أداة استخراج مفاتيح الإعداد لرموز التحقّق

يتيح لك Google Authenticator نقل حساباتك إلى هاتف جديد، لكنه لا يوفر طريقة سهلة لتصديرها إلى تطبيقات أخرى مثل 1Password أو Bitwarden. والسبب أنه يُخفي «المفتاح» الأصلي (رمز الاستجابة السريعة الذي مسحته أول مرة) لكل حساب.

ومن دون هذه المفاتيح، يعني الانتقال إلى مدير كلمات مرور جديد إعادة ضبط التحقّق بخطوتين (2FA) يدويًا لكل حساب على حدة، وهو أمر مرهق للغاية.

ورغم وجود أدوات أخرى لحل هذه المشكلة، فإنها تتطلب غالبًا خطوات تقنية مثل تشغيل نصوص برمجية أو تثبيت برامج. أما هذه الأداة فمصممة لتكون حلًا بسيطًا وآمنًا يمكن لأي شخص استخدامه.

تقوم بمسح رموز الاستجابة السريعة من ميزة التصدير في Google Authenticator أو LastPass Authenticator باستخدام الكاميرا، أو بتقديم لقطات شاشة لها (أو ملف تصدير من LastPass). تقرأ هذه الأداة رموز الاستجابة السريعة تلك — هنا في متصفحك — وتعيد إليك المفتاح الأصلي لكل حساب. ويمكنك بعد ذلك استخدام هذه المفاتيح لاستيراد حساباتك إلى أي تطبيق مصادقة آخر.

نعم. الأمان والخصوصية هما الأولوية القصوى. لا شيء مما تفعله هنا يغادر حاسوبك أو جهازك المحمول أبدًا. تتم جميع عمليات المعالجة محليًا، دون اتصال بالإنترنت، داخل متصفحك مباشرةً. ولا تُرسَل صور رموز الاستجابة السريعة ولا المفاتيح الخاصة بك إلى أي خادم أبدًا.

لتحقيق أقصى قدر من الخصوصية، افتح هذه الأداة على حاسوبك أو على جهاز ثانٍ، وانقر على «مسح رمز الاستجابة السريعة» لمسح رموز الاستجابة السريعة الخاصة بالتصدير على هاتفك مباشرةً، دون التقاط لقطات شاشة.

ملاحظة: تحتوي أي لقطات شاشة أو ملفات منزّلة على مفاتيحك غير مشفّرة. احرص على تخزينها بشكل آمن، أو احذفها عند الانتهاء. ويشمل ذلك حذفها من «سلة المهملات» و«سلة المحذوفات» و«المحذوفة مؤخرًا» وأي نسخ احتياطية للصور على السحابة.

هذه الأداة مفتوحة المصدر، ويمكن لأي شخص فحص الكود للتحقق من أمانها ومنهجيتها. وهي مستضافة على GitHub Pages، ما يوفر عملية نشر آمنة وشفافة.

يُصعّب Google Authenticator عرض المفاتيح الأصلية المستخدمة لإعداد حساباتك. وبدلًا من ذلك، يوفر رمز استجابة سريعة للتصدير يجمع كل حساباتك معًا. وهذا يسهّل النقل إلى جهاز جديد، لكنه يصعّب التبديل إلى تطبيق مصادقة مختلف. أما LastPass فيوفر رموز استجابة سريعة فردية لكل حساب، وهو تحسّن كبير، لكنه لا يقدّم المفاتيح النصية إلا بتنسيق JSON. في المقابل، تجعل تطبيقات مثل 1Password الوصول إلى المفاتيح الأصلية سهلًا، ما يتيح نقلها بسهولة إلى تطبيقات 2FA أخرى.

هذا سؤال رائع، وقد طرحه آخرون أيضًا. ومن الأسباب المذكورة القلق من احتمال تغيّر تنسيق التصدير الخاص بـ Google. غير أن هذا التنسيق ظل مستقرًا لسنوات، وتدعمه تطبيقات أخرى (مثل Aegis Authenticator) دون أي مشكلة. ويبدو أن مديري كلمات المرور مثل 1Password بإمكانهم دعم الاستيراد المباشر بسهولة، لكنهم اختاروا عدم فعل ذلك.

يضع LastPass جميع حساباتك معًا في رمز استجابة سريعة واحد، وإذا كان لديك الكثير من الحسابات فقد تصبح تفاصيل رمز الاستجابة السريعة صغيرة جدًا ويصعب قراءتها. ويتغلب Google Authenticator على هذه المشكلة بتوفير أكثر من رمز، يحتوي كل منها على بضعة حسابات. ولحسن الحظ، يتيح لك LastPass تصدير ملف JSON، ويمكن لهذه الأداة قراءته أيضًا. إذا واجهت مشكلات مع LastPass، فما عليك سوى حفظ ملف JSON واستيراده بدلًا من ذلك.

أنشأ هذه الأداة Matthew Carroll، وهو مطوّر شعر بالإحباط من عملية نقل رموز التحقّق من Google Authenticator إلى 1Password.

يُرجى الإبلاغ عن أي مشكلات في هذه الأداة على GitHub.

تعتمد هذه الأداة على أعمال عدة مشاريع مفتوحة المصدر، منها:

• Extract OTP Secrets، وهو نص Python البرمجي من تأليف Roland Kurmann، والذي تستند إليه هذه الأداة.
• Aegis Authenticator وChris van Marle، لمواصفات protobuf الخاصة بالتصدير.
• Google Authenticator Exporter، وهو حل آخر في صورة نص Python برمجي للمشكلة نفسها.

تعتمد واجهة المستخدم ومعالجة رموز الاستجابة السريعة على المكتبات مفتوحة المصدر التالية:

• jsQR لفك ترميز رموز الاستجابة السريعة من الصور.
• pica لتغيير حجم الصور بجودة عالية.
• QR Scanner لمسح رموز الاستجابة السريعة باستخدام الكاميرا.
• protobuf.js لفك ترميز حمولة بيانات Google Authenticator.
• node-qrcode لإنشاء رموز استجابة سريعة جديدة لكل حساب.
• thirty-two لترميز المفاتيح بتنسيق Base32.
• Font Awesome للأيقونات المستخدمة في واجهة المستخدم.

شكرًا لجميع المساهمين في هذه المشاريع الرائعة!

كتب الترجمات وراجعها: T12 (Română), n66g4 (简体中文).

استُخدم Gemini Code Assist وClaude Code أثناء تطوير هذه الأداة. وقد رُوجعت جميع التعليمات البرمجية المولَّدة بالذكاء الاصطناعي يدويًا بعناية.

من أجل الناس والأماكن التي تحبها

أصبح تطوير هذه الأداة ممكنًا جزئيًا بفضل دعم Stand.earth. إذا وجدت هذه الأداة مفيدة، فيُرجى التفكير في تقديم تبرع لدعم عمل Stand.