手机丢失，账户被锁：此刻真正有帮助的方法是什么

你的手机不见了。无论是被盗还是掉进湖里，结果都一样。你虽然还记得 Google 账户的密码，但 Google 现在要求进行双因素验证，而相关信息却存储在你已经丢失的手机里。

这一刻将决定你究竟是白白浪费一个下午，还是彻底失去这个账户。 这个决定其实早在你开启双因素登录的那一天就已经做出了。

我们仔细研读了谷歌、苹果和微软的账户恢复流程，随后又查阅了 1Password、Bitwarden 和 Dashlane 的相关指南。这六家公司的流程归根结底都是一样的：事后无法进行任何设置。 每一条回退路径都必须在你需要之前就铺好。

在我们关于安全密钥的文章中提到，连续输入八次错误密码会清除设备上的所有注册信息。而这次，丢失的不是硬件，而是你的收件箱。

服务商实际的要求

三大主流服务商的简便方案都是一样的：需要另一台仍处于登录状态的设备。若没有这样的设备，可选方案就会迅速减少。

Google 接受另一部已登录的手机、第二个已注册的号码、备用代码、安全密钥或来自另一台设备的通行密钥。备用代码是人们常被低估的部分。共有十个，每个八位数，每个仅限一次性使用。生成新的一组后，旧的一组会立即失效。

苹果将你的iPhone密码视为完整的恢复因素。它“还用于重置你的Apple账户密码，以及在你无法访问账户时恢复你的端到端加密数据”。你用于解锁手机的密码，其作用远不止于保护锁屏界面。

微软则根本不提供一组恢复码。你只会获得一个25位数的恢复码，且无法在事后补领：“你无法检索或下载现有的微软账户恢复码。”

等待才是真正的问题

一旦丢失第二重验证因素，你就不得不进入账户恢复流程。这需要时间，而且这是刻意为之。

谷歌给出了具体时间：“谷歌可能需要3-5个工作日来确认你的身份”。在最后一刻添加新的电话号码毫无作用，因为“这些更改可能需要长达7天才能生效”。

谷歌最新的安全保障措施同样存在这一限制。通过“恢复联系人”功能，最多可让十位你信任的人来确认你的身份。联系人需在七天内接受邀请，且需再等待一周，该联系人才能真正发挥作用。 等到你需要使用时，大门已经关闭：“当你被锁定在账户外或处于账户恢复过程中时，无法添加恢复联系人。”

苹果公司没有给出具体天数，只表示“数天或更长时间”，并自行回答了显而易见的后续问题。 “等待期能否缩短？不能。”

微软则是个例外。只要关闭了双因素登录，恢复表单会在24小时内返回。若重置账户中的所有安全信息，微软会将该账户锁定30天。

几乎无人知晓的三个陷阱

微软的30天期限只能通过你刚刚丢失的那样东西来缩短。帮助页面写道：“除非你取消该请求，否则我们无法加快30天的处理流程。” 而要取消申请：“您需要提供这些安全验证信息才能完成取消请求。”如果启用了双因素登录，且存储的备用验证方式均无法联系到您，微软会给出您在支持文档中很少见的一句话：“我们无法为您提供帮助，很抱歉。”

苹果会在你使用该账户的瞬间终止正在进行的账户恢复。没有任何警告，也没有提示信息：“如果您的 Apple 账户在提交请求期间正在被使用，账户恢复将被自动取消。”只需客厅里有一台仍处于登录状态的 iPad 即可。唯一可以继续使用的设备，就是你发起请求的那台。

Authenticator 的备份恰恰在那个你最期望它能覆盖的账户上失败了。对于无密码的微软账户，备份中仅包含账户名称，别无其他：“此时仅备份了账户名称。恢复时，您需要重新登录。” 除此之外，还存在平台壁垒：“使用 iOS 设备备份的账户无法在 Android 设备上恢复。”一旦从 iPhone 切换到 Android，备份就毫无价值了。

使用密码管理器，一切真的就结束了

只要你能提供充分证明，谷歌和苹果最终会让你重新登录。而密码管理器则没有这样的权限。家庭和团队计划是例外，在这些计划中，组织者或管理员可以为你重置密码。 只要为自己的账户付费，就无人能凌驾于你之上。

Bitwarden 直言不讳地表示：“Bitwarden 的员工和系统既不知道你的主密码，也无法检索或重置你的主密码。” 关于丢失第二重验证因素的情况：“Bitwarden 无法恢复该账户及其数据。您需要删除现有账户并创建一个新账户。”本可救您一命的恢复码位于设置中，需通过主密码提示才能访问。它仅对事先将其记录下来的人有用。

1Password 还澄清了一个普遍存在的误解。那个 34 位的“密钥”虽然看起来像紧急恢复码，但其实并非如此：“您的密钥不是：备份码。如果您忘记了 1Password 账户密码，它无法帮助您登录。”自 2024 年起，1Password 才真正推出了恢复码功能。 该恢复码可多次使用，但前提是你仍能访问注册时绑定的邮箱账户。

在这三款产品中，只有 Dashlane 会在双因素认证失效时通过短信向你发送新的验证码。它同样无法重置主密码。取而代之的是，它提供了一把恢复密钥，并在 Android 和 iPhone 设备上支持生物识别恢复功能。

今天需要设置的内容

打印您的备用代码。 不要拍照留存，也不要将其存放在你试图保护的密码管理器中。苹果公司对其恢复密钥有明确说明：不要存放在“密码”应用中，也不要存放在iCloud云盘中，因为“如果你无法访问你的Apple账户，就无法打开这些应用来查找它”。

在另一台设备上设置第二重验证。可以是平板电脑、旧的备用钥匙，或是工作电脑上的身份验证器。将唯一的验证因素都放在一部手机上，是导致后续所有问题的根源，这也是我们向询问如何正确保护账户的人首先强调的。

现在就添加可信联系人。 请设置十位恢复联系人（Google）或五位恢复联系人（Apple）。两者都需要预留时间，而Google的要求是提前七天，且需重复两次。

请三思而后行，慎重设置恢复密钥。在Apple设备上启用该功能后，常规恢复流程将被关闭。若此后同时丢失密钥和所有设备，“你将永久无法访问该账户”。