Extractor de claus de configuració de codis de verificació

Google Authenticator et permet transferir els comptes a un telèfon nou, però no ofereix una manera fàcil d'exportar-los a altres aplicacions com 1Password o Bitwarden. Això és perquè amaga la «clau de configuració» original (el codi QR que vas escanejar al principi) de cada compte.

Sense aquestes claus, passar a un gestor de contrasenyes nou implica tornar a configurar manualment la 2FA de tots i cadascun dels comptes, cosa que és molt pesada.

Tot i que hi ha altres eines per resoldre-ho, sovint requereixen passos tècnics com executar scripts o instal·lar programari. Aquesta eina està pensada per ser una solució senzilla i segura que tothom pugui utilitzar.

Escanejes amb la càmera els codis QR de la funció d'exportació de Google Authenticator o LastPass Authenticator, o en proporciones captures de pantalla (o un fitxer d'exportació de LastPass). Aquesta eina llegeix aquests codis QR —aquí mateix al teu navegador— i et retorna la clau original de cada compte. Després pots utilitzar aquestes claus per importar els teus comptes a qualsevol altra aplicació d'autenticació.

Sí. La seguretat i la privadesa són les màximes prioritats. Res del que fas aquí no surt mai del teu ordinador ni del teu dispositiu mòbil. Tot el processament es fa en local, fora de línia, directament al teu navegador. Les imatges dels teus codis QR i les teves claus no s'envien mai a cap servidor.

Per a la màxima privadesa, obre aquesta eina a l'ordinador o en un segon dispositiu i fes clic a «Escaneja QR» per escanejar directament els codis QR d'exportació del telèfon, sense fer captures de pantalla.

Nota: les captures de pantalla i els fitxers baixats contenen les teves claus sense xifrar. Assegura't de desar-los de manera segura, o elimina'ls quan hagis acabat. Això inclou eliminar-los de la «Paperera», la «Paperera de reciclatge», «Eliminat recentment» i qualsevol còpia de seguretat de fotos al núvol.

Aquesta eina és de codi obert i qualsevol persona en pot inspeccionar el codi per verificar-ne la seguretat i el funcionament. S'allotja a GitHub Pages, que ofereix un procés de publicació segur i transparent.

Google Authenticator fa difícil veure les claus originals que es van utilitzar per configurar els teus comptes. En canvi, ofereix un codi QR d'exportació que agrupa tots els teus comptes. Això facilita la transferència a un dispositiu nou, però dificulta canviar a una altra aplicació d'autenticació. LastPass sí que ofereix codis QR individuals per a cada compte, cosa que és una gran millora, però només proporciona les claus de text en format de codi JSON. En canvi, aplicacions com 1Password fan que les claus originals siguin fàcilment accessibles, cosa que permet transferir-les fàcilment a altres aplicacions de 2FA.

És una molt bona pregunta, i altres persones també se l'han fet. Un dels motius que s'han donat és la preocupació que el format d'exportació de Google pugui canviar. Tanmateix, aquest format fa anys que és estable, i altres aplicacions (com Aegis Authenticator) l'admeten sense cap problema. Sembla que els gestors de contrasenyes com 1Password podrien admetre fàcilment la importació directa, però han decidit no fer-ho.

LastPass posa tots els teus comptes junts en un sol codi QR, i si tens molts comptes, els detalls del codi QR poden quedar minúsculs i ser difícils de llegir. Google Authenticator evita aquest problema oferint més d'un codi, cadascun amb uns quants comptes. Per sort, LastPass permet exportar un fitxer JSON, que aquesta eina també pot llegir. Si tens problemes amb LastPass, simplement desa el fitxer JSON i importa'l.

Aquesta eina l'ha creada Matthew Carroll, un desenvolupador que estava frustrat amb el procés de migrar codis de verificació de Google Authenticator a 1Password.

Informa de qualsevol problema amb aquesta eina a GitHub.

Aquesta eina es basa en la feina de diversos projectes de codi obert, entre els quals:

• Extract OTP Secrets, l'script de Python de Roland Kurmann, en què es basa aquesta eina.
• Aegis Authenticator i Chris van Marle, per l'especificació protobuf de l'exportació.
• Google Authenticator Exporter, una altra solució en forma d'script de Python per al mateix problema.

La interfície d'usuari i el processament dels codis QR funcionen gràcies a aquestes biblioteques de codi obert:

• jsQR per descodificar codis QR a partir d'imatges.
• pica per redimensionar imatges amb alta qualitat.
• QR Scanner per escanejar codis QR amb la càmera.
• protobuf.js per descodificar la càrrega de dades de Google Authenticator.
• node-qrcode per generar codis QR nous per a cada compte.
• thirty-two per codificar en Base32 les claus OTP.
• Font Awesome per les icones que s'utilitzen a la interfície.

Gràcies a totes les persones que han contribuït a aquests projectes excel·lents!

Les traduccions les han escrit i revisat: T12 (Română), n66g4 (简体中文).

Durant el desenvolupament d'aquesta eina es van utilitzar Gemini Code Assist i Claude Code. Tot el codi generat per IA s'ha revisat manualment amb cura.

Per a les persones i els llocs que estimes

El desenvolupament d'aquesta eina ha estat possible en part gràcies al suport de Stand.earth. Si et resulta útil, considera fer un donatiu per donar suport a la feina de Stand.