。［3］Microsoft 还说明，自 2027 年 1 月起，Android 备份将改为通过 Google One 备份启用，不再使用 Microsoft 个人账户，开始前请先核对当前设置名称。［3］

在新的 Android 手机上，添加其他账户前选择 Begin recovery 或 Restore from backup，并登录同一个恢复账户；在新 iPhone 上先开启相同的 iCloud 设置。随后完成每个“登录以恢复”或“需要操作”提示。［4］

工作或学校账户必须遵守组织登记政策。如果管理员要重置 MFA 或批准新设备，先联系管理员，不要移除旧方式。

没有迁移过来的账户怎样重新登记？

使用受信任会话、备用方式、安全密钥或官方恢复流程进入服务的安全设置。添加新认证器，完成测试，然后才移除该服务的旧认证器方式。

没有可用恢复方式时，不要猜测、关闭保护或让他人发送设置密钥。使用服务的官方账户恢复或管理员路径，并优先恢复高影响账户。

移除旧手机前逐个测试

对每个服务：

1. 打开隐私浏览窗口或完全退出；
2. 用普通密码或通行密钥登录；
3. 使用新手机完成第二步；
4. 确认仍有一个备用方式；
5. 检查服务中的已登记设备或验证方式；
6. 只记录通过/失败，不记录验证码。

主邮箱、密码管理器、Apple/Google/Microsoft 账户、金融、工作、云端、开发者和域名管理服务都应测试。全部通过后，才移除旧验证方式、抹掉或交还旧手机。

旧手机遗失或损坏怎么办？

使用恢复码、安全密钥、通行密钥、受信任设备、备用电话或官方账户恢复。组织账户请联系管理员。Google 建议：同步过验证码时从账户移除遗失设备；未同步时则逐个服务移除旧认证器并重新关联。

恢复后检查近期登录和验证方式，撤销遗失设备，并替换可能暴露的恢复材料。

总结

认证器没有统一迁移方式。先盘点账户和恢复方式，再执行厂商支持的同步、导入、恢复或重新登记，并在移除旧手机前逐个实测。二维码、设置密钥、恢复码和一次性验证码始终按凭据保护。

常见问题

手机备份会迁移认证器验证码吗？

不要这样假设。不同认证器使用不同的同步、导出、备份和重新登记规则，应查看官方方法。

Google Authenticator 会自动同步吗？

在 App 内登录同一个 Google 账户时可以同步；不使用账户时要使用手动导出/导入。

能截取 Google Authenticator 转移二维码吗？

不能。应在受控设备之间直接扫描，避免进入相册、录屏、云端、日志、工单或信息。

Microsoft Authenticator 能从 iPhone 恢复到 Android 吗？

不能。Microsoft 说明备份和恢复只支持相同设备类型，iOS 备份无法在 Android 上恢复；换平台时，要在新手机上逐个重新登记账户。

Microsoft 工作账户恢复后为何显示需要操作？

工作或学校账户通常只恢复账户名，仍需登录或重新登记，有时还要管理员批准。

导入后应删除旧手机的验证码吗？

每个账户在新机通过测试后才删除。同步的 Google 条目被删除时，其他同步设备也可能受影响。

没有认证器恢复码怎么办？

尝试已登记的安全密钥、通行密钥、受信任设备或备用电话；否则使用官方恢复或管理员流程。

旧手机遗失怎么办？

用现有备用方式恢复账户，撤销遗失设备，检查登录并重新登记新认证器。未同步账户可能要逐个恢复。

认证器行为会因 App、平台、账户类型、组织和政策变化。不得暴露设置二维码、密钥种子、恢复码或实时一次性验证码。

来源

1. Google Account Help: Get verification codes with Google Authenticator
2. Google Account Help: Sign in with backup codes
3. Microsoft Support: Back up account credentials in Microsoft Authenticator
4. Microsoft Support: Restore account credentials from Microsoft Authenticator

Sources checked 2026 年 10 月 4 日。

延伸阅读

• 把旧 iPhone 数据转移到新 iPhone
• 把数据从 iPhone 转移到 Android
• 把数据转移到 Android 新机
• 发现他人登录账户后怎么办