丢失 2FA 设备后如何恢复账号

先别慌，按这个顺序排查，大多数情况都有救

第一步：清点你手上还有什么

按下面的顺序自查，找到任何一项就能自救，不需要联系客服：

1. 恢复代码（Recovery Codes）：开启 2FA 时网站让你下载/打印的一次性代码。翻一翻下载文件夹、打印文件、密码管理器的备注栏。这是最快的恢复通道。
2. 密钥串备份：如果你当初保存过那串 Base32 密钥（形如 67A36O5ATRYFEVUG），直接把它输入在线验证码工具就能立刻生成有效验证码——密钥没丢，账号就没丢。
3. 其他已绑定的验证方式：很多平台允许同时绑定短信、备用邮箱、安全密钥（如 YubiKey）。登录页面点"尝试其他方式"看看有哪些选项。
4. 仍在登录状态的会话：如果某台电脑或旧设备上还登着账号，立刻进安全设置解绑旧验证器、重新生成密钥。这个窗口期非常宝贵，优先处理。

第二步：走平台恢复流程

上面全部落空时，只能走官方申诉。各平台宽严不一：

• Google：访问 g.co/recover 开始账号恢复。Google 会综合注册时间、常用设备、常用地点等信号判断，用平时常用的设备和网络发起申诉，通过率高得多。流程可能需要几天。
• Microsoft：在登录页选择「其他验证方式」→「我没有这些验证方式」，填写账号恢复表单。填写越多历史信息（旧密码、常用联系人、Skype ID 等）越容易通过。
• GitHub：最严格。如果绑定过 SSH 密钥或 Personal Access Token，可以通过它们验证所有权发起申诉；什么都没有的话，官方明确表示无法恢复，只能注册新账号。
• Discord：客服不解除 2FA，没有备用码即无法恢复。可以提交工单尝试，但不要抱太大期望。
• 交易所/金融类：通常有人工身份审核通道（证件照、人脸识别），流程最长但一般能恢复，资金会有临时提现冻结期。

第三步：恢复之后，把窟窿补上

成功进入账号后，花十分钟做完这份清单，下次丢设备就不会再经历这一轮：

• 解绑丢失设备上的旧验证器，重新生成新密钥（旧密钥视为已泄露）；
• 重新绑定时选"手动输入密钥"，把密钥串存入密码管理器；
• 重新生成一批恢复代码，打印或抄写后离线保存；
• 把同一密钥同时添加到手机验证器，形成双备份；
• 检查账号的登录历史和授权应用，确认没有异常访问。

相关阅读：验证器换机迁移指南 · GitHub 两步验证教程