Google Authenticator או Microsoft Authenticator: השחזור קובע לפני האובדן

אם חשוב לכם להעביר קודי אימות לטלפון חדש, Google Authenticator מציעה בחירה בין סנכרון דרך חשבון Google לבין שמירה מקומית והעברה ידנית. הנחיות Google Authenticator מבהירות שקודים מסונכרנים מופיעים לאחר כניסה לחשבון במכשיר החדש, ואילו העברה ידנית דורשת גישה לטלפון הישן. הבחירה במצב השמירה לפני אובדן המכשיר קובעת איזה מסלול שחזור יהיה זמין אחר כך.

Microsoft Authenticator מתאימה למי שמשתמש גם באישורי כניסה לחשבונות Microsoft ולעבודה, אך מסלול הגיבוי שלה שונה. לפי הנחיות הגיבוי של Microsoft, אפשר לשחזר גיבוי רק במכשיר מאותו סוג מערכת הפעלה; בחשבון עבודה או לימודים משוחזר שם החשבון ונדרשת כניסה מחדש. לכן השאלה המכריעה היא אילו חשבונות יש לכם ומה בדיוק צריך לחזור אחרי החלפת הטלפון.

קוד שפועל ללא חיבור עדיין זקוק למסלול שחזור

שתי האפליקציות יכולות להציג קודי אימות גם כשהטלפון אינו מחובר לרשת. זו תכונה שימושית כשאין קליטה, אבל היא מתייחסת לטלפון שכבר הוגדר: עצם היכולת להפיק בו קוד אינה מעבירה את פרטי האימות למכשיר חלופי. אם הקודים נשמרו רק במכשיר שאבד, התקנה חדשה של האפליקציה אינה מחזירה אותם מעצמה.

ב־Microsoft Authenticator יש הבדל נוסף בין הקלדת קוד לבין אישור בקשת כניסה. התשובות של Microsoft מבהירות שקודים פועלים ללא אינטרנט, בעוד שקבלת התראת כניסה ושליחת האישור דורשות חיבור. בחשבון עבודה שמבוסס על אישור בטלפון, הופעת שם החשבון באפליקציה לאחר שחזור עדיין אינה מוכיחה שבקשות אישור יגיעו למכשיר החדש.

ב־Google Authenticator, מצב מקומי מתאים למי שמעדיף שלא לשמור את הקודים בחשבון Google. הוא משאיר את העברת הקודים תלויה בגישה למכשיר הישן. סנכרון מפחית את התלות הזאת, אך כדי לקבל את הקודים בטלפון חדש צריך להיות מסוגלים להיכנס לחשבון Google שבו נשמרו. גם לחשבון הזה כדאי להכין דרך כניסה חלופית לפני שנזקקים לה.

מה חוזר מגיבוי, ומה דורש כניסה מחדש

קודים שסונכרנו ב־Google Authenticator לחשבון Google מופיעים במכשיר חדש לאחר כניסה לאותו חשבון באפליקציה. קודים מקומיים אינם מגיעים בדרך זו: כשהטלפון הישן עדיין זמין, יוצרים בו קוד QR דרך אפשרות ייצוא הקודים וסורקים אותו בטלפון החדש דרך אפשרות הייבוא. העברה של כמה חשבונות עשויה להפיק יותר מקוד QR אחד, ולכן צריך להשלים את הסריקה לפני שמוחקים או מוסרים את המכשיר הישן.

בשחזור Microsoft Authenticator, התוצאה תלויה בסוג החשבון. בחשבון Microsoft אישי שמשתמש בקוד חד־פעמי בלבד, הקודים חוזרים עם הגיבוי. אם החשבון האישי הוגדר גם לכניסה ללא סיסמה, משוחזר רק שמו ונדרשת כניסה מחדש. בחשבון עבודה או לימודים משוחזר גם כן שם החשבון בלבד, ויש להשלים מחדש את הכניסה אליו במכשיר החלופי.

חשבונות של שירותי צד שלישי שהוגדרו ב־Microsoft Authenticator באמצעות קוד חד־פעמי הם מקרה אחר: הקודים שלהם יכולים לחזור עם הגיבוי במעבר בין מכשירים מאותו סוג. ההבחנה חשובה למי שמחזיק באותה אפליקציה גם חשבון עבודה וגם חשבונות פרטיים. שחזור מוצלח של קוד לשירות אחד אינו אומר שחשבון העבודה כבר רשום במכשיר החדש ומוכן לקבל בקשות אישור.

Android, iPhone ומעבר ביניהם

Android אל Android: ב־Google Authenticator, קודים מסונכרנים מגיעים לאחר כניסה לחשבון Google; קודים מקומיים דורשים את שני הטלפונים לצורך העברה ידנית. ב־Microsoft Authenticator אפשר לשחזר גיבוי שהופעל מראש, אך סוג החשבון קובע אם יחזרו קודים פעילים או רק שם חשבון שדורש כניסה מחדש. בטלפון Android, הפעלת הגיבוי באפליקציה כרוכה בבחירת חשבון Microsoft אישי לשמירתו.

iPhone אל iPhone: ההבחנה של Google בין סנכרון להעברה מקומית נשארת בעינה. עבור Microsoft Authenticator צריך להכין מראש את הגיבוי דרך הגדרות iCloud הנדרשות ולהפעיל גיבוי גם באפליקציה. לאחר השחזור, חשבון עבודה אינו הופך לכניסה פעילה רק מפני ששמו מופיע ברשימה. יש להשלים את הכניסה אליו בהתאם לדרישות הארגון לפני שמוציאים את הטלפון הקודם משימוש.

Android אל iPhone, או להפך: סנכרון Google Authenticator דרך חשבון Google מאפשר לקבל קודים גם בטלפון החדש, והעברה ידנית זמינה למי ששמר אותם מקומית ועדיין מחזיק במכשיר הישן. גיבוי Microsoft Authenticator אינו ניתן לשחזור בין iOS ל־Android. במעבר כזה צריך להגדיר מחדש את החשבונות באמצעות דרכי הכניסה וההתאוששות שמציע כל שירות, במקום להסתמך על הגיבוי של האפליקציה.

אם הטלפון הישן כבר אינו זמין, ההבדל בין המסלולים משפיע מיד. קודים שנשמרו מקומית ב־Google Authenticator אינם ניתנים לייצוא ממנו לאחר שאבד; גם גיבוי Microsoft לא עוקף את מגבלת המעבר בין מערכות הפעלה. במצב כזה הכניסה לכל שירות תלויה באמצעי ההתאוששות שהוגדרו בחשבון עצמו, ובהמשך אפשר לרשום בו מחדש אפליקציית אימות.

לחשבון עבודה יש תהליך כניסה משלו

מי שנכנס לשירותי הארגון באמצעות אישור בטלפון עשוי להזדקק ל־Microsoft Authenticator בהתאם להגדרות מקום העבודה. שחזור הגיבוי אינו רישום מחדש של הטלפון כאמצעי האימות הארגוני: אם חזר רק שם החשבון, יש להשלים את הכניסה וההגדרה במכשיר החדש. כדאי לוודא שבקשת אישור אמיתית מגיעה אליו לפני שמסירים את המכשיר הקודם מרשימת אמצעי הכניסה.

אופן הרישום מחדש תלוי במדיניות הארגון ובשיטות החלופיות שהוא מאפשר. אם ניסיון הכניסה מפנה אישור דווקא לטלפון שאבד ואין שיטה חלופית זמינה, מנהל המערכת של הארגון הוא הכתובת להסדרת הגישה. קוד שחזור של חשבון Microsoft אישי אינו משחזר רישום של חשבון עבודה, וקוד גיבוי שהנפיק שירות פרטי אחר אינו חל על החשבון הארגוני.

גם כששירות עבודה משתמש בקוד שמוצג ב־Google Authenticator, השירות או הארגון הם שקובעים כיצד מחליפים את אמצעי האימות. לכן רשימת הקודים בטלפון החדש היא רק חלק מן הבדיקה: צריך לדעת גם אם החשבון מקבל את הקוד החדש ואם אישורי הכניסה מגיעים למכשיר הנכון. ההבחנה הזאת בולטת במיוחד כשבטלפון אחד מעורבים חשבונות אישיים וחשבונות עבודה.

קודי גיבוי שצריך לשמור לפני אובדן המכשיר

קודי גיבוי שייכים לחשבון שמנפיק אותם, ולא לאפליקציית האימות שמציגה את הקודים השוטפים. הוראות קודי הגיבוי של Google מאפשרות להכין קודים לכניסה לחשבון Google כשאין גישה לטלפון או ל־Authenticator. כל קוד מיועד לשימוש יחיד, והפקת סדרה חדשה מבטלת את הקודמת. הקודים מסייעים להיכנס לחשבון Google עצמו; הם אינם מחליפים קודי התאוששות נפרדים ששירותים אחרים עשויים להנפיק.

לחשבון Microsoft אישי יש קוד שחזור נפרד שמסייע בהחזרת הגישה לחשבון. יצירת קוד חדש מבטלת את הקודם, וקוד קיים אי אפשר להוריד מחדש. Microsoft ממליצה שלא לשמור אותו במכשיר המשמש לכניסה לחשבון. הקוד הזה אינו גיבוי לקודים של שירותי צד שלישי ב־Authenticator ואינו מחליף את תהליך הכניסה מחדש לחשבון עבודה.

בהחלפה מתוכננת, כדאי לזהות מראש אילו חשבונות משתמשים בקוד מהאפליקציה, אילו דורשים אישור בטלפון ואילו מספקים קודי גיבוי משלהם. אחר כך אפשר להשלים את ההעברה או השחזור, להיכנס לחשבונות החשובים בטלפון החדש ולוודא שאישורי עבודה מגיעים אליו. רק לאחר מכן יש היגיון באיפוס המכשיר הישן: בשלב הזה כבר ידוע מה שוחזר ומה היה צריך לרשום מחדש.

קראו גם:

• Copilot Studio או Vertex AI Agent Builder: האקוסיסטם קובע לפני המחיר
• קוד שחזור לחשבון Microsoft: קוד חדש מבטל מיד את הקודם
• Google Workspace או Microsoft 365: המחיר למושב לא מספר הכול