[杂谈]记一次个人GitHub账号的找回过程
文章目录
简要记录下由于自己手机格式化刷机后，GitHub两阶段认证失败导致最终无法完整登录，尝试过多种方式后最终通过github-recovery-codes.txt恢复自己GitHub账号的过程。只是单纯的作为记录，对其他遇到类似的问题的人不具有参考价值。
问题背景
自己的GitHub账号注册了有些年头，之前一直是通过账号密码直接登录即可，但GitHub官网1从2023年3月份到2023年末对提交代码的用户逐步开启两阶段认证(2FA,全称为two-factor authentication)，由于那段时间每次登录时GitHub都会强制提示开启2FA功能，影响正常的使用，且2FA是大趋势，为了减少麻烦自己准备2FA功能。
GitHub官网提供了包括TOTP、SMS、passkey、security key、GitHub Mobile这5种方式来实现2FA，自己一开始想用的是SMS，但实际操作时发现其不支持中国大陆的手机号码(哎，又是一个简中特供)，而GitHub Mobile不能单独使用，只能在配置了其它2FA的前提下使用，可选的范围变小。综合考虑后自己决定采用Authy作为TOTP实现，按照官网的描述很快就配置完成，且正常的使用了半年多。
由于Authy是安装在个人手机上，而个人手机用了几年之后频繁提示手机存储空间不足(此处必须吐槽下微信)，严重影响使用，于是自己在春节期间将相关的文件备份后对自己的安卓手机进行了格式化与刷机(但是没有对GitHub与Authy进行备份设置)，以确保手机中有足够的存储空间。
之后自己通过git依旧能正常的给GitHub提交并推送代码，让我误以为一切正常，知道前段时间自己想登录网页版的GitHub,当我输入完正确的邮箱和密码后，GitHub提示要求输入2FA相关的认证码
此时我的手机已经格式化重刷系统有一段时间了，Authy和GitHub Mobile随着手机刷机已经消失不见了! 一开始我以为只要把Authy在手机上安装好，然后重新获取对应的认证码即可，但事实证明，我大意了！
Authy尝试
由于国内特殊的网络环境，自己首先确保了手机可以正常科学上网。
之后便迫不及待的在手机上安装了Authy，不过打开该软件之后，其首先要求我通过短信或电话输入验证码，之后才能登录。
一开始我尝试通过发短信的方式获取验证码，但一直提示无法识别手机号，开启科学上网也是如此。
接下来选择给我拨打语音电话，但无论是否开启科学上网，手机一直都无法接听到对应呼叫。
为了排除是否是自己手机问题，用其他同事的苹果手机安装Authy并进行测试，依旧无法获取到认证码！
GitHub尝试
通过Authy获取验证码这条路暂时无法走通，接下来尝试绕过Authy，看看GitHub上有没有其它方式。
在前述的GitHub登录页面上点击 Having problems? 下面的Use a recovery code or begin 2FA account recovery链接，出现如下界面
上图中提供了三种方式：
-
使用
authenticator app，我之前的设置为Authy，目前无法登录 -
使用
recovery code,官方文档上说该文件的名称为github-recovery-codes.txt，但多次全局搜索自己的笔记本电脑，均为找到该文件，此路也不通 -
点击下方的 Try 2FA account recovery, or unlink your account email address(es) 链接，出现类似如下界面
点击确认按钮之后，出现如下界面
该界面上虽然有多个选项，但具体到我自己的账号时只有 Personal access token 和 Start unlinking email 这2个选项，其中
Start unlinking email表示在尝试各种方法之后都无法找回账号时，将注册邮箱与当前账号解除绑定关系，使用此种方式意味着已经放弃治疗，只能保留邮箱，而账号无法恢复，只能fork非private的仓库，不到万不得已，此种方式不考虑。翻看自己的电脑磁盘和博客记录，在编写利用GitHub Action实现Hugo博客在GitHub Pages自动部署这篇文章时，自己记录过相关的
personal access token，然而自己之前为了方便在博客中展示，将对应信息进行了马赛克处理，而我本地又没保存相关的token值，此条路也走不通！
Authy邮件
在GitHub上折腾了一圈后还是没能找到有效的解决办法，只能给Authy 官方发邮件咨询为啥在手机上无法收到短信或电话，给Authy发邮件时，需要在其官网上先注册登录之后才能进行，奇怪的是在其网页版的官网上登录时，同样的手机号能收到验证码，就是用手机APP时死活收不到验证码。
相对于下文要说的GitHub官方的技术支持邮件回复的慢吞吞，Authy官方的技术支持邮件回复还算及时，我发了邮件之后等了2天就有回复了，在我告知必要的信息之后告知我是由于个人的Authy账号被它们的系统判定有异常，给blocked了，才导致自己手机上的Authy一直无法正常登录。
在收到Authy账号恢复的邮件后，我立马在手机上登录Authy期望能出现自己预想中的Authentication code，然而现实又给了我一次重击，虽然成功登陆了Authy，但是里面空空如也，没有地方可以获取Authentication code！
可是我自己之前明明在Authy中关联过GitHub相关的认证，最开始配置的时候还用过里面生成的Authentication code，为何现在啥都没有了？无奈之下只好继续给Authy技术支持人员写邮件寻求帮助，而得到的结果却让我更加郁闷，我之前没有在Authy中开启备份功能，所以重新安装Authy后需要重新关联GitHub认证配置！
GitHub邮件
为了登录GitHub需要获取Authy中的Authentication code，而为了获取Authy中的Authentication code需要登录GitHub后重新配置，陷入死循环了！
此时的我已经感到一丝紧张，难道我的GitHub账号真的要丢失？
虽然里面没啥有价值的东西，关注和被关注人也不多，重新创建一个账号后fork迁移也不是很麻烦，但是我的GitHub开启了GitHub Pages并且绑定了个人域名，而个人域名不久前才续费了5年，牵一发而动全身。
不到万不得已，我是不会走到Start unlinking email这一步的。
查看网上的资料，发现其他遇到类似问题的人可以通过ssh -vT git@github.com verify来获取之前设置好的token，之后让GitHub官方人员协助解决，前提是git能正常连接访问GitHub。
我测试了下自己的电脑，发现在git中可以正常的commit和push代码，但是ssh -vT git@github.com verify却不好使。
既然git能正常的commit和push，那我本地肯定有相关的token或key信息，事情还有一丝转机。
一开始自己想找GitHub Support的人工客服，找了一会发现并没有，只有如下所示的一个虚拟机器人
其回答问题只有简单的yes or no,要是都不满足条件，最后给你来一句there are unfortunately xxx,卵用没有！
只能给GitHub Support写邮件咨询，这个过程中又遇到很操蛋的事情：
要给GitHub Support写邮件需要先登录GitHub，但我就是无法完全登录GitHub才想写邮件求助的，又陷入死循环了！
What a fuck!
只能又在网上搜索相关资料，好不容易找了一个可以非登录发邮件的入库，结果还要给自己绑定的邮箱发临时验证码，不得不说GitHub这块确实挺操蛋的，还好我自己密码没忘记，总算找到了一个反馈入口。
为了避免像之前咨询Authy时反复咨询回复邮件的问题，我给GitHub官方的技术支持人员写了一封很详细的邮件，添加了各种截图以及之前Authy官方回复的附件，重点是说明我本地通过git可以正常的commit和push，同时说明了我本地有打马赛克的Personal access token，看看GitHub Support能否基于这些判断我是账号的拥有者并协助登录。
在我邮件发送之后GitHub Support立马给我自动回复了一封很机械的邮件，重点是说我们的业务量很大，所以你要多等一段时间。
没关系，等就等呗。
让我想不到的是，这一等就等了十多天，即使我中途又补发了两封邮件来更详细的描述和催促，依旧没有响应，没办法只能等了。
等了十多天之后，终于收到邮件回复，但其内容又是毫无营养的官样回复。
虽然我的邮件里面写的特别详细，并提出了不少问题，但这封邮件只回复了两个问题：
- 我们记录到你在2023年8月份下载过
github-recovery-codes.txt文件，建议你再仔细找找该文件，但我的电脑已经搜索过N次，都没找到 - 虽然你提供了
Personal access token，但打了马赛克无法使用，需要提供完整的，同时根据已有的截图显示，该token的后缀不正常，就算有完整的，也不能作为恢复凭据。
看起来通过GitHub Support邮件咨询的这条路也走不通，此时我已经做好账号丢失的心理准备了。
找回恢复码
在解除GitHub邮箱绑定之前，我有些不死心，于是又给GitHub Support回复了如下的邮件，主要内容有2点：
- 既然你们记录到我已经下载过
github-recovery-codes.txt文件，但是我本地并没有找到，请说下具体日期，方便我进一步排查 - 想具体了解下为啥通过
git可以正常的commit和push，但是ssh -vT git@github.com verify不好使。
还好，这次发完邮件后第2天他们就给我回复了
虽然依旧是机械回复，并没有解决我的实际问题，但GitHub Support的支持人员这么肯定我下载过github-recovery-codes.txt文件并且精确到了分钟，那就表示我肯定下载过。
于是在笔记本上再次全局搜索，无果后，去自己不常用的台式机上搜索，废了九牛二虎之力在回收站里面找到了那个文件，赶紧还原，打开该文件一看，数据都在，然后就是按照GitHub官方的说明基于recovery code进行恢复。
至此，GitHub账号恢复的事情告一段落。
总结&教训
- 遇到事情一定要尝试各种可能的解决方案，不到最后一步，千万不要放弃
- 做人做事要仔细认证，不要走马观花，如果一开始设置完
2FA后就仔细阅读GitHub官方发的邮件，及时做好备份，也不会这么折腾 AI时代，人工客户越来也少,机器人客服越来越多，对资本家是好事，对普通用户不一定是好事，要学会适应潮流与大趋势。