由于一次意外，所有导出的验证码在Google Authenticator导出过程中都被删除了；我保存了除Facebook之外所有账号的恢复码。我并不急需找回 Facebook 账号，因为我已经好几年没用过这个社交网络了，但我还是想看看能不能找回账号。一段漫长的寻回之旅就此开始。
致命错误出在这个选择对话框中，导出 Google Authenticator 中的所有条目时，我匆忙选择了第二个选项。:
但它不会创建备份。
Facebook 要求用户在输入密码后接收来自 Google Authenticator 的基于时间的验证码。这种 TOTP 配置已不再使用。通过电子邮件发送的验证码可以确认邮箱访问权限，但无法替代缺失的第二重身份验证。即使更改密码也无法改变这一点。
我花了将近三个月才成功登录。期间，我联系了两个客服团队，提交了数据隐私请求，申请了新的临时邮箱地址，发送了多张身份证照片，还进行了多次后续询问。最终，重置密码也无济于事；只有手动生成的、有时效性的双因素认证（2FA）验证码才有效。
经过一番漫长的寻找，我终于找到了Facebook官方的欧盟数据保护表格。两周后，我终于收到了“隐私运营”部门一位员工的回复，对方给了我一个16位数的案件编号。我提交了我的账户信息，描述了丢失的验证器，并请求进行身份验证、重置旧的双因素认证方式，以及根据GDPR第15条获取相关信息。Meta建议我使用常用的自助数据访问工具。但这个团队无法帮我访问账户。实际上，这些工具也毫无用处：我提到的那些页面都需要登录。
帮助：暂无可用信息。
我提出了异议，设定了最后期限，并宣布如有必要，我将就数据保护问题向相关监管机构提出投诉。账户恢复和数据披露仍然是两个独立的流程；我没有收到第15条要求的完整信息。两周后，我收到了第一条有用的指示：我需要提供一个从未与任何当前或之前的Meta账户关联的电子邮件地址。为此，我使用了一个我仍然可以访问的临时邮箱地址。
十天后，Facebook 社群运营团队通过这个新地址联系了我。他们要求我详细描述问题，并提供我的身份证原件照片——明确表示不是扫描件。我立即将身份证正反面照片发送给了他们，并明确提出了两个具体要求：移除已失效的 TOTP 验证方式，以及将新地址绑定到我的账户。
三个多星期杳无音信——我最终再次跟进，对方再次发送了问题描述和我的身份证照片。又过了两周，我询问了收据和处理状态。账户仍然没有任何明显变化。再等了两周后，我把两个过程合并成一条信息：案件编号、目前采取的步骤、已发送的文件以及期望的结果。
最后（此时我几乎已经放弃希望了），Meta 发来了五个一次性使用的八位数双因素认证码，有效期为三天。邮件中明确指出，使用这些认证码之前不要再次重置密码。我确实成功登录了账号，并立即将我的手机号码设置为额外的双因素认证方式。然而，我仍然无法移除旧的认证方式。在我的电脑上，Facebook 显示正在对新设备进行安全检查，但在我的移动设备上，页面却一片空白。
谷歌身份验证器被拒绝。
我当天就要求 Meta 手动删除该内容，两周后才得到满足。总而言之，以下几点起到了作用。:
- 请通过欧盟官方数据保护表格联系相关人员。,
- （非常坚持不懈地）通过电子邮件跟进，并根据 GDPR 第 15 条坚持要求提供信息。,
- 获取手动双因素认证码并重置双因素认证。
这个故事告诉我们：双因素认证绝不应该只绑定到一个设备上。务必在需要之前设置好恢复代码、第二因素和安全密钥！