Ask HN: 携帯電話を盗まれた後、Google認証を復元する方法は?
Ask HN: How to recover Google auth after phone stolen?
携帯電話を盗まれて以来、Googleに接続されているアカウントや、携帯電話経由の2FAに接続されているアカウントに一切アクセスできなくなってしまった。携帯電話の情報だけでなく、銀行、メール、Driveなども確認できず、非常に困っている。Googleはアカウント復元のための「複数のオプション」を提供しているが、12年間使っていない古いメールのパスワードを忘れているため、それも使えない。2FAを異議申し立てするプロセスや、このような状況に対処する方法はあるのだろうか?
認証アプリのバックアップコードを持っておらず、アプリ内でクラウド同期を有効にしていなかった場合、運が悪いかもしれません。ただし、SIMの再発行を受けて新しい携帯電話で使うことはできるので、電話番号による復元オプションは機能するはずです。
私が知っている唯一の秘密のオプションは、人気のあるソーシャルメディアアカウントを持っていて、オンラインで不満を訴えることです。それ以外では、あなたの投稿をClaudeにコピー&ペーストしたところ、いくつか良いアイデアが出ました。
携帯電話を失う前に、リカバリーキーを(テキストファイルに)保存しておく必要があります。
方法はありません、人間との連絡も取れません。だから私はGoogleから離脱しました。
HNでの議論
101- Gengar
終わってるよ。皮肉なことにYouTube Premiumを買おうとしてアカウントへのアクセスを失ったんだ。もしGoogleが助けようとしてくれたならまだ使ってたかもしれないけど、彼らは助けない。だからProtonに乗り換えて、YouTubeはVPN経由でしか見ない。広告収入は一銭も入らないようにね :)
- ticulatedspline
SMSオプションがあるんじゃない?新しい携帯を買って、SMSでOTPを送ってもらえばいい。
> 一度携帯を失ったら、社会から完全に終わり?
yes、誰かが携帯を落として事実上死ぬ、誰にも連絡できない、車のロック解除も始動もできない、Uberも呼べない、何も支払えない、GPSなしでナビもできない、何にもログインできない、みたいなBlack Mirrorのエピソードを待ってるよ。
- sampullman
authenticatorのバックアップコードがなくて、アプリでクラウド同期をオンにしていないなら、運が悪いかもしれない。
でもSIMの再発行はできるから、新しい携帯で使えば、電話番号による復旧オプションは機能するはずだよ。
- mrj
これが、自前でホストしているVaultwardenを、覚えておかなければならない唯一のパスワードにしていて、2faを必要としない理由だ。2faがない唯一の重要なアカウントなんだ。
もし腎臓を一つ失って浴槽で目覚めても、そこに保存されたパスワードと2faソースにはまだアクセスできる。いくつかのアカウントはSMSを要求する(うんざりするけど)から携帯を買わなきゃいけないけど、そのために必要な認証情報やクレジットカード番号もVaultwardenに入っている。
今のところOPに対する良い解決策はない(キャリアを通じて新しい携帯を買って番号を移行する以外は)。でも他のみんなは自分の個人的なDRPをよく考えてほしい。バックアップコードも生成して安全な場所に置いておいてね。
- joshmn
私も似たような問題を経験した:https://news.ycombinator.com/item?id=45451567 (私の個人ドメイン、Dropboxを含む;Appleアカウントはまだ行方不明...)
私たちはみんなパスフレーズにまで成り下がってしまった。
このシナリオをこれらの企業のセキュリティマネージャーや従業員に投げかけると、みんな本当に素晴らしい答えをくれる:
Q:現職の上院議員が襲われて、印刷した2faコードを財布に入れていたらどうなる?
A:彼らには特別な電話番号があって、そこに電話できる。
- SoftTalker
Googleと格闘するよりも、他のアカウントやサービスのプロバイダーと協力する方が成功するだろう。それは君にとってずっと多くの脚仕事を意味するけど、銀行や他のオンラインサービスには失われたパスワードや2FAデバイスに対処するプロセスがある。場合によっては、IDや他の書類を持って物理的にどこかへ行かなければならないこともある。
学習経験だと思っておくといい。
- luka
誰かが先にやらない限り、内部的に「友達を助けて」フォームを埋めておくよ(1時間の会議が控えてる)。問題のgmailアドレスは君のウェブサイトに載っているのと同じもの?
- beej71
2FAを使っている全員への良いリマインダーだ。携帯が使えなくなったときのために、複数のアクセス手段を必ず用意しておこう。