スマホを壊してGoogle製二要素認証アプリのバックアップコードが生成不能になったという体験談、バックアップ方法はこれ

ワンタイムパスワードを用いた二要素認証は、ウェブサービス利用時のセキュリティ向上に役立ちます。しかし、Google製ワンタイムパスワード発行アプリ「Google認証システム(Google Authenticator)」の利用者からは「スマートフォンを壊した結果、Google Authenticatorのバックアップコード再発行が不可能になった」という報告が寄せられています。 Tell HN: It is impossible to disable Google 2FA using backup codes | Hacker News https://news.ycombinator.com/item?id=34441697 Google Authenticatorは、各種ウェブサービスにログインするためのワンタイムパスワードを発行するアプリです。例えば、以下はDiscordにログインする際

[nimroder]

google authenticatorやめてauthyに乗り換えようぜ。ぜんぶ解決するし、機種変時も即時自動連携だ

[k12u]

Googleが突出して変なのになぜか普及してしまっている不幸。今ならMicrosoft authenticatorをおすすめする。暗号化されたバックアップが取れるよ

[kako-jun]

QRコードをモザイク加工した画像って、灰色さの段階を元に、一意に複合できそうって思った

[palm84]

2台目のスマホが必要...

[peketamin]

これが面倒だったのでAuthy使ってる

[ochikun]

Microsoft製のやつでいいんじゃない？昔、Google製のでトラブル起きて、バックアップ機能がなかったことから切り替えたんだけど、問題なく使えてます。

[hobbiel55]

バックアップコードを記録しておくだけじゃダメなんかい。さっそく別スマホにエクスポートしたわ。こういうことこそ周知してくれ。

[psne]

困って居る方は、登録時に払い出しされる回復コードの存在を忘れているやつ。／それでもダメな時の為にQR(または登録時の文字列)をバックアップして複数のデバイスに登録してあるやつ。

[arururururu]

実際中古の安い端末でいいからサブ端末を家に寝かせておくと復旧がラク。去年メインスマホを紛失したけど各種アカウント周りで一切困ることが無かった

[yachimon]

1passwordのワンタイムパスワード機能を使う……一括で移行できないかな

[zakinco]

これってそれぞれのサービスの認証用QRコードを画像ファイルにして自宅のサーバに保存しとけばいいんじゃないの？

[zilog80]

これは重要。

[lordnoesis]

バックアップないよりはいいのだが、あってもジェネレータ乗り換えられなくなるから、大元のシード値を厳重に保管するのがよいと思う。/ はよパスキー環境整ってくれ。

[solidstatesociety]

URIで保存

[nilab]

スマホを壊してGoogle製二要素認証アプリのバックアップコードが生成不能になったという体験談、バックアップ方法はこれ - GIGAZINE

[hate_nao]

authy, microsoft, どれが良いんだろう / microsoft authenticatorはデスクトップ版ないのかー。

[dtldtl]

何年も前に詰んだ

[jamg]

google authenticator罠にハマったことあるからわかる…

[gasguzzler]

使ってるの3つくらいだったのでMSのに今乗り換えた。

[toaruR]

あのQR、時間制限なさそうで怖いんよねー（´－｀）

[threetwoonezi1ch]

エクスポート後も残せたんだ。家中Auth端末だらけにできるな。

[kamm]

スクショ撮ってGoogleドライブやiCloudに残しておくとかか。なんか二度手間だな。最初からクラウドにバックアップしてくれればいいのに

[mobile_neko]

authyからGoogleに乗り換えたけど、やっぱりauthyに戻ろうかな・・・

[ka-ka_xyz]

androidスマホを壊したとき、その手前の段階でのGoogleアカウントログイン時の二要素認証が割りと面倒では？(以前そういう状況になったときの記録 https://twitter.com/ka_ka_xyz/status/1405802664043048961 )

[chou381]

2段階認証にしていたinstagramにログインできなくなったから、半年前に知りたかった。。

[BRITAN]

これで来れたので、IIJ SmartKey使ってる

[sawarabi0130]

古いスマホとタブレットにもQRコード読ませて複数バックアップしてる。以前は引き継げなくて、新しいコード登録するたびに再発行というめんどくさいことをしていた。

[securecat]

まじめに素人質問なんですが、Googleのやつで読み取ってくださいと表示されても、それをMSのとかAuthyとかで読み取っても良いんですか？　認証先によって使い分けが強いられて不便と思ってたけど一つに出来るならしたい

[kaputte]

Authyを使え。以上。

[IGA-OS]

面倒くせえ。Microsoft AuthenticatorのバックアップはシンプルにiCloudに出来るし、移行したくなる

[millfi]

Microsoft Authenticatorはいいぞ。こんな面倒なことしなくてもクラウドにバックアップされる

[urtz]

色々知見が集まる

[duckt]

しかしこれ、ワンタイムパスワードを発行できるデバイスが増えて、その分セキュリティレベルが落ちるってことだよね？デバイスを絞るからこそ二要素認証の意味があるんじゃないの？

[takaruka]

急いでipadにバックアップした

[cryptafro]

2FA設定時のQRコード、サービス毎に毎回スクショ撮って保存してる 万が一2FAアプリが飛んでもここから再度設定できる (でもAuthyが一番と言うのはマジでそう思う)

[shinji]

なるほど。Google Authenticatorだとこういうのができるのか。Microsoft authenticatorってスマホ複数台で同じようなことできないような。

[hhr]

1Passwordを使うのです。

[rrringress]

Authy は PC とスマホで同じアカウントが使える