通行密钥和验证器 App，换手机时哪个省事？

只是在同一个生态里换手机——iPhone 换 iPhone，或者两台安卓都登录同一个 Google 账号——通行密钥更省事：它存在 iCloud 钥匙串或 Google 密码管理器里，新手机登录账号后就能直接用。验证器 App 也能省事，前提是你当初开了云同步，或者换机前记得在旧手机上导出。

麻烦都出在「没想到」的那一种：通行密钥存在只留本机的地方，或者验证器选了不登录账号使用，旧手机又已经不在手边。

两种东西分别存在哪

通行密钥能不能跟着你走，取决于创建时选的存储位置；验证器能不能跟着你走，取决于有没有登录云账号。

交易所一侧给的选项也是这几类。以币安的通行密钥帮助页（2025-12-10 更新）为例，iPhone 上可以存进 iCloud 钥匙串，安卓和网页端推荐 Google 密码管理器；网页端如果直接存进 Chrome 配置文件，页面写明这个密钥只保存在这台设备上。创建那一步多点一下【Save another way】，结果就完全不同。

换手机时，验证器会碰到什么

验证器换机的麻烦，全看旧手机还在不在。

旧手机还在。 Google 身份验证器的帮助页给了两条路：登录了 Google 账号的，在新手机上登录同一账号，验证码自动同步过来；没登录账号的，在旧手机上用菜单里的转移功能（英文界面是 Transfer codes）导出二维码，新手机用导入功能（Import codes）扫一下。两条路都要在旧手机清空之前做完。

旧手机不在了。 验证码同步过的，Google 建议从账号里移除丢失的设备，再在新手机上登录取回。没同步的，帮助页的说法是：要到各个网站重新设置身份验证器。对交易所账户来说，这就意味着走一遍 2FA 重置。

重置不是免费的。拿币安来说，更换验证器后提现、站内转账和 P2P 交易最长禁用 48 小时，重置 2FA 之后同样最长 48 小时。具体流程见重置验证器与 48 小时限制。

绑定验证器时，页面会同时给出二维码和一串密钥。只扫码、不记密钥，换机时就少了一条后路。

换手机时，通行密钥会碰到什么

同步型的通行密钥，换手机基本无感；只留本机的，跟没同步的验证器一样麻烦，而且没有「导出」这个按钮。

同步型的情况：Apple 的说明是，即使所有关联设备都丢了，通行密钥也能通过 iCloud 钥匙串托管恢复。Google 这边，新设备登录同一 Google 账号即可，Google 密码管理器的 PIN 用来在新设备上恢复通行密钥——这个 PIN 换机前要确认自己还记得。

从 iPhone 换到安卓是另一回事：iCloud 里的通行密钥不会出现在安卓手机上。Google 的帮助页写了另一条路：在登录页选择使用另一台设备上的通行密钥，用手机扫二维码，通行密钥本身留在那台手机上；Apple 也写明，通行密钥可以在附近的非 Apple 设备上使用。所以旧 iPhone 还在时，先扫码登录一次，再在新手机上另建一个通行密钥。

Chrome 配置文件、Windows Hello、实体安全密钥里的通行密钥，没有备份。设备丢了，只能用别的验证方式登录，再重新创建。

支持通行密钥的交易所不止一家，欧易帮助中心就有专门处理安卓设备通行密钥报错的文章。用之前先看清自己存进了哪里，比选哪种方式更要紧。

哪种人适合哪种

没有哪种方式全面更好，看你换手机的习惯和你最怕丢什么。

• 一直用苹果设备，或者手机电脑都登录同一个 Google 账号： 通行密钥为主。理由是同步由系统完成，换机时不用记着额外导出什么。
• 经常在苹果和安卓之间换： 验证器为主，记下密钥，或者登录 Google 账号开同步。理由是 Google 身份验证器在两边都能装，同步跟着 Google 账号走，不跟着手机品牌。
• 不想让验证码依赖某一个云账号： 验证器选不登录账号使用，密钥抄在纸上离线保存。代价是换机前必须手动导出，忘了就得重置。
• 账户里放着要随时动用的钱： 两样都配。丢了一样，另一样能让你绕开重置后那段不能提现的时间。

不管你属于上面哪一种，能开就两样都开着。同步型通行密钥把安全托付给了 Apple ID 或 Google 账号，那个账号一旦被盗或被锁，通行密钥也跟着出问题；离线保存的验证器密钥恰好不受这个影响。两样各补对方的短处，别为了省事删掉其中一样。

改完设置后会收到一批安全通知邮件，分辨真假的方法见邮件、短信和客服怎么验真。