Udtræk konfigurationsnøgler

Med Google Authenticator kan du overføre dine konti til en ny telefon, men appen giver ingen nem måde at eksportere dem til andre apps som 1Password eller Bitwarden. Det skyldes, at den skjuler den oprindelige »konfigurationsnøgle« (den QR-kode, du scannede første gang) for hver konto.

Uden disse nøgler betyder et skift til en ny adgangskodeadministrator, at du manuelt skal konfigurere 2FA igen for hver eneste konto, hvilket er meget besværligt.

Der findes andre værktøjer, der løser dette, men de kræver ofte tekniske trin som at køre scripts eller installere software. Dette værktøj er designet til at være en enkel og sikker løsning, som alle kan bruge.

Du scanner QR-koderne fra eksportfunktionen i Google Authenticator eller LastPass Authenticator med dit kamera, eller du tilføjer skærmbilleder af dem (eller en eksportfil fra LastPass). Værktøjet læser disse QR-koder – lige her i din browser – og giver dig den oprindelige nøgle til hver konto tilbage. Du kan derefter bruge disse nøgler til at importere dine konti i en hvilken som helst anden godkendelsesapp.

Ja. Sikkerhed og privatliv har højeste prioritet. Intet, du gør her, forlader nogensinde din computer eller mobilenhed. Al behandling foregår lokalt, offline, direkte i din browser. Dine QR-kodebilleder og nøgler sendes aldrig til nogen server.

For at få mest mulig privatliv skal du åbne dette værktøj på din computer eller en anden enhed og klikke på »Scan QR« for at scanne eksport-QR-koderne direkte fra din telefon uden at tage skærmbilleder.

Bemærk: Skærmbilleder og downloadede filer indeholder dine ukrypterede nøgler. Sørg for at opbevare dem sikkert, eller slet dem, når du er færdig. Det omfatter også at slette dem fra »Papirkurv« (på Mac og i Windows), »Senest slettet« og alle sikkerhedskopier af fotos i skyen.

Dette værktøj er open source, og koden kan gennemses af alle for at kontrollere dets sikkerhed og metode. Det hostes på GitHub Pages, som giver en sikker og gennemsigtig udrulningsproces.

Google Authenticator gør det svært at se de oprindelige nøgler, der blev brugt til at konfigurere dine konti. I stedet får du en eksport-QR-kode, der samler alle dine konti. Det gør det nemt at overføre dem til en ny enhed, men svært at skifte til en anden godkendelsesapp. LastPass giver faktisk individuelle QR-koder til hver konto, hvilket er en stor forbedring, men giver kun nøglerne som tekst i JSON-format. Apps som 1Password gør derimod de oprindelige nøgler let tilgængelige, så det er nemt at flytte til andre 2FA-apps.

Godt spørgsmål, og det har andre også stillet. En af de begrundelser, der er givet, er en bekymring for, at Googles eksportformat kan ændre sig. Formatet har dog været stabilt i årevis, og andre apps (som Aegis Authenticator) understøtter det uden problemer. Det ser ud til, at adgangskodeadministratorer som 1Password kunne understøtte direkte import uden besvær, men har valgt ikke at gøre det.

LastPass samler alle dine konti i én QR-kode, og hvis du har mange konti, kan det gøre QR-kodens detaljer meget små og svære at læse. Google Authenticator omgår dette problem ved at vise flere koder, som hver indeholder nogle få konti. Heldigvis kan du i LastPass eksportere en JSON-fil, som dette værktøj også kan læse. Hvis du har problemer med LastPass, skal du bare gemme JSON-filen og importere den i stedet.

Dette værktøj er lavet af Matthew Carroll, en udvikler, der var frustreret over processen med at flytte verificeringskoder fra Google Authenticator til 1Password.

Rapportér eventuelle problemer med dette værktøj på GitHub.

Dette værktøj bygger på arbejdet fra flere open source-projekter, herunder:

• Extract OTP Secrets, Python-scriptet af Roland Kurmann, som dette værktøj er baseret på.
• Aegis Authenticator og Chris van Marle for protobuf-specifikationen af eksportformatet.
• Google Authenticator Exporter, en anden løsning på samme problem i form af et Python-script.

Brugerfladen og behandlingen af QR-koder drives af disse open source-biblioteker:

• jsQR til afkodning af QR-koder fra billeder.
• pica til ændring af billedstørrelse i høj kvalitet.
• QR Scanner til scanning af QR-koder med kameraet.
• protobuf.js til afkodning af dataindholdet fra Google Authenticator.
• node-qrcode til at generere nye QR-koder til hver konto.
• thirty-two til Base32-kodning af nøglerne.
• Font Awesome for ikonerne i brugerfladen.

Tak til alle, der har bidraget til disse fremragende projekter!

Oversættelserne er skrevet og gennemgået af: T12 (Română), n66g4 (简体中文).

Gemini Code Assist og Claude Code blev brugt under udviklingen af dette værktøj. Al AI-genereret kode er blevet omhyggeligt gennemgået manuelt.

For de mennesker og steder, du holder af

Udviklingen af dette værktøj er delvist blevet muliggjort med støtte fra Stand.earth. Hvis du synes, værktøjet er nyttigt, kan du overveje at give en donation for at støtte Stands arbejde.