Låst ute från e-post och återställningsnumret är dött

Återställning av lösenord förutsätter att du fortfarande har det som du registrerade dig med. När återställningsnumret tillhör en SIM-kort som du slängde för två drag sedan, förvandlas den artiga återställningsprocessen till en vägg — och varje konto som använde den e-postlådan som sin egen återställningsadress sitter nu bakom den.

[[answer]]Sluta mata den automatiserade återställningen och väx till leverantörens formulär för kontoreställning — det långa som frågar vad du minns — och fyll i det från en enhet och plats som du har använt med det kontot tidigare. Återställning avgörs av vikten av matchande signaler, inte av något enskilt korrekt svar.[[/answer]]

Varför återställningsknappen slutar hjälpa

Automatiserad återställning har exakt ett jobb: bevisa att du är samma person, billigt. Det gör det genom att skicka en kod någonstans där du redan har kontroll. Ta bort den kanalen och flödet har inget kvar att testa, så det gör det säkra och vägrar. Den vägran är inte en bugg du kan argumentera med — det är produkten som fungerar.

Värt att säga klart, eftersom motsatsen upprepas ofta: misslyckade försök bränner inte dina chanser. Google säger rakt ut att fel gissningar inte kommer att ta bort dig från återställningsprocessen och att det inte finns något tak för försök. Vad upprepning kostar är tid och, hos vissa leverantörer, en tillfällig begränsning på hur ofta en kod kan skickas. Så det tredje identiska försöket är inte farligt — det är helt enkelt osannolikt att skilja sig från de första två.

Formuläret du faktiskt vill ha

Bakom det automatiserade flödet har varje stor leverantör en manuell granskning: Googles formulär för kontoreställning, Microsofts återställningsenkät, Apples kontoreställning med sin väntetid. De ser avskräckande ut eftersom de frågar efter saker du halvminns. Den vagheten är avsiktlig — granskningen väger många svaga signaler snarare än att kräva en stark.

[[steps]] Använd en enhet som kontot har använt tidigare :: En webbläsare som har loggat in framgångsrikt, på det hemmanätverket. Denna enda faktor väger mer än de flesta människor förväntar sig. Svara från minnet, inte från en gissningslista :: Ungefärligt är okej — "vår 2019" slår ett självsäkert fel datum. Medvetet uppblåsta svar läses som fabricerade. Lista gamla lösenord, äldst först :: Ett lösenord från tre år sedan är stark bevisning. Endast den verkliga ägaren minns de bortslängda. Nämn kontakter du ofta mejlar :: För e-postkonton är detta en av de tyngsta signalerna, och det är en som en angripare inte kan förfalska. Ge en fungerande kontaktadress :: En e-postlåda som du faktiskt kollar dagligen. Resultatet kan ta dagar att anlända. Skicka in en gång och vänta :: Parallella inlämningar påskyndar inget, och ett andra formulär ifyllt från en konstig enhet gör bilden mer brusig snarare än starkare. [[/steps]]

Vad du ska göra medan du väntar

Den döda e-postlådan är sällan hela problemet. Det är vanligtvis återställningsadressen för flera andra konton, så det är också nyckeln till dem. Tillbringa väntetiden med att kartlägga det: bank, telefonens eget konto, arbetsverktyg, allt med pengar kopplat. Där du fortfarande har tillgång, flytta återställningsadressen från den döda e-postlådan nu — innan granskningen kommer tillbaka, oavsett vilket håll det går.

Kontrollera också om numret i sig har återanvänts. Operatörer återutger kopplade nummer efter en hållperiod, vanligtvis månader snarare än år, och den nya innehavaren kan ta emot koder avsedda för dig. Om ditt gamla nummer är aktivt i någon annans ficka, är återställningskanalen inte bara trasig, den är fientlig. Amerikanska regleringsmyndigheter har en dedikerad databas över omfördelade nummer just för att problemet är vanligt, och den praktiska slutsatsen är kort: behandla ett nummer du inte längre betalar för som tillhörande en främling.

Återställa numret istället

Ibland är den snabbare vägen operatören, inte plattformen. Om numret nyligen har löpt ut och inte har återfördelats, kommer många operatörer att återaktivera det på den ursprungliga kontoinnehavarens ID. Det förvandlar en obesvarlig återställning till en vanlig — koden anländer, återställningen fungerar, och hela problemet upplöses på en eftermiddag. Det är värt ett telefonsamtal innan du åtar dig en två veckors granskning.

Den del som folk ångrar att de hoppade över

När du väl är tillbaka, är instinkten att ändra lösenordet och stänga fliken. Den förändring som faktiskt betyder något är annorlunda: lägg till två återställningskanaler som misslyckas oberoende. En andra e-postlåda hos en annan leverantör, plus en autentiseringsapp vars koder genereras på enheten snarare än skickas till den. Koder som anländer via SMS beror på ett nummer, och ett nummer är precis vad som visade sig vara lånat.

Skriv ut backupkoderna. Varje leverantör erbjuder dem, nästan ingen sparar dem, och de är den enda återställningsmetoden som fungerar när telefonen är borta, numret är borta och den andra e-postlådan också är bakom den första.

[[faq]] Hur lång tid tar manuell återställning? :: Vanligtvis tre till sju dagar, upp till två veckor när kontot är gammalt eller signalerna är svaga. En vägran kan överklagas en gång med bättre svar, inte med samma som skickas in igen. Skadar en VPN mina chanser? :: Ja, märkbart. Platskonsekvens är en del av bedömningen. Stäng av den för inlämningen och använd det nätverk du normalt använder. Kan support återställa åtkomst över chatt? :: För konsumentkonton, nej. Frontlinjestöd kan inte åsidosätta kontosäkerhet, och vilken tjänst som påstår sig kunna göra det mot en avgift säljer en historia. Vad händer om kontot inte hade någon annan kanal alls? :: Då bär gamla lösenord, skapelsedatum och frekventa kontakter allt. Svara på de tre så exakt som du kan och acceptera att oddsen är verkliga men inte säkra. Är det säkrare att bara starta ett nytt konto? :: Ibland. Om e-postlådan inte har någon finansiell återställning och ingen oersättlig historia, slår ett rent konto som sätts upp korrekt veckor av överklaganden. [[/faq]]

Den obekväma lärdomen är att återställning inte är en rättighet du utövar; det är ett fall du gör. Bevisen måste finnas innan du behöver dem, vilket är varför de tio minuter som spenderas på att lägga till en andra kanal idag är mer värda än något antal ihärdighet senare.