使用手機作為 雙重驗證 (2FA) 裝置非常方便，直到手機不見為止。如果您因為驗證裝置遺失或被盜而無法登入帳號，請按照以下步驟重新奪回控制權。
重要提醒： 如果您懷疑手機遭竊，請立即使用「尋找我的裝置」(Android) 或「尋找」(iOS) 來遠端鎖定或抹除手機數據。這能防止攻擊者存取您的 2FA 應用程式。
即刻恢復的方法
1. 使用備援恢復代碼
大多數主要平台（如 Google、Microsoft、Facebook）在您首次啟用 2FA 時，都會提供一組一次性恢復代碼。如果您遵循了安全最佳實踐，將這些代碼儲存在安全的地方（如保險箱或密碼管理器的安全筆記中），您只需輸入其中一組代碼即可代替手機驗證。
2. 透過 SIM 卡掛失與補辦
如果您使用簡訊 (SMS) 驗證，您的安全是與門號掛鉤的。請聯繫您的電信商申辦新 SIM 卡並保留原門號。在新手機上啟用新卡後，您將能重新接收 2FA 驗證碼。
設定您的新裝置
拿到新手機後，請按照以下步驟恢復 Google Authenticator 或類似應用程式：
- 透過備援方式登入： 使用備援 Email 或信任的第二組電話號碼登入您的主帳號。
- 重新啟用驗證器： 進入帳號安全設定，選擇「設定驗證器」以生成新的 QR Code。
- 同步至密碼管理器： 考慮使用 NordPass 儲存 2FA 種子碼或恢復代碼，這樣您可以從任何瀏覽器存取。
未來規劃：轉向通行密鑰 (Passkeys)
避免「手機遺失陷阱」最安全的方法是改用 Passkeys。與傳統 2FA 不同，Passkeys 儲存在雲端或加密保險箱中。即使手機遺失，您仍可透過其他裝置登入帳號存取 Passkeys，這提供了極強的安全防護，同時消除了對單一實體裝置的依賴風險。
