使用验证器应用程序进行双因素身份验证（2FA）比短信更安全，但如果你换**呢？如果您使用Microsoft Authenticator，下面介绍如何移动您的2FA帐户。

之前，我们研究过将googleauthenticator中的2FA帐户移动到新**上。我们发现无法导出所有帐户，然后将它们导入新**。您必须手动在新**上重新创建2FA帐户。

幸运的是，Microsoft Authenticator提供了备份和恢复选项。请注意，2FA的设计是为了使访问帐户变得非常困难，除非您拥有2FA代码。大多数帐户提供备份代码，你可以使用，如果你丢失或损坏你的**。

在尝试更改验证器设备之前，请确保每个帐户都有备份代码的副本。如果您在尝试恢复帐户时遇到任何问题，您就可以使用这些工具。

打开旧**上的备份选项

如果您需要在新**上恢复帐户，则必须在旧**上启用备份选项。为此，请打开Microsoft Authenticator。轻按右上角的三个垂直点，然后轻按“设置”

在“备份”部分，在Android**上切换“云备份”，或在iPhone上切换“iCloud备份”。

然后，您的帐户将备份到您第一次设置Microsoft Authenticator时使用的Microsoft帐户。iPhone还要求您拥有iCloud帐户。

如果您关心的是实际备份的内容，那么这很简单。您的帐户和用户名、验证码以及各种元数据（如创建备份的时间）都将包括在内。

Authenticator使用AES-256创建加密JSON Web加密blob（JWE）文件。然后，它使用SHA-512散列数据，并将其添加到JWE中，然后将整个文件和密钥ID存储到您的帐户中。如果您想深入一点，可以对备份和存储过程进行详细的解释。

在新**上使用恢复选项

接下来，您需要在新**上安装Microsoft Authenticator。从googleplayforandroid或appleappstoreforiphone下载。在使用恢复工具之前，不要使用Microsoft Authenticator设置任何帐户，因为它将覆盖匹配的站点帐户。

例如，假设您在Gmail帐户上设置了[email protected]在你新**的验证器里。但是，你旧**上的验证器包含Gmail帐户[email protected]。恢复工具将覆盖[email protected]您在新**上添加到Authenticator的帐户[email protected]备份中存在的帐户。

要使用恢复工具，请在新**上打开Microsoft Authenticator，然后单击“开始恢复”

您将被要求在旧**上登录用于备份的Microsoft帐户。然后，您的帐户将自动添加到新帐户上的Microsoft Authenticator。

重新验证新版本并从旧版本中删除

有些帐户将要求您重新验证，要么登录这些帐户，要么扫描二维码。如果需要，Microsoft Authenticator将显示一条消息。这基本上与您最初设置帐户时所经历的过程相同。

从旧**中删除帐户也很重要。但是，在测试并确保可以通过Microsoft Authenticator访问新**上的这些帐户之前，请不要这样做。

要从旧**中删除帐户，请在其上打开Microsoft Authenticator。轻触要删除的帐户，然后轻触“删除帐户”

您还应该打开所有2FA帐户，看看您的旧**是否仍显示为有效的身份验证设备；如果是，请将其删除。

从旧**的Authenticator中删除所有帐户后，也可以删除该应用程序。从这一点开始，只有你的新**将为你提供2FA代码。