Extraktor für Einrichtungsschlüssel

Mit Google Authenticator können Sie Ihre Konten auf ein neues Smartphone übertragen, aber es gibt keine einfache Möglichkeit, sie in andere Apps wie 1Password oder Bitwarden zu exportieren. Denn die App verbirgt den ursprünglichen „Einrichtungsschlüssel“ (den QR-Code, den Sie anfangs gescannt haben) jedes Kontos.

Ohne diese Schlüssel müssen Sie beim Wechsel zu einem neuen Passwort-Manager die 2FA für jedes einzelne Konto von Hand neu einrichten, was sehr mühsam ist.

Es gibt zwar andere Tools dafür, aber sie erfordern oft technische Schritte wie das Ausführen von Skripten oder das Installieren von Software. Dieses Tool soll eine einfache, sichere Lösung sein, die jeder nutzen kann.

Sie scannen die QR-Codes aus der Exportfunktion von Google Authenticator oder LastPass Authenticator mit Ihrer Kamera, oder Sie stellen Screenshots davon bereit (oder eine LastPass-Exportdatei). Dieses Tool liest diese QR-Codes – direkt hier in Ihrem Browser – und gibt Ihnen den ursprünglichen Schlüssel jedes Kontos zurück. Mit diesen Schlüsseln können Sie Ihre Konten dann in jede andere Authenticator-App importieren.

Ja. Sicherheit und Datenschutz haben höchste Priorität. Nichts, was Sie hier tun, verlässt jemals Ihren Computer oder Ihr Mobilgerät. Die gesamte Verarbeitung erfolgt lokal, offline, direkt in Ihrem Browser. Ihre QR-Code-Bilder und Schlüssel werden niemals an einen Server gesendet.

Für den größtmöglichen Datenschutz öffnen Sie dieses Tool auf Ihrem Computer oder einem zweiten Gerät und klicken Sie auf „QR scannen“, um die Export-QR-Codes auf Ihrem Smartphone direkt zu scannen, ohne Screenshots zu machen.

Hinweis: Alle Screenshots und heruntergeladenen Dateien enthalten Ihre Schlüssel unverschlüsselt. Bewahren Sie sie sicher auf oder löschen Sie sie, wenn Sie fertig sind. Dazu gehört auch das Löschen aus dem „Papierkorb“, aus „Zuletzt gelöscht“ und aus allen Foto-Backups in der Cloud.

Dieses Tool ist Open Source, und jeder kann den Code einsehen, um seine Sicherheit und Funktionsweise zu überprüfen. Es wird auf GitHub Pages gehostet, mit einem sicheren und transparenten Veröffentlichungsprozess.

Google Authenticator macht es schwer, die ursprünglichen Schlüssel zu sehen, mit denen Ihre Konten eingerichtet wurden. Stattdessen gibt es einen Export-QR-Code, der alle Ihre Konten bündelt. Das erleichtert die Übertragung auf ein neues Gerät, erschwert aber den Wechsel zu einer anderen Authenticator-App. LastPass bietet zwar für jedes Konto einen eigenen QR-Code, was eine große Verbesserung ist, stellt die Schlüssel als Text aber nur im JSON-Format bereit. Apps wie 1Password machen die ursprünglichen Schlüssel dagegen leicht zugänglich, sodass der Wechsel zu anderen 2FA-Apps einfach ist.

Eine gute Frage, die auch andere schon gestellt haben. Ein genannter Grund ist die Sorge, dass sich das Exportformat von Google ändern könnte. Dieses Format ist jedoch seit Jahren stabil, und andere Apps (wie Aegis Authenticator) unterstützen es problemlos. Offenbar könnten Passwort-Manager wie 1Password den direkten Import leicht unterstützen, haben sich aber dagegen entschieden.

LastPass packt alle Ihre Konten in einen einzigen QR-Code. Wenn Sie viele Konten haben, werden die Details des QR-Codes dadurch winzig und schwer lesbar. Google Authenticator umgeht dieses Problem, indem es mehrere Codes mit jeweils einigen Konten anzeigt. Zum Glück können Sie in LastPass eine JSON-Datei exportieren, die dieses Tool ebenfalls lesen kann. Wenn Sie Probleme mit LastPass haben, speichern Sie einfach die JSON-Datei und importieren Sie diese stattdessen.

Dieses Tool wurde von Matthew Carroll entwickelt, einem Entwickler, den der Umzug seiner Bestätigungscodes von Google Authenticator zu 1Password frustriert hat.

Bitte melden Sie Probleme mit diesem Tool auf GitHub.

Dieses Tool baut auf der Arbeit mehrerer Open-Source-Projekte auf, darunter:

• Extract OTP Secrets, das Python-Skript von Roland Kurmann, auf dem dieses Tool basiert.
• Aegis Authenticator und Chris van Marle, für die Protobuf-Spezifikation des Exports.
• Google Authenticator Exporter, ein weiteres Python-Skript für dasselbe Problem.

Die Benutzeroberfläche und die Verarbeitung der QR-Codes nutzen diese Open-Source-Bibliotheken:

• jsQR zum Lesen von QR-Codes in Bildern.
• pica zum hochwertigen Skalieren von Bildern.
• QR Scanner zum Scannen von QR-Codes mit der Kamera.
• protobuf.js zum Dekodieren der Daten von Google Authenticator.
• node-qrcode zum Erstellen neuer QR-Codes für jedes Konto.
• thirty-two zur Base32-Kodierung der Schlüssel.
• Font Awesome für die Symbole der Benutzeroberfläche.

Vielen Dank an alle, die zu diesen großartigen Projekten beitragen!

Übersetzungen verfasst und geprüft von: T12 (Română), n66g4 (简体中文).

Bei der Entwicklung dieses Tools wurden Gemini Code Assist und Claude Code verwendet. Der gesamte KI-generierte Code wurde sorgfältig von Hand geprüft.

Für die Menschen und Orte, die Sie lieben

Die Entwicklung dieses Tools wurde zum Teil durch die Unterstützung von Stand.earth ermöglicht. Wenn Ihnen das Tool nützt, denken Sie bitte über eine Spende zur Unterstützung der Arbeit von Stand nach.