ย้าย Google Authenticator ก่อนล้างเครื่อง: QR เดียวอาจมีบัญชีมากเกินไป

การย้ายรหัสใน Google Authenticator ไปโทรศัพท์ใหม่ทำได้สองทางตามวิธีโอนรหัสของ Google: หากรหัสซิงก์กับบัญชี Google ให้ลงชื่อเข้าใช้บัญชีเดียวกันในแอปบนเครื่องใหม่ หากใช้แอปโดยไม่ผูกบัญชี ให้ส่งออกรหัสจากเครื่องเก่าเป็น QR แล้วสแกนด้วยเครื่องใหม่ ทั้งสองวิธีควรทำขณะที่ยังเปิดเครื่องเก่าได้ และยังเข้าถึงบัญชีสำคัญด้วยวิธีอื่นได้

อย่ารีเซ็ตเครื่องเก่าทันทีที่เห็นตัวเลขบนเครื่องใหม่ การมีรายการรหัสในแอปบอกเพียงว่ารหัสปรากฏบนอุปกรณ์ แต่บริการที่คุณใช้ยังต้องยอมรับรหัสนั้นในการเข้าสู่ระบบจริง ถ้าเลือกส่งออกหลายรายการในคราวเดียว อาจมี QR หลายภาพ หรือภาพหนึ่งอาจมีข้อมูลมากจนสแกนไม่ผ่าน ลำดับที่ปลอดภัยคือเตรียมทางกู้คืน เลือกวิธีย้าย ตรวจแต่ละบริการ แล้วค่อยล้างเครื่องเดิม

ก่อนเริ่ม: รวบรวมบัญชีและทางกู้คืน

เปิด Google Authenticator บนเครื่องเก่าแล้วทำรายชื่อบริการที่มีรหัสอยู่ โดยแยกชื่อผู้ใช้หรืออีเมลของแต่ละรายการให้ชัด บางคนมีรหัสสำหรับบริการเดียวกันมากกว่าหนึ่งบัญชี ชื่อบริการเพียงอย่างเดียวจึงใช้ตรวจความครบไม่ได้ จดเฉพาะชื่อที่ช่วยระบุบัญชี อย่าจดตัวเลขรหัสที่เปลี่ยนไปเรื่อย ๆ ลงในรายการนี้ เพราะตัวเลขเหล่านั้นไม่ใช่ข้อมูลสำรองที่ใช้ได้ภายหลัง

จัดลำดับบัญชีที่ต้องเข้าถึงให้ได้ก่อน เช่น อีเมลหลัก บัญชีงาน และบริการที่ใช้จัดการการเงิน เหตุผลไม่ใช่ว่ารหัสบางประเภทโอนต่างกัน แต่เพราะบัญชีเหล่านี้อาจเป็นทางรับอีเมลกู้คืนหรืออนุมัติการเข้าสู่ระบบของบริการอื่น ถ้าคุณเข้าอีเมลหลักไม่ได้ตั้งแต่ต้น การแก้ปัญหาบริการที่เหลือจะยากขึ้น จึงควรตรวจเส้นทางเข้าบัญชีหลักขณะเครื่องเก่ายังใช้งานได้

สำหรับบัญชี Google ที่เปิดการยืนยันสองขั้นตอน ให้เข้าเมนูความปลอดภัยและตรวจว่ามีรหัสสำรองหรือวิธียืนยันอื่นที่ใช้ได้ คำแนะนำเรื่องรหัสสำรองของ Google อธิบายว่ารหัสสำรองใช้แทนขั้นยืนยันตามปกติได้เมื่อโทรศัพท์หรือ Authenticator ใช้ไม่ได้ และรหัสที่ใช้แล้วจะไม่กลับมาใช้ซ้ำ หากสร้างชุดใหม่ ชุดเดิมจะหมดอายุทันที จึงต้องรู้ว่าชุดที่เก็บไว้เป็นชุดล่าสุด

เก็บรหัสสำรองแยกจากโทรศัพท์ที่กำลังจะย้าย ในที่ซึ่งคุณยังเข้าถึงได้หากเครื่องเก่าหายหรือถูกรีเซ็ต อย่าส่งรหัสนั้นเข้าช่องทางที่ต้องใช้โทรศัพท์เครื่องเดิมเพื่อเปิดอ่านอีกทอดหนึ่ง และอย่าแชร์ให้ผู้อื่น รหัสสำรองของบัญชี Google ใช้กับบัญชี Google นั้น ไม่ได้แทนรหัสกู้คืนของทุกเว็บไซต์ที่แสดงใน Authenticator

สำหรับบริการอื่น ให้เปิดหน้าความปลอดภัยของบริการขณะที่ยังลงชื่อเข้าใช้อยู่ ตรวจว่ามีรหัสกู้คืน อีเมลสำรอง หมายเลขโทรศัพท์ อุปกรณ์ที่เชื่อถือได้ หรือวิธีอื่นตามที่บริการนั้นรองรับหรือไม่ บันทึกเพียงว่ามีทางไหนใช้ได้และเก็บไว้ที่ใด ถ้าเป็นบัญชีที่องค์กรควบคุม ให้ดูช่องทางติดต่อผู้ดูแลระบบไว้ด้วย เพราะการเปลี่ยนเครื่องอาจต้องผ่านนโยบายขององค์กร ไม่ควรสมมติว่าทุกบริการมีปุ่มกู้รหัสแบบเดียวกัน

ก่อนเริ่มโอน ตรวจว่าคุณยังรู้รหัสผ่านของบัญชีสำคัญ และยังรับข้อความกู้คืนตามช่องทางที่ตั้งไว้ได้ การมี Authenticator ที่ทำงานอยู่ไม่ช่วยเมื่อคุณจำรหัสผ่านไม่ได้ ส่วนการจำรหัสผ่านได้ก็ไม่ช่วยถ้าขั้นยืนยันที่สองเหลืออยู่ในเครื่องที่จะถูกล้าง การแยกสองเรื่องนี้ตั้งแต่ต้นจะทำให้รู้ว่าต้องแก้จุดใดก่อนดำเนินการต่อ

ก่อนออกจากบริการใด ให้ดูด้วยว่าคุณยังเข้าเมนูความปลอดภัยของบริการนั้นได้จริง บางเว็บไซต์ขอให้ยืนยันตัวตนซ้ำก่อนแสดงรหัสกู้คืนหรือเปลี่ยนแอปยืนยัน ถ้าคุณรอจนล้างเครื่องเก่าจึงค่อยเปิดเมนูนี้ ขั้นตอนเตรียมทางสำรองอาจติดอยู่ที่รหัสซึ่งเพิ่งหายไป การเข้าไปดูเมนูก่อนย้ายจึงช่วยตรวจว่าทางสำรองพร้อมใช้ ไม่ใช่เพียงจำได้ว่าตั้งค่าไว้

หากมีบัญชีที่คุณไม่ได้ใช้นาน ให้ลองเข้าบริการนั้นขณะเครื่องเก่ายังสร้างรหัสได้ก่อน คุณจะรู้ว่ารหัสผ่านยังใช้ได้หรือไม่ และบริการยังผูกกับรายการใดใน Authenticator ถ้าไม่ผ่านตั้งแต่เครื่องเก่า การย้ายรหัสไปเครื่องใหม่จะไม่แก้ปัญหาการเข้าบัญชีนั้น ต้องใช้กระบวนการกู้คืนของบริการก่อน มิฉะนั้นอาจเข้าใจผิดว่าการโอนเป็นสาเหตุ

อย่ารวมรหัสสำรองทุกประเภทไว้ในชื่อเดียวกัน รหัสสำรองของบัญชี Google เป็นของบัญชี Google โดยเฉพาะ ส่วนเว็บไซต์อื่นอาจเรียกสิ่งที่ทำหน้าที่คล้ายกันว่ารหัสกู้คืนหรือ recovery code และกำหนดวิธีใช้ต่างกัน เขียนกำกับว่าเอกสารหรือชุดรหัสแต่ละชุดเป็นของบริการใด โดยไม่วางไว้คู่กับรหัสผ่านในที่ที่ผู้อื่นเปิดอ่านได้ง่าย

หากคุณเคยพิมพ์หรือดาวน์โหลดรหัสสำรองของ Google ไว้ ให้ตรวจว่าหลังจากนั้นมีการสร้างชุดใหม่หรือไม่ ชุดใหม่ทำให้ชุดเดิมใช้ไม่ได้ แม้กระดาษหรือไฟล์เก่ายังอยู่ในมือ หากไม่แน่ใจ ให้เปิดการตั้งค่าบัญชี Google ขณะที่ยังเข้าถึงได้ แล้วจัดเก็บชุดที่ใช้งานอยู่ในที่ปลอดภัย การค้นพบตอนถูกล็อกว่ามีแต่ชุดเก่าจะสายเกินไป

บัญชี Google ที่อยู่ในโปรแกรม Advanced Protection มีข้อจำกัดเรื่องการดาวน์โหลดรหัสสำรอง จึงต้องเตรียมวิธียืนยันสำรองตามเงื่อนไขของบัญชีนั้น อย่าฝืนใช้เช็กลิสต์รหัสสำรองแบบเดียวกับบัญชีทั่วไป จุดสำคัญคือมีวิธีเข้าบัญชี Google ที่ใช้ซิงก์ Authenticator ได้จริง หากโทรศัพท์ต้นทางไม่พร้อมใช้ และคุณรู้ว่าขั้นตอนกู้คืนของบัญชีประเภทนั้นเริ่มจากที่ใด

ตรวจว่ารหัสซิงก์กับบัญชี Google ใด

แตะรูปโปรไฟล์ใน Google Authenticator บนเครื่องเก่าเพื่อดูสถานะบัญชีที่แอปกำลังใช้ หากแอปบันทึกรหัสลงบัญชี Google ให้ติดตั้งแอปบนเครื่องใหม่แล้วลงชื่อเข้าใช้บัญชี Google เดียวกันในแอป รหัสที่ซิงก์กับบัญชีนั้นควรปรากฏขึ้นเอง การลงชื่อเข้าใช้บัญชี Google บนโทรศัพท์โดยรวมยังไม่ใช่จุดตรวจที่เพียงพอ ต้องดูว่าภายใน Authenticator เลือกบัญชีไหนอยู่

ผู้ที่ใช้ทั้งบัญชีส่วนตัวและบัญชีงานควรตรวจทีละบัญชีในแอป เพราะ Authenticator สามารถแสดงรหัสที่ผูกกับบัญชี Google หลายบัญชีจากโทรศัพท์เครื่องเดียว รายการที่ไม่เห็นบนเครื่องใหม่อาจอยู่ใต้โปรไฟล์อีกบัญชีหนึ่ง เปิดตัวเลือกสลับหรือเพิ่มบัญชี Google ที่ใช้จริง แล้วเทียบชื่อรายการกับบัญชีที่จดไว้ก่อนย้าย อย่าเพิ่งสร้างรหัสรายการใหม่บนเว็บไซต์เพียงเพราะเปิดแอปครั้งแรกแล้วยังไม่เห็น

ถ้าเครื่องเก่าใช้ Authenticator แบบไม่ผูกบัญชี การลงชื่อเข้าใช้บัญชี Google ใด ๆ บนเครื่องใหม่ไม่สามารถดึงรหัสที่เก็บเฉพาะในเครื่องเก่าให้ปรากฏเองได้ กรณีนี้ต้องใช้การส่งออก QR จากเครื่องเก่า หรือใช้วิธีกู้คืนของแต่ละบริการหากเครื่องเก่าใช้ไม่ได้ แยกเงื่อนไขนี้ให้ชัดก่อนเสียเวลาลงชื่อเข้าใช้อีเมลหลายบัญชีบนเครื่องใหม่

ตรวจให้แน่ว่าคุณต้องการซิงก์จริงก่อนเปลี่ยนโหมดใช้งานในแอป หากเลือกใช้ Authenticator โดยไม่ผูกบัญชีหลังจากเคยบันทึกรหัสไว้กับบัญชี Google แอปจะย้ายรหัสออกจากบัญชี Google แล้วเก็บไว้บนอุปกรณ์ รหัสเหล่านั้นจะไม่พร้อมใช้งานบนอุปกรณ์อื่นที่เคยซิงก์ การสลับโหมดจึงเป็นการเปลี่ยนที่เก็บรหัส ไม่ใช่แค่การซ่อนชื่อบัญชีออกจากหน้าจอ

เมื่อรหัสปรากฏบนเครื่องใหม่ ให้เทียบทั้งชื่อบริการและชื่อบัญชี ไม่ควรดูเพียงจำนวนรายการ เพราะชื่อที่คล้ายกันอาจเป็นคนละตัวตน และรหัสสำหรับบริการเดียวกันอาจแยกตามอีเมล ถ้าพบชื่อที่แก้ไขไว้บนเครื่องเก่า ก็ยังต้องตรวจว่าตรงกับบัญชีที่ใช้เข้าสู่บริการจริง รายการที่ดูครบในแอปจึงเป็นเพียงผลตรวจขั้นแรก ก่อนการทดลองใช้รหัสกับบริการ

การซิงก์ต้องให้คุณเข้าบัญชี Google ที่เก็บรหัสอยู่ได้ก่อน หากบัญชีนั้นเองต้องใช้รหัสจาก Authenticator เพื่อเข้าสู่ระบบ ให้เตรียมวิธียืนยันสำรองของบัญชี Google ไว้ตามหัวข้อก่อนหน้า การมีโทรศัพท์ใหม่และติดตั้งแอปแล้วไม่ข้ามขั้นพิสูจน์ตัวตนของบัญชีที่ใช้ซิงก์ วงจรติดขัดนี้เกิดได้เมื่อเครื่องเก่าถูกล้างก่อนและไม่มีวิธีสำรองที่ยังใช้ได้

หลังสลับบัญชี Google ใน Authenticator ให้ตรวจชื่อรายการอีกครั้งก่อนตัดสินว่ารหัสหาย บัญชีหนึ่งอาจเก็บรหัสงาน ขณะที่อีกบัญชีเก็บรหัสส่วนตัว และหน้าจอแอปอาจแสดงข้อมูลจากหลายบัญชีได้ การเห็นรายการจึงต้องจับคู่กับบัญชี Google ที่เป็นเจ้าของด้วย เผื่อภายหลังคุณเปลี่ยนหรือออกจากบัญชีใดบัญชีหนึ่งบนโทรศัพท์

รหัสยืนยันที่แอปสร้างใช้งานได้แม้ไม่มีสัญญาณมือถือหรืออินเทอร์เน็ต แต่การซิงก์รหัสลงเครื่องใหม่ต้องอาศัยการลงชื่อเข้าใช้บัญชี Google ถ้ารหัสเดิมยังแสดงบนเครื่องเก่าขณะออฟไลน์ ไม่ได้แปลว่าเครื่องใหม่ได้รับสำเนาแล้ว ให้เปิดเครื่องใหม่ เชื่อมต่อและตรวจบัญชีในแอปก่อนจึงเริ่มทดสอบกับบริการ

ถ้าจะใช้วิธีซิงก์ ให้รอจนเห็นรายการครบตามที่ตั้งใจบนเครื่องใหม่ก่อนเริ่มการทดลองเข้าสู่บริการ หากเพิ่งลงชื่อเข้าใช้แล้วรายการยังไม่มา ให้ตรวจการเชื่อมต่อและบัญชี Google ที่เลือก แทนการสรุปทันทีว่าการโอนล้มเหลว การซิงก์แก้ปัญหาการคัดลอกรหัสระหว่างอุปกรณ์ได้ แต่ไม่ได้รับประกันว่าคุณกำลังดูบัญชี Google ที่เก็บรหัสทุกชุดอยู่

ถ้ารายการที่เคยเห็นหายไปหลังออกจากบัญชี Google ในแอป ให้กลับไปตรวจรูปโปรไฟล์และลงชื่อเข้าใช้บัญชีเดิมก่อนพยายามสร้างรหัสใหม่ การมองไม่เห็นรายการอาจเกิดจากการออกจากบัญชีหรือสลับบัญชี ไม่ใช่การลบข้อมูลที่บริการปลายทางเก็บไว้ การแก้ผิดทางอาจทำให้เกิดรายการซ้ำโดยยังไม่รู้ว่ารหัสชุดใดถูกต้อง

ส่งออกรหัสด้วย QR เมื่อไม่ได้ซิงก์

เตรียมโทรศัพท์ทั้งสองเครื่องให้อยู่ใกล้กัน และติดตั้ง Google Authenticator เวอร์ชันล่าสุดบนเครื่องเก่า เปิดแอปบนเครื่องใหม่ให้พร้อมรับการนำเข้า โดยยังไม่ลบรหัสหรือแอปบนเครื่องเก่า ขั้นตอนส่งออกใช้ข้อมูลที่อยู่ในแอปเครื่องเก่าเพื่อสร้าง QR สำหรับเครื่องใหม่ จึงทำไม่ได้หากเครื่องเก่าเปิดแอปและปลดล็อกไม่ได้

1. บนเครื่องเก่า เปิดเมนูโอนรหัสหรือโอนบัญชี แล้วเลือกส่งออกรหัส แอปจะให้ปลดล็อกอุปกรณ์ก่อนเลือกว่าต้องการย้ายรายการใด หากมีหลายบัญชี ให้เลือกอย่างมีสติว่ารายการใดอยู่ในชุดนี้
2. แตะถัดไปเพื่อให้เครื่องเก่าแสดง QR ตรวจว่ามีมากกว่าหนึ่งภาพหรือไม่ ถ้ามี ให้เตรียมสแกนครบทุกภาพของชุดที่กำลังส่งออก อย่าคิดว่าภาพแรกครอบคลุมรายการทั้งหมด
3. บนเครื่องใหม่ เปิดเมนูโอนรหัสหรือโอนบัญชี แล้วเลือกนำเข้ารหัส ใช้กล้องในแอปสแกน QR จากเครื่องเก่า รอข้อความยืนยันการนำเข้า แล้วตรวจว่ารายการที่เลือกปรากฏบนเครื่องใหม่

ชื่อเมนูภาษาไทยอาจต่างตามระบบหรือเวอร์ชันของแอป แต่แกนของงานมีสามจุดคือส่งออกบนเครื่องเก่า สแกนบนเครื่องใหม่ และตรวจรายการที่เข้ามา หากหน้าจอเครื่องใหม่เสนอการลงชื่อเข้าใช้บัญชี Google ให้ดูสถานะการใช้งานเดิมก่อนเลือก เพราะผู้ที่ตั้งใจใช้แอปแบบไม่ผูกบัญชีต้องรู้ว่ากำลังนำเข้ารหัสไปเก็บไว้ในบริบทใด การตัดสินใจเรื่องที่เก็บรหัสควรเกิดก่อนเริ่มเพิ่มรายการจำนวนมาก

อย่าถ่ายภาพ QR เพื่อส่งทางแชตหรือเก็บในคลังภาพโดยไม่มีเหตุจำเป็น QR มีข้อมูลสำหรับนำเข้ารหัสไปยังอีกอุปกรณ์หนึ่ง ผู้ที่ได้ภาพอาจทำขั้นตอนเดียวกันได้ ระหว่างสแกนควรเปิด QR เฉพาะต่อหน้าเครื่องปลายทางที่คุณควบคุม และปิดหน้าส่งออกหลังทำเสร็จ นี่เป็นเหตุผลที่ควรย้ายเมื่อมีโทรศัพท์ทั้งสองเครื่องอยู่กับตัว ไม่ใช่ส่ง QR ไปให้ตนเองผ่านบริการอื่น

หลังนำเข้า อย่าตีความข้อความยืนยันของ Authenticator ว่าเว็บไซต์ทุกแห่งยอมรับรหัสแล้ว ข้อความนั้นยืนยันการโอนภายในแอปเท่านั้น บริการปลายทางไม่ได้มีส่วนในการสแกน QR และยังไม่ได้ตรวจรหัสใหม่ของคุณ ในขั้นนี้ให้ทำเครื่องหมายในรายการว่า “ปรากฏบนเครื่องใหม่” ก่อน แล้วค่อยเปลี่ยนสถานะเป็น “ทดสอบผ่าน” เมื่อได้เข้าสู่บริการจริง

การส่งออกด้วย QR เป็นการย้ายข้อมูลรหัสจากแอปหนึ่งไปอีกแอปหนึ่ง ไม่ใช่คำสั่งย้ายบัญชีผู้ใช้ของเว็บไซต์ แต่ละบริการยังมีชื่อผู้ใช้ รหัสผ่าน และกติกาการยืนยันของตนเอง แม้สแกนรายการเดียวกันเข้าเครื่องใหม่ได้ คุณก็ยังต้องใช้รหัสผ่านและผ่านขั้นยืนยันของบริการนั้น จึงควรเก็บเช็กลิสต์แยกตามบริการแทนการนับ QR ที่สแกนสำเร็จ

ถ้าเครื่องใหม่มีรายการบางส่วนอยู่ก่อนแล้ว ให้ระวังการนำเข้ารายการชื่อซ้ำจากเครื่องเก่า ชื่อที่ซ้ำอาจมาจากบัญชีเดียวกันที่มีอยู่แล้ว หรือจากบัญชีคนละตัวที่ใช้ชื่อคล้ายกัน อย่าเพิ่งลบรายการใดเพราะเห็นชื่อซ้ำ หลังนำเข้าให้เทียบชื่อผู้ใช้และทดสอบกับบริการก่อน แล้วจึงจัดระเบียบรายการเมื่อมั่นใจว่ารหัสใดใช้งานได้

การย้ายจาก Android ไป iPhone หรือย้อนกลับใช้หลักเดียวกันเมื่อทั้งสองเครื่องมี Google Authenticator และมีวิธีเก็บรหัสตรงกัน ตรวจเมนูในแอปแทนการยึดตำแหน่งปุ่มจากภาพหน้าจอของระบบอื่น เพราะชื่อและตำแหน่งปุ่มอาจต่างกัน เป้าหมายที่ตรวจได้คือรหัสที่ต้องการปรากฏบนเครื่องใหม่ และผ่านหน้าขอรหัสของบริการนั้น

หากคุณแบ่งการส่งออกเป็นหลายชุด กำหนดขอบเขตแต่ละชุดตามรายชื่อที่มีจริง ไม่ต้องกำหนดจำนวนบัญชีตายตัว เพราะความยาวข้อมูลและความสามารถของกล้องอาจต่างกัน เริ่มด้วยชุดที่อ่านได้ง่าย แล้วลดรายการลงเมื่อพบปัญหา การแบ่งชุดเป็นวิธีแก้เฉพาะการสแกนและช่วยติดตามรายการ ไม่ใช่ข้อบังคับว่า Authenticator รับบัญชีได้จำกัดเพียงชุดเล็ก

เมื่อ QR มีข้อมูลมากหรือสแกนไม่ผ่าน

หากกล้องไม่รับ QR ให้เริ่มจากลดจำนวนบัญชีที่เลือกส่งออก คู่มือ Authenticator ของ CreatePay แนะนำให้ส่งออกใหม่ด้วยบัญชีน้อยลงเมื่อ QR อาจมีข้อมูลมากเกินกว่ากล้องจะอ่านได้ วิธีนี้ตรงกับปัญหาที่เกิดหลังเลือกหลายรายการในชุดเดียว และไม่ต้องแก้การตั้งค่าการยืนยันสองขั้นตอนของเว็บไซต์ปลายทาง

กลับไปที่หน้ารายการบนเครื่องเก่า เลือกกลุ่มที่เล็กลงแล้วสร้าง QR ใหม่ สแกนชุดนั้นด้วยเครื่องใหม่ให้เสร็จ ก่อนกลับไปเลือกกลุ่มถัดไป ถ้าบริการเดียวกันมีหลายบัญชี ให้แยกชื่อผู้ใช้ในเช็กลิสต์ไว้ เพราะการย้ายเป็นชุดเล็กทำให้เห็นง่ายว่ารายการใดยังไม่ถูกนำเข้า หากชุดใดสแกนไม่ผ่านซ้ำ ให้ลดจำนวนรายการในชุดนั้นอีก แทนที่จะย้อนย้ายทุกอย่างใหม่

ตรวจด้วยว่ามี QR หลายภาพจากการส่งออกครั้งเดียวหรือไม่ เครื่องเก่าอาจสร้างมากกว่าหนึ่งภาพเมื่อเลือกหลายบัญชี หากเครื่องใหม่รอภาพถัดไป การสแกนภาพแรกซ้ำจะไม่ทำให้ชุดนั้นครบ ดูลำดับที่แอปแสดงและสแกนให้ครบก่อนตรวจรายชื่อ อย่าข้ามภาพที่ยังไม่ได้สแกนแล้วลบรหัสต้นฉบับ เพราะรายการบางส่วนอาจยังไม่ถึงเครื่องใหม่

ถ้าสแกนได้แต่รายการหนึ่งไม่ปรากฏ ให้เทียบกับชื่อบัญชีที่เลือกส่งออกก่อน คุณอาจไม่ได้เลือกรายการนั้นในชุดล่าสุด หรือกำลังดูบัญชี Google คนละบัญชีบนเครื่องใหม่ ให้แก้ที่รายการขาดโดยส่งออกเฉพาะรายการนั้นจากเครื่องเก่า แล้วตรวจผลอีกครั้ง การแยกกรณี “กล้องอ่าน QR ไม่ได้” ออกจาก “อ่านแล้วแต่หาไม่พบ” ช่วยให้ลงมือกับสาเหตุที่ตรงจุด

ถ้า QR ทุกชุดยังอ่านไม่ได้ ให้รักษาเครื่องเก่าไว้ก่อน อย่าปิดการยืนยันสองขั้นตอนของบริการเพียงเพื่อให้การย้ายเสร็จเร็วขึ้น สำหรับรายการสำคัญ คุณยังใช้เครื่องเก่าเข้าบริการและดูตัวเลือกเพิ่มหรือเปลี่ยนแอปยืนยันตามที่บริการนั้นอนุญาตได้ การตั้งค่ารหัสใหม่กับบริการควรทำเฉพาะเมื่อคุณเข้าใจว่ารหัสเดิมจะยังใช้ได้หรือถูกแทนที่ เพราะเงื่อนไขนี้ขึ้นกับบริการปลายทาง

ถ้ากล้องอ่าน QR ไม่ได้ตั้งแต่รายการเดียว ให้ตรวจปัจจัยที่กระทบการสแกนโดยตรง เช่น ความสว่างหน้าจอเครื่องเก่า ความคมชัดของภาพ และสิทธิ์ใช้กล้องของแอปบนเครื่องใหม่ ปรับทีละอย่างแล้วลองใหม่ โดยยังเก็บ QR ไว้บนเครื่องเก่าที่ปลดล็อกได้ การลดจำนวนบัญชีช่วยเมื่อข้อมูลหนาแน่น แต่จะไม่แก้ปัญหากล้องถูกปิดสิทธิ์หรือหน้าจออ่านไม่ออก

ระหว่างแบ่งชุด ให้ใช้รายชื่อที่จดก่อนเริ่มเป็นตัวคุมงาน หากสแกนชุดแรกแล้ว ให้ขีดเฉพาะรายการที่เห็นจริงบนเครื่องใหม่ ไม่ใช่รายการทั้งหมดที่ตั้งใจเลือกส่งออก ชุดต่อไปควรมีเฉพาะรายการที่ยังไม่ปรากฏ วิธีนี้ลดความสับสนเมื่อสแกนซ้ำหรือเริ่มชุดใหม่ เพราะตัวนับงานอิงบัญชีที่ตรวจพบ ไม่ได้อิงจำนวนภาพ QR

หากผลหลังนำเข้าต่างจากที่เลือกอย่างไม่ชัดเจน ให้หยุดที่ชุดนั้นและตรวจให้ตรงก่อนทำต่อ การย้ายหลายชุดติดต่อกันโดยไม่ตรวจระหว่างทางทำให้หาต้นตอของรายการที่ขาดได้ยาก หากรายการหนึ่งไม่อยู่บนเครื่องใหม่ แต่ยังอยู่บนเครื่องเก่า คุณยังมีจุดเริ่มต้นที่แน่นอนสำหรับส่งออกใหม่ การลบต้นฉบับก่อนรู้ว่าชุดใดขาดจะตัดโอกาสนี้

เมื่อ QR เปลี่ยนเป็นภาพถัดไป ให้วางสองเครื่องในระยะที่กล้องอ่านได้และหลีกเลี่ยงการสะท้อนแสงบนหน้าจอ อย่าใช้แอปอ่าน QR ทั่วไปแล้วนำข้อความที่ได้ไปวางที่อื่น เพราะขั้นตอนนำเข้าของ Authenticator ออกแบบให้แอปปลายทางรับข้อมูลโดยตรง ถ้าต้องพักระหว่างชุด ให้ปิดหน้าส่งออกและกลับมาเปิดจากเครื่องเก่าเมื่อพร้อมสแกนใหม่

หากต้องหยุดการย้ายกลางทาง ให้จดว่าชุดใดสแกนแล้วและบริการใดยังไม่ได้ทดสอบ แยกสองสถานะนี้ให้เห็นชัด เมื่อกลับมาทำต่อ จะได้เริ่มจากบัญชีที่ยังไม่อยู่บนเครื่องใหม่ก่อน แล้วตรวจบัญชีที่มีรายการแต่ยังไม่ผ่านการเข้าสู่ระบบ การหยุดพักไม่จำเป็นต้องล้างรายการหรือเริ่มส่งออกใหม่ทั้งหมด

ทดสอบทีละบริการก่อนตัดเครื่องเก่า

จุดตัดสินว่าการย้ายสำเร็จคือบริการยอมรับรหัสจากโทรศัพท์ใหม่ ไม่ใช่การเห็นตัวเลขในแอป เปิดหน้าลงชื่อเข้าใช้ของบริการสำคัญและเริ่มเข้าสู่ระบบใหม่ เมื่อถึงขั้นขอรหัสจากแอป ให้เลือกรายการที่ตรงทั้งชื่อบริการและบัญชีใน Google Authenticator บนเครื่องใหม่ กรอกรหัสแล้วดูผลจากบริการนั้นจริง

การเปิดแอปหรือเว็บไซต์ที่ยังลงชื่อเข้าใช้อยู่ไม่ใช่การทดสอบรหัส เพราะบริการอาจไม่ถามขั้นยืนยันอีกในเซสชันเดิม หากการเข้าสู่ระบบใหม่ไม่ถามรหัส ก็ยังสรุปไม่ได้ว่ารหัสที่ย้ายมาใช้ได้ ให้บันทึกสถานะว่า “ยังไม่ได้ทดสอบ” แล้วใช้ช่องทางตรวจการยืนยันสองขั้นตอนที่บริการนั้นมี หากไม่มีทางตรวจอย่างปลอดภัย ให้เก็บเครื่องเก่าไว้จนกว่าจะมีโอกาสยืนยัน

1. เริ่มจากบัญชีที่ใช้กู้บริการอื่น เช่น อีเมลหลัก ตรวจว่าคุณเข้าถึงหน้าขอรหัสได้ และใช้รหัสจากเครื่องใหม่ผ่านขั้นยืนยันของบัญชีนั้น
2. ไล่ต่อไปยังบัญชีงาน การเงิน และบริการที่คุณต้องใช้ในช่วงเปลี่ยนเครื่อง ใช้ชื่อผู้ใช้หรืออีเมลประกอบเสมอ เพื่อไม่หยิบรหัสของบัญชีที่ชื่อบริการเหมือนกัน
3. ทำเครื่องหมายผลทีละรายการว่า “ผ่าน” “ยังไม่ถูกถามรหัส” หรือ “รหัสไม่ผ่าน” อย่านับรายการที่เพียงปรากฏในแอปเป็นรายการที่ทดสอบแล้ว
4. เมื่อรายการสำคัญผ่านแล้ว ตรวจรายการที่เหลือตามเช็กลิสต์ก่อนตัดสินใจล้างเครื่องเดิม บัญชีที่ยังไม่ผ่านหรือไม่มีช่องทางกู้คืนควรค้างไว้เป็นงานที่ต้องแก้

ถ้ารหัสถูกปฏิเสธ ให้ตรวจว่ากรอกก่อนรหัสหมดเวลา เลือกบริการถูก เลือกบัญชีถูก และเวลาในโทรศัพท์เครื่องใหม่ตรงกับเขตเวลาที่ใช้อยู่ Google Authenticator รุ่นใหม่ใช้การตั้งค่าเวลาของระบบปฏิบัติการ จึงควรตรวจการตั้งค่าเวลาอัตโนมัติของโทรศัพท์แทนการหาปุ่มปรับเวลาในแอป รอรหัสรอบใหม่แล้วลองอีกครั้งก่อนสรุปว่าการย้ายล้มเหลว

หากเครื่องเก่าและเครื่องใหม่แสดงรหัสต่างกันทันที อย่าเพิ่งลบรหัสจากเครื่องใดเครื่องหนึ่ง ตรวจชื่อรายการและเวลาเครื่องทั้งสองก่อน หากรายการอยู่ภายใต้บัญชี Google คนละบัญชี หรือเคยตั้งค่าแอปยืนยันใหม่บนเว็บไซต์ รหัสที่เห็นอาจเป็นคนละชุดกัน การทดสอบกับบริการจะเป็นตัวบอกว่าชุดใดใช้ได้จริง แต่ควรทำขณะยังถือเครื่องเก่าและมีช่องทางกู้คืนพร้อม

สำหรับบัญชีที่ต้องให้ผู้ดูแลอนุมัติการเปลี่ยนอุปกรณ์ อย่ารีเซ็ตเครื่องเดิมเพียงเพราะบัญชีส่วนตัวผ่านแล้ว ขอให้ผู้ดูแลยืนยันขั้นตอนของบริการนั้นและทดลองรหัสในจุดที่ระบบงานร้องขอ หากบริการให้ใช้วิธีอื่นในการเข้าสู่ระบบระหว่างทดสอบ ให้บันทึกตามจริงว่าวิธี Authenticator ยังไม่ได้พิสูจน์ อย่าปรับสถานะเช็กลิสต์ให้ครบเพื่อให้การย้ายดูเสร็จ

การทดสอบควรใช้รหัสจากเครื่องใหม่โดยตั้งใจ อย่าหยิบรหัสจากเครื่องเก่าเพราะอยู่ใกล้มือ และอย่าปล่อยให้ระบบเลือกวิธียืนยันอื่นโดยที่คุณไม่ทันสังเกต หากบริการให้ผ่านด้วยข้อความโทรศัพท์หรือการแจ้งเตือนแทน ผลนั้นบอกเพียงว่าวิธีดังกล่าวยังใช้ได้ รายการ Authenticator ของบริการเดียวกันจึงยังต้องรอการยืนยันจากรหัสในแอป

ถ้ารหัสใหม่ไม่ผ่านแต่รหัสเก่าผ่าน ให้ตรวจว่าทั้งสองรายการเป็นบัญชีเดียวกันและเวลาของโทรศัพท์ใหม่ถูกต้อง ผลแบบนี้ช่วยจำกัดปัญหาไว้ที่รายการหรือเครื่องใหม่ โดยยังไม่ต้องเปลี่ยนการตั้งค่าของบริการ หากทั้งสองเครื่องไม่ผ่าน ให้กลับไปตรวจว่าบริการเปลี่ยนวิธียืนยันหรือบัญชีที่กำลังเข้าตรงกับรายการที่บันทึกหรือไม่ อย่าส่งรหัสซ้ำหลายครั้งโดยไม่รู้ว่ากำลังทดสอบอะไร

บางบริการให้ผู้ใช้เปิดหน้าจัดการการยืนยันสองขั้นตอนเพื่อทดสอบหรือเปลี่ยนแอป แต่อาจขอรหัสเดิมก่อนทำการเปลี่ยน หากยังมีเครื่องเก่า คุณสามารถใช้ขั้นตอนนี้ได้โดยไม่เสียทางกลับ หากบริการออก QR สำหรับตั้งค่ารหัสใหม่ ให้แยกจาก QR ส่งออกของ Authenticator: ภาพแรกมาจากบริการเพื่อผูกตัวตรวจรหัสใหม่ ส่วนภาพหลังมาจากโทรศัพท์เก่าเพื่อคัดลอกรายการเดิม

เมื่อบริการรับรหัสจากเครื่องใหม่แล้ว ให้ดูว่าผลทดสอบเกิดกับบัญชีใดจริง โดยเฉพาะกรณีที่ใช้บริการเดียวกันทั้งบัญชีส่วนตัวและบัญชีงาน หน้าต้อนรับหลังเข้าสู่ระบบอาจคล้ายกัน แต่สิทธิ์และข้อมูลในบัญชีต่างกัน หากไม่ตรวจตัวตนหลังเข้าระบบ คุณอาจทำเครื่องหมายว่าบัญชีงานผ่าน ทั้งที่เพิ่งเข้าบัญชีส่วนตัวซึ่งมีรหัสอีกชุดหนึ่ง

การลองรหัสใกล้จังหวะเปลี่ยนตัวเลขอาจทำให้รหัสหมดอายุก่อนส่งถึงบริการ หากพบข้อความว่ารหัสไม่ถูกต้องครั้งเดียว ให้รอรอบถัดไปแล้วกรอกทันที โดยดูเวลาเครื่องและรายการที่เลือกประกอบ อย่าใช้การลองผิดหลายรอบแทนการตรวจข้อมูล เพราะบางบริการจำกัดการลองเข้าสู่ระบบ และจะเพิ่มขั้นตอนกู้คืนที่ไม่จำเป็น

เมื่อบริการหนึ่งไม่ยอมรับรหัสแม้ตรวจเวลาและบัญชีแล้ว ให้ใช้ทางกู้คืนที่เตรียมไว้ตามเงื่อนไขของบริการนั้น หากเข้าบัญชีได้ด้วยวิธีอื่น ให้เปิดหน้าความปลอดภัยและดูขั้นตอนเปลี่ยนแอปยืนยันของบริการ อย่าคัดลอก QR ส่งออกเดิมไปเผยแพร่หรือขอให้ผู้อื่นสแกนแทน เพราะการแก้ปัญหาต้องยืนยันกับบริการที่ปฏิเสธรหัส

เครื่องเก่าหาย และช่วงที่ควรล้างเครื่อง

หากเครื่องเก่าหายก่อนโอน ให้ตรวจวิธีเก็บรหัสที่เคยใช้ก่อน หากรหัสซิงก์กับบัญชี Google ให้ติดตั้ง Google Authenticator บนเครื่องใหม่และลงชื่อเข้าใช้บัญชี Google ที่ถูกต้อง รหัสที่ซิงก์ไว้จะปรากฏตามบัญชีนั้น แต่ถ้ารหัสเก็บเฉพาะในเครื่องเก่า คุณจะสร้าง QR ส่งออกจากเครื่องที่ไม่มีอยู่ไม่ได้ ต้องกลับไปใช้ทางกู้คืนของแต่ละบริการ

สำหรับบัญชี Google ให้ใช้วิธียืนยันสำรองที่เคยตั้งไว้หรือเข้าสู่กระบวนการกู้บัญชี หากเป็นบริการอื่น ให้ใช้รหัสกู้คืนหรือวิธีสำรองของบริการนั้น แล้วตั้งค่าแอปยืนยันบนเครื่องใหม่ตามขั้นตอนที่บริการกำหนด การที่ Authenticator แสดงรหัสหลายบริการในที่เดียวไม่ได้ทำให้ Google ควบคุมการกู้คืนของบริการเหล่านั้น ผู้ให้บริการแต่ละรายเป็นผู้ตัดสินว่าคุณพิสูจน์ตัวตนและผูกเครื่องใหม่อย่างไร

หากยังถือเครื่องเก่าอยู่ระหว่างย้าย ให้เปิดการป้องกันการเข้าแอปตามที่โทรศัพท์รองรับ เช่น Privacy Screen ใน Authenticator วิธีนี้เพิ่มขั้นปลดล็อกก่อนผู้อื่นเห็นรหัสบนหน้าจอ โดยเฉพาะช่วงที่เครื่องทั้งสองยังอยู่ใกล้กัน อย่างไรก็ดี การป้องกันหน้าจอไม่แทนการเก็บ QR และรหัสสำรองให้ปลอดภัย

ถ้าเครื่องเก่าสูญหายหรือถูกขโมย ให้จัดการความเสี่ยงที่ตัวเครื่องด้วย เช่น ใช้คำสั่งลบข้อมูลระยะไกลของ Android หรือ iPhone เมื่อเข้าถึงระบบจัดการอุปกรณ์ได้ สำหรับรหัสที่ไม่ได้ซิงก์ คุณอาจต้องเข้าแต่ละบริการเพื่อถอดวิธียืนยันเดิมและผูกใหม่หลังยืนยันตัวตนสำเร็จ การกู้รหัสบนเครื่องใหม่และการป้องกันคนอื่นเข้าถึงเครื่องที่หายเป็นงานคู่กัน

เมื่อเครื่องเก่ายังอยู่ ให้ล้างหรือส่งต่อหลังบริการสำคัญยอมรับรหัสจากเครื่องใหม่ และคุณมีทางกู้คืนสำหรับรายการที่ยังทดสอบไม่ได้ ระวังคำสั่งลบรหัสใน Google Authenticator หากรหัสซิงก์กับบัญชี Google การลบรายการในแอปจะลบจากอุปกรณ์อื่นที่ซิงก์ด้วย อย่าไล่ลบรายการทีละรายการบนเครื่องเก่าโดยคิดว่ากำลังทำความสะอาดเฉพาะอุปกรณ์นั้น

หากเตรียมส่งต่อโทรศัพท์เครื่องเก่า ให้แยกการตรวจบัญชีใน Authenticator ออกจากการตรวจข้อมูลส่วนตัวอื่นบนเครื่อง การรีเซ็ตควรทำหลังจากออกจากบริการและย้ายข้อมูลที่ต้องใช้ครบตามขั้นตอนของระบบโทรศัพท์ แต่สำหรับรหัสยืนยัน เงื่อนไขสำคัญที่สุดยังเป็นผลจากบริการแต่ละแห่งที่คุณได้ทดสอบไว้ เครื่องใหม่ที่เปิดแอปได้ไม่ได้หมายความว่าบัญชีทุกแห่งพร้อมใช้งาน

การรีเซ็ตโทรศัพท์เก่าเป็นการจัดการข้อมูลบนตัวเครื่อง ส่วนการลบรายการรหัสในแอปที่ซิงก์อยู่กระทบคลังรหัสของบัญชี Google ก่อนรีเซ็ต ให้ตรวจเช็กลิสต์อีกครั้งว่ารายการสำคัญผ่านการเข้าสู่ระบบด้วยรหัสจากเครื่องใหม่ ทางกู้คืนยังใช้ได้ และบัญชีที่ยังไม่ผ่านถูกแยกไว้แล้ว หากมีบริการใดรอการอนุมัติหรือยังไม่เคยถามรหัส ให้เก็บเครื่องเก่าไว้จนกว่าจะยืนยันช่องทางเข้าบัญชีนั้นได้