Ing. Calogero Bono
微软正在改变 Android 版 Authenticator 的备份方式。从 2027 年 1 月起,该应用不再使用个人 Microsoft 账户保存一次性验证码,而是改用 Google One。这一信息来自微软官方支持页面。使用该应用进行双因素身份验证的用户需要检查手机设置,以免更换设备后无法找回验证码。
在进入具体内容之前,先了解几个术语。 OTP 是一次性验证码,Authenticator 中的验证码每 30 秒更新一次。双因素身份验证是指除密码外再加一个验证步骤,通常就是这种验证码。无密码登录是指不使用密码、依靠与设备绑定的凭据登录。Google One 备份是将手机应用数据保存到谷歌云端。iCloud 是苹果在 iPhone 上提供的同类服务。
Android 版 Authenticator 有什么变化?
根据微软支持页面,从 2027 年 1 月起,你将不再使用个人 Microsoft 账户启用备份,而需要在 Google One 备份中启用「Microsoft Authenticator」。
正如 HDblog 所报道的,基于 Microsoft 账户的旧机制将不再使用。因此,Android 用户需要确认该应用已被包含在自己设备的 Google One 备份中。
备份会保存哪些账户?
目前的范围仍以微软的说明为准。系统会保存每 30 秒更新一次的验证码,涵盖个人 Microsoft 账户以及 LinkedIn、Facebook 等第三方账户。
- 使用无密码登录的个人账户。凭据不会被保存,只保留账户名称,你需要重新登录。
- 工作或学校账户。凭据不会被保存,只保留名称,你需要在新设备上重新登录并注册该账户。
为什么选择 Google One?
我们所掌握的资料中,微软没有解释原因。不过有一点很清楚 – 在 iPhone 上,Authenticator 早已依赖 iCloud 备份。9to5Google 指出,这一举措并非完全没有先例,因为 iOS 上已经存在类似的逻辑。
这一选择使 Android 与 iOS 趋于一致。备份取决于手机的操作系统,而不再取决于你手动选择的 Microsoft 账户。
能否恢复到其他类型的手机上?
不能。微软提醒,备份与恢复只适用于同一类型的设备。在 iOS 上生成的备份无法在 Android 上恢复。
如果你把备份保存到了错误的账户上,目前的做法是删除现有备份并重新创建。根据指南,如果出现「Something went wrong」,说明你尚未登录。
管理大量企业账户的人,不妨顺便复习一下如何保护用户密码。
需要了解的局限
现有资料没有说明,2027 年 1 月之后,此前使用 Microsoft 账户创建的备份会如何处理,也不清楚是否会自动迁移。对于不使用 Google One 的用户,操作流程如何变化同样不明确。微软没有给出具体日期,只说是 2027 年 1 月。支持页面可能会在截止日期前更新。
对数字工作者的影响
对于员工使用 Android 手机的企业而言,验证码的备份现在取决于每台设备的谷歌设置。如果你的公司使用 Google Workspace 或 Microsoft 365,不妨明确由谁管理手机,以及使用哪个账户。请记住,工作账户不会保存在备份中,因此仍需重新注册。开发带双因素身份验证功能应用的人,也应该向用户说明如何找回验证码。
我们的看法
这一选择可以理解,但它改变了信任的归属。以前把备份绑定在 Microsoft 账户上的用户,现在必须依赖谷歌,尽管这款应用来自另一家公司。对于一项本应简单的服务来说,这又多了一层依赖。提前一年多发出通知是件好事。风险依旧是老问题 – 没有读通知的人会在更换手机、找不到验证码时才发现问题。
常见问题
Android 版 Microsoft Authenticator 的备份什么时候改变?
从 2027 年 1 月起。届时你将不再使用个人 Microsoft 账户启用备份,而需要在 Google One 备份中启用 Microsoft Authenticator。
工作账户也能备份吗?
不能。工作或学校账户的凭据不会被保存,只保留账户名称,你需要在新设备上重新登录并注册。
能把 iPhone 的备份恢复到 Android 上吗?
不能。微软说明,备份与恢复只适用于同一类型的设备。在 iOS 上生成的备份无法在 Android 上恢复。
哪些验证码会被保存?
每 30 秒更新一次的验证码会被保存,包括个人 Microsoft 账户以及 LinkedIn、Facebook 等第三方账户。使用无密码登录时不保存凭据,只保存账户名称。
iPhone 上会有变化吗?
据现有资料,不会。在 iOS 上,Authenticator 已经使用 iCloud 备份账户和一次性验证码。
2027 年 1 月前需要检查什么
这一变化提前很久就已宣布,但过渡细节尚未公开。建议关注微软支持页面,并提前准备好手机。
- 关注微软支持页面,看其是否更新已有备份的迁移说明。
- 确认公司的 Android 手机已开启 Google One 备份,并包含 Microsoft Authenticator。
- 记下哪些账户使用 30 秒验证码,哪些使用无密码登录,以便知道需要重新注册哪些账户。
