Google või Microsoft Authenticator: telefoni vahetus paljastab piirangu

Kui võid Androidilt iPhone’ile või vastupidi liikuda, on Google Authenticator kinnituskoodide taastamiseks paindlikum valik. Google’i ülekandejuhend kirjeldab kahte võimalust: Google’i kontoga sünkroonitud koodid ilmuvad uues seadmes pärast sisselogimist ning ilma kontota kasutatud koodid saab töötavast vanast telefonist QR-koodiga üle viia. Kadunud telefonist ei saa QR-ülekannet enam alustada.

Microsoft Authenticator on asjakohane valik Microsofti sisselogimiskinnituste kasutajale, kuid selle varukoopial on selge piir. Microsofti taastamisjuhendi järgi saab varukoopia taastada ainult sama tüüpi seadmes: iPhone’i varukoopia ei taastu Androidis ega Androidi oma iPhone’is. Ka sobivas uues telefonis tähendab mõne konto taastumine üksnes konto nime ilmumist rakendusse, mitte valmis kinnitamisvõimalust.

Mis varukoopiast tegelikult taastub?

Rakenduses nähtav konto, vahelduv kinnituskood ja telefoni saadetav sisselogimistaotlus on eri asjad. Google Authenticator sünkroonib Google’i kontoga seotud kinnituskoodide kirjed. See aitab pärast telefoni kadumist siis, kui koodid olid enne kadumist kontoga sünkroonitud ja kasutaja pääseb sellesse Google’i kontosse. Ilma sünkroonimiseta jääb koodide käsitsi ülekanne vana seadme kättesaadavusest sõltuma.

Microsoft Authenticatori sobivast varukoopiast taastuvad kolmandate teenuste ühekordsed koodid ning sellise isikliku Microsofti konto koodid, mis kasutab ainult ühekordset koodi. Kui isiklik Microsofti konto kasutab ka paroolita sisselogimist, taastub üksnes konto nimi ja sisselogimine tuleb uuesti lõpetada. Töö- ja koolikonto puhul taastub samuti ainult nimi. Seetõttu ei näita kontode loend uues telefonis veel, kas kõik sisselogimised töötavad.

Androidilt Androidile: kaks erinevat taastamisteed

Google Authenticatoris saab uues Androidis samasse Google’i kontosse sisse logida ja sünkroonitud koodid tagasi saada. Kontota kasutatud kirjete jaoks tuleb avada vanas telefonis koodide eksport ning skannida uues telefonis loodud QR-kood. Kui valitud kontosid on palju, võib vana rakendus näidata mitut QR-koodi; kõik tuleb enne vana seadme kustutamist üle kanda.

Microsoft Authenticatori Androidi varundus tuleb eraldi lubada. Microsofti varundusjuhend näeb praegu ette isikliku Microsofti konto valimise taastamiskontoks, kuid ütleb ka, et 2027. aasta jaanuarist tuleb Androidis varundus lubada Google One’i kaudu. Uues Androidis tuleb taastamine käivitada enne tavapärast kontode lisamist ning pärast taastamist lõpetada nende kirjete seadistamine, mille puhul salvestati ainult nimi.

Kui vana telefon on veel käes, on mõistlik vaadata, millised kontod annavad uues seadmes päriselt koodi ja millised küsivad uut sisselogimist. Eriti tähtis on see siis, kui samas rakenduses on kõrvuti teiste teenuste koodid, isiklik Microsofti konto ja töökoha konto: nende taastumise tulemus ei ole ühesugune.

iPhone’ilt iPhone’ile: iCloudi seadistus loeb

Google Authenticatori puhul kehtib ka iPhone’is valik sünkroonimise ja vana seadme kaudu tehtava QR-ülekande vahel. Rakenduse paigaldamine uude iPhone’i üksi koode tagasi ei too, kui neid ei salvestatud Google’i kontole. Kontota kasutamise korral peab vana telefon eksportimise ajal töötama.

Microsoft Authenticatori iPhone’i varundus sõltub iCloud Drive’i, iCloud Keychaini, iCloudi varunduse ja Authenticatori varunduse lubamisest. Kui varukoopia on olemas, saab selle uues iPhone’is taastada, kuid paroolita isikliku Microsofti konto ning töö- või koolikonto juures tuleb sisselogimine seejärel lõpule viia. Vana iPhone tasub alles hoida, kuni uues on proovitud nii tähtsaid ühekordseid koode kui ka telefonile saadetavaid kinnitustaotlusi.

Androidi ja iPhone’i vahel muutub piiravaks varukoopia

Platvormi vahetades saavad Google Authenticatori sünkroonitud koodid liikuda koos Google’i kontoga. Kui sünkroonimist ei kasutatud, on käsitsi QR-ülekanne võimalik ainult siis, kui vana telefon koos koodidega on alles. See eristab telefoni plaanipärast vahetust selle kadumisest: esimesel juhul saab vana seadet kasutada, teisel tuleb loota varem seadistatud sünkroonimisele või iga teenuse muule taastamisviisile.

Microsoft Authenticatori varukoopia sellest platvormipiirist üle ei lähe. Teise süsteemi kolides tuleb vajaminevad kolmandate teenuste koodid nende kontode turvaseadetes uuesti siduda ning Microsofti kontode kinnitamisviisid uues telefonis seadistada. Kui teenus nõuab uue autentimisrakenduse lisamiseks vanas rakenduses loodud koodi, aitab töötav vana telefon ülemineku lõpule viia. Kadunud telefoni korral sõltub ligipääs teenuse varem loodud taastekoodidest või teisest sisselogimisviisist.

See piirang muudab valikut eriti inimese jaoks, kes ei tea järgmise telefoni platvormi. Tavaliste kinnituskoodide säilitamiseks annab Google’i kontoga sünkroonimine rohkem liikumisruumi. Microsoft Authenticatori eelis võib siiski olla Microsofti sisselogimistaotluste kasutamine; selle valimisel tuleb arvestada, et konto nime taastumine ja uue telefoni kinnitajaks registreerimine on eri sammud.

Töö- ja koolikonto vajab uut kinnitamist

Microsofti töö- või koolikonto nimi võib pärast taastamist rakenduses näha olla, ent sellest ei piisa sisselogimistaotluse kinnitamiseks. Microsofti konto lisamise juhend kirjeldab uue telefoni sidumist töö- või koolikonto turvateabe lehel kuvatava QR-koodiga. Paroolita telefoniga sisselogimiseks võib vaja minna ka seadme registreerimist ning selle võimaluse lubamine sõltub organisatsiooni administraatorist.

Kui turvateabe lehele pääsemiseks küsitakse kinnitust just vanast telefonist, tasub uus seade lisada enne vana kustutamist. Kui vana telefon on juba kadunud ja muud kinnitamisviisi pole, tuleb pöörduda organisatsiooni määratud konto taastamise toe poole. Isikliku konto jaoks valitud autentimisrakendus ei muuda töökoha kehtestatud sisselogimisviisi.

Kontrollnimekiri enne vana telefoni kustutamist

1. Vaata vanas rakenduses üle tähtsad kirjed. Erista teiste teenuste vahelduvad koodid isikliku Microsofti konto paroolita sisselogimisest ning töö- ja koolikontodest.
2. Veendu Google Authenticatoris, et soovitud koodid on seotud ligipääsetava Google’i kontoga. Kontota kirjete puhul ekspordi need vanast telefonist ja skanni uues kõik ekspordiks loodud QR-koodid.
3. Kontrolli Microsoft Authenticatoris, kas varundus oli sisse lülitatud ja kas uus telefon kasutab sama platvormi. Taasta varukoopia uues rakenduses enne kontode tavapärast lisamist.
4. Lõpeta uues telefonis iga konto juures küsitud sisselogimine või uus sidumine. Töö- ja koolikonto puhul kontrolli vajaduse korral organisatsiooni turvateabe lehel, et uus seade on kinnitamisviisina lisatud.
5. Proovi uue telefoniga sisse logida igasse olulisse teenusesse. Kontrolli eraldi nii koodi vastuvõtmist kui ka seda, kas Microsofti kinnitustaotlus jõuab uude seadmesse. Kustuta vana telefoni andmed alles pärast õnnestunud katseid.

Loe ka:

• Notion või Obsidian: võrguühenduseta töö lõpeb eri piiranguga
• Microsoft 365 Copilot või Gemini: odavam litsents ei otsusta kogukulu
• Circle või Mighty Networks: sama müügitasu, erinev kursusepiir