换设备前先验证新入口，丢失后再撤销旧入口

1. 在旧设备仍可用时整理密码库、邮箱、验证器与通行密钥的迁移依赖。
2. 准备库外恢复材料，确认备份账号或另一台本人设备可以访问。
3. 在新设备登录同一正确账户，核对密码记录、验证码状态和通行密钥入口。
4. 用重要网站做一次正常登录核对，补齐需重新验证或注册的账号。
5. 迁移完成再清理旧设备；若已丢失，按官方说明恢复后撤销旧会话与相关凭据。

把一次换机拆成四项依赖

列出密码库账户、通行密钥提供方、TOTP 验证器和关键邮箱。手机通讯录已经复制并不表示这四项都已迁移；新手机里出现账号名称，也不表示对应登录能力已经恢复。

• 记录每项使用哪个账户、哪个服务器或云服务、是否需要旧设备批准。
• 先确认关键邮箱在另一台本人设备能访问，它可能接收新设备登录验证。
• 仍可用的旧会话先保留到迁移核对结束，避免同时退出所有入口。

密码库迁移先确认账户与批准条件

Bitwarden 云账户换设备通常直接登录同一账户取得当前资料，不需要为了正常换机先导出明文。Apple 官方说明 iCloud 密码与钥匙串会在批准的设备间更新，新设备可能需要另一设备或旧设备密码批准。

• 核对是否登录同一账号与同一服务器地区，不把空库误判成数据已丢失。
• 在新设备检查两个常用记录的用户名与网址，完成一次正常登录。
• 不要因为同步没有立即出现，就直接重置端到端加密资料或删除旧数据库。

验证器备份要按平台和账户类型逐项核对

Microsoft Authenticator 官方说明 iOS 备份不能直接恢复到 Android，反之亦然。TOTP 账户与工作、学校、无密码账户的恢复内容不同，后者可能仅恢复名称而需重新登录或注册；设置入口还会随版本变化。

• 换 iOS 与 Android 时，提前在各网站准备备用验证并按官方方式重新添加，别等旧机已擦除才发现限制。
• 恢复后逐个查看是否提示需要操作，并核对关键账号能否实际完成登录。
• 无法取得备份账号时，验证器客服不能直接替你恢复其凭据；继续按目标网站恢复规则处理。

通行密钥要检查保存方，也要检查网站

通行密钥可能随提供方同步，或者绑定在特定设备。Google 官方建议丢失设备时从能访问的设备在账号中移除相关通行密钥；自动创建的 Android 凭据与设备会话还可能有不同处理入口。删除本地记录和撤销网站凭据不是可以随意互换的动作。

• 在重要网站的安全页查看注册凭据名称，识别属于旧设备的项目。
• 确认新设备或另一备用凭据可登录，再按网站说明移除不再掌控的凭据。
• 同步型凭据的可见名称不一定一对一对应实体设备，删除前读网站和提供方说明。

虚构换机清单与丢失后的顺序

虚构“旧手机 A → 新手机 B”清单记录四个状态：密码库已取得、邮箱可登录、验证器需重新注册一个工作账号、通行密钥另有个人电脑备用。它说明为什么不能用“数据已复制”一句话结束换机，不展示任何真实账号或秘密。

• 有计划换机：补齐未完成项，再退出、清理或交付旧设备。
• 已经丢失：从本人可信设备处理系统提供的锁定与账号恢复，再撤销相关会话和凭据。
• 若设备可能被解锁并读取过密码库，优先更新关键邮箱和密码库访问保护，再处理受影响网站。

准备事项对照表

相关指南

相关保护能力

• 换设备与丢失设备：在旧设备仍可用时准备迁移，丢失后先使用已准备的合法恢复入口。
• 备份与导出：分清同步当前状态、离线副本、加密导出和恢复码。
• 通行密钥：比较设备保存、账号同步与网站侧替代登录入口。

可用工具与条件

继续查看工具的免费范围、支持平台与恢复边界。