手机被盗后，如何找回 Google 账号？
Ask HN: How to recover Google auth after phone stolen?
我的手机被盗了，导致无法登录依赖 Google 认证或 2FA 的账号，甚至影响了银行和邮件访问。Google 提供的恢复选项要么需要旧手机，要么要用我十几年前没用的旧邮箱。面对这种自动化系统，难道真的没有人工申诉或备用方案了吗？
如果你没有备份验证器代码，也没在 App 里开启云同步，那可能真的没戏了。不过你可以换一张新 SIM 卡插到新手机里，这样应该就能通过手机号找回账号。
我知道的唯一“秘密选项”就是拥有个热门社交媒体账号，然后在网上大声抱怨。除此之外，我把你的问题复制给 Claude，它倒是给出了一些不错的建议。
关键是要在丢手机之前，就把恢复密钥保存成文本文件。
根本没办法，也联系不到真人。这就是为什么我早就决定彻底“去 Google 化”了。
HN 评论区
100- ticulatedspline
不是有短信选项吗？买个新手机，让他们通过短信给你发一次性验证码（OTP）。
> 一旦手机丢了，你就彻底被社会抛弃了吗？
是的，我在等《黑镜》里那一集：有人掉了手机，基本上就完了，联系不上任何人，解不开车锁也发动不了车，打不到 Uber，没法付款，没有 GPS 没法导航，登不上任何账号等等。
- sampullman
如果你没有验证器的备份代码，也没在应用里开启云同步，那你可能就没辙了。
不过你可以换一张新 SIM 卡，插到新手机里，这样通过手机号找回的选项应该就能用了。
- mrj
这就是为什么我自建托管的 Vaultwarden 是我唯一需要记住的密码，而且不需要 2FA，它也是我唯一没有开启 2FA 的重要账户。
就算我某天在浴缸里醒来发现自己少了一个肾，我依然能访问我的密码和 2FA 源，因为它们都存在 Vaultwarden 里。有些账户确实强制要求短信验证（烦死了），那我得先买个手机，但买手机所需的认证信息和信用卡号也都存在 Vaultwarden 里。
我现在对楼主（OP）也没什么好办法（除了通过运营商买新手机并转移号码）。但其他人真的应该好好规划一下自己的个人灾难恢复计划（DRP）。生成备份代码，并把它们放在安全的地方。
- joshmn
我遇到过类似的问题：https://news.ycombinator.com/item?id=45451567（包括我的个人域名、Dropbox；我的 Apple 账号至今下落不明……）
我们都沦为一个密码了。
当我把这个场景抛给这些公司的安全经理或员工时，他们给我的回答都很精彩：
问：如果一位在任参议员遭抢劫，而他钱包里正好放着打印好的 2FA 代码，会发生什么？
答：他们有一个可以拨打的专用号码。
- SoftTalker
与其死磕 Google，不如去和其他账户及服务提供商沟通，这样成功率会更高。这意味着你要做更多跑腿的工作，但银行和其他在线服务都有处理丢失密码和 2FA 设备的流程。在某些情况下，你可能需要带上身份证件和其他文件亲自去线下网点。
就当是一次学习经历吧。
- luka
除非有人抢在我前面，否则我会内部填写一个“帮帮我朋友”的表格（我马上有个 1 小时的会议）。文中提到的那个 Gmail 地址，就是你网站上的那个吗？
- beej71
这对所有使用 2FA 的人来说是个很好的提醒。务必确保在手机无法使用时，你有多种登录方式。
- splitwheel
我很多年前在 iPhone 8 上就遇到过这种事。我把它重置了让我儿子用，当时没把 Google Authenticator 放在心上。结果我不得不逐个联系服务商重置每个账户。现在我改用云账户来同步这些了。我大多数账户都是通过短信或邮件的一次性验证码重置的——这也导致我从 Google 移除了短信和邮件作为恢复选项。另外，我还在 T-Mobile 设置了一个代码，防止 SIM 卡被转移。