双重验证备份码在哪里找：六个平台的存放位置
换手机之后被双重验证挡在门外，是这类问题最常见的一幕。人记得自己「存过备份码」，但打开相册、备忘录、邮箱翻一遍，全是当时随手截的图，没有一张能对应上现在要登录的账号。
问题往往不在有没有备份码，而在没分清自己要找的是哪一种「码」。这篇文章先把四种码讲清楚，再给出六个平台的准确位置，最后说找不到时还有哪三条路可以走。
一、先分清四种「码」
中文里都叫「备份码」，实际用途差得很远。找错方向，翻再久也没用：
- 备份码 / 恢复代码。一次性使用的一串短码，输入后直接通过验证。Google、GitHub、EA 都有，通常一次生成十来个。
- TOTP 密钥。一串 Base32 字符（常见 16 位或 32 位），是验证器生成六位数的种子。它不是用来登录的，而是用来在另一台设备上重建验证器。
- 账号恢复密钥。Apple 的恢复密钥是 28 位字符，作用是「忘记密码时重设」，不等于登录验证码，别混用。
- 设备转移码。验证器 App 自身的导出密码或二维码，用于把整个验证器搬到新手机。
判断自己要找哪一种，看场景：现在就要登录、只差一个验证码，找备份码；想在新手机上重建验证器，找 TOTP 密钥或转移码；密码忘了，才轮到恢复密钥。
二、六个平台的备份码位置
下表是常用平台的准确路径。网页端优先，因为 App 里常常只给「查看」不给「下载」：
| 平台 | 入口路径 | 形态 | 能否重新生成 |
|---|---|---|---|
| myaccount.google.com → 安全性 → 两步验证 → 备用验证码 | 10 个短码 | 能，生成后旧的立即失效 | |
| Microsoft | account.microsoft.com → 安全性 → 高级安全选项 → 恢复代码 | 1 个长码 | 能，重新生成会作废旧码 |
| Apple | appleid.apple.com → 登录与安全性 | 无双因素备份码，仅恢复密钥与受信任号码 | 恢复密钥能重设 |
| GitHub | Settings → Password and authentication → Recovery codes | 16 个短码 | 能，可下载 txt |
| EA | 账号安全设置 → 双重身份验证 → 备份代码 | 一组短码 | 能 |
| 微信 | 我 → 设置 → 账号与安全 | 无备份码，靠短信与好友辅助 | 不适用 |
两个最容易踩的坑：Apple 从来没有「双重认证备份码」，网上流传的十位码是早期「两步验证」遗留物，现在不适用；微信也没有备份码，丢了手机只能靠短信或好友辅助验证，所以换号前一定要先处理绑定关系。
找到备份码之后，另一个常见需求是「在新手机上重建验证器」。如果新手机装好验证器、却不知道每个账号的密钥，可以按 App 分别处理：
- Microsoft Authenticator：支持云备份，登录同一个个人微软账号后可以直接还原；iOS 上备份走 iCloud，安卓走 OneDrive。注意工作/学校账号默认不备份。
- Google Authenticator：在新设备上选择「转移账号」→「导入」，扫旧设备生成的二维码，可以一次搬完所有条目。
- 第三方验证器（Aegis、2FAS、Bitwarden 等）：多数支持导出加密文件，用密码解密后导入新设备。
- 只有截图没有密钥：回到各平台设置里「重新绑定验证器」，用备份码或短信通过验证后重新扫码。
这里要提醒一句：导出文件比截图安全得多。截图会长期留在相册里，被云同步、被相册 App 扫描；导出的加密文件可以单独存放并设密码。
三、找不到备份码时的三条路
确认没有备份码、也没有第二台已登录设备，就按成功率依次尝试：
- 已登录的会话。电脑上的浏览器、平板上的 App 可能还保持着登录状态。从那里进设置，直接关闭再重新开启双重验证，会生成新的备份码。
- 受信任设备或「记住这台设备」。很多平台提供「跳过 30 天」选项，之前勾选过的设备可以免验证进入。
- 人工申诉。准备注册时间、常用登录地、历史密码、绑定手机号，走账号恢复表单。Google 和 Microsoft 的恢复流程通常要等 1 到 3 天，苹果需要走账户恢复，可能要更久。
申诉期间别做的事：反复尝试登录。失败次数过多会触发风控锁定，把原本能过的申诉变成「高风险账户」。试三次不成功就停手，转人工。
四、备份码怎么存才算存对了
找到只是第一步，存错地方等于没存。下面四种做法，按可靠性从高到低：
| 存法 | 优点 | 风险 | 建议 |
|---|---|---|---|
| 密码库的安全笔记 | 加密、跨设备可取 | 库本身进不去时一起锁死 | 主库 + 一份离线备份 |
| 打印后放家里 | 不怕设备丢失 | 怕水、火、被家人看到 | 和证件分开放 |
| 加密文件放云盘 | 随时可取 | 密码忘了就打不开 | 密码写进主密码库 |
| 相册截图 / 备忘录 | 最省事 | 随云同步扩散，最容易被翻到 | 不推荐长期使用 |
实践中最稳的组合是「一份进密码库 + 一份纸质离线」。纸质那份不用抄全部，抄两三个最关键账号的就够，其余靠密码库。具体做法可以参考 恢复码怎么保存，那篇给了可执行的演练步骤。
五、常见问题
备份码用掉一个还能再用吗？
不能，每个码只能使用一次。用掉之后建议重新生成一整组，旧码会同时失效，避免剩下的码散落在旧截图里。
重新生成备份码，旧的会失效吗？
主流平台都会作废旧码，这正是它安全的地方。所以别在没确认新码保存好之前就点「生成」——页面一关，旧码已经失效，新码又没存下来。
验证器 App 卸载了，账号还能救吗？
能，只要有备份码、受信任设备或备用短信其中一项。三者都没有就只能申诉。TOTP 密钥如果当初存过，直接重新导入最快。
备份码可以给家人保管吗？
可以，但要考虑清楚：拿到备份码的人可以绕过你的双重验证。更稳妥的做法是把纸质备份封在信封里，交给可信的人保管，并在信封上写明「仅在意外时打开」。若担心家人误操作，可参考 家庭共享密码怎么管理 的权限分级思路。
六、小结
双重验证备份码在哪里找，答案取决于你要找哪一种码：登录用的备份码在「双重验证」设置页，重建验证器要的是 TOTP 密钥，重设密码才用恢复密钥。六个平台里，Apple 和微信都没有备份码，这一点最容易被误解。
现在就可以做的一件事：打开最常用的三个账号，确认备份码还在、能下载、并且存了两份。花五分钟，换来的是一台手机坏掉时不必等三天。