如何从 Google Authenticator 迁移到行止密令

迁移前准备

行止密令 0.1.3 支持 Google Authenticator 迁移二维码导入。准备好装有原账户的设备和已安装行止密令的目标设备，并保留服务提供方的恢复代码。迁移过程中先保留原设备上的账户，等新设备验证成功再清理。

1. 在 Google Authenticator 导出账户

1. 在原设备打开 Google Authenticator，从菜单中进入转移或迁移账户功能，选择导出。不同版本的名称和位置可能不同。
2. 按原应用要求完成设备身份验证，选择要迁移的账户，继续到导出二维码页面。
3. 如果生成了多个二维码，保持页面打开，按顺序操作。二维码包含账户密钥，不要上传到聊天、网页或公共相册。

2. 在行止密令扫描导入

1. 在目标设备打开行止密令，进入扫码添加入口，并在需要时允许相机权限。
2. 扫描原设备上显示的导出二维码，按行止密令的提示完成导入。导出包含多个二维码时，继续扫描其余部分并核对最终账户列表。
3. 如果二维码过密、难以识别，可以在原应用中减少每次选择的账户数量，分批重新导出。

3. 核对后再停用旧设备

逐项核对服务名称和账户名称。在同一时刻比较时间型验证码，并至少在对应服务上完成一次实际登录验证。切勿只凭“导入成功”就删除旧账户或重置设备。

若验证码不一致，先检查新旧设备是否都启用了自动日期与时间，等待下一轮验证码后重试。HOTP 计数型账户还需要核对服务端计数，不要反复生成验证码尝试碰撞。详见TOTP / HOTP 使用说明。

原设备已丢失怎么办？

如果无法从原设备导出，也没有其他可用密钥，请使用对应服务的恢复代码或账户恢复流程，重新绑定验证器。行止密令无法凭账户名称或本地解锁密码还原第三方服务的密钥。

参考：Google 官方：使用 Google Authenticator 获取验证码。本指南适用于迁移二维码，不表示提供 Google 账户云同步。