Εξαγωγή κλειδιών ρύθμισης

Το Google Authenticator σάς επιτρέπει να μεταφέρετε τους λογαριασμούς σας σε νέο τηλέφωνο, αλλά δεν παρέχει εύκολο τρόπο εξαγωγής τους σε άλλες εφαρμογές όπως το 1Password ή το Bitwarden. Αυτό συμβαίνει επειδή κρύβει το αρχικό «κλειδί ρύθμισης» (τον κωδικό QR που σαρώσατε αρχικά) για κάθε λογαριασμό.

Χωρίς αυτά τα κλειδιά, η μετάβαση σε νέο πρόγραμμα διαχείρισης κωδικών πρόσβασης σημαίνει ότι πρέπει να ρυθμίσετε ξανά χειροκίνητα τον 2FA για κάθε λογαριασμό ξεχωριστά, κάτι που είναι πολύ κουραστικό.

Παρόλο που υπάρχουν άλλα εργαλεία για αυτό, συχνά απαιτούν τεχνικά βήματα, όπως εκτέλεση σεναρίων ή εγκατάσταση λογισμικού. Αυτό το εργαλείο έχει σχεδιαστεί ως μια απλή, ασφαλής λύση που μπορεί να χρησιμοποιήσει ο καθένας.

Σαρώνετε με την κάμερά σας τους κωδικούς QR από τη λειτουργία εξαγωγής του Google Authenticator ή του LastPass Authenticator ή παρέχετε στιγμιότυπα οθόνης τους (ή ένα αρχείο εξαγωγής του LastPass). Αυτό το εργαλείο διαβάζει αυτούς τους κωδικούς QR —εδώ, στο πρόγραμμα περιήγησής σας— και σας επιστρέφει το αρχικό κλειδί για κάθε λογαριασμό. Στη συνέχεια, μπορείτε να χρησιμοποιήσετε αυτά τα κλειδιά για να εισαγάγετε τους λογαριασμούς σας σε οποιαδήποτε άλλη εφαρμογή ελέγχου ταυτότητας.

Ναι. Η ασφάλεια και το απόρρητο είναι οι κορυφαίες προτεραιότητες. Τίποτα από όσα κάνετε εδώ δεν φεύγει ποτέ από τον υπολογιστή ή την κινητή συσκευή σας. Όλη η επεξεργασία γίνεται τοπικά, εκτός σύνδεσης, απευθείας στο πρόγραμμα περιήγησής σας. Οι εικόνες των κωδικών QR και τα κλειδιά σας δεν αποστέλλονται ποτέ σε κανέναν διακομιστή.

Για μέγιστο απόρρητο, ανοίξτε αυτό το εργαλείο στον υπολογιστή σας ή σε μια δεύτερη συσκευή και κάντε κλικ στο «Σάρωση QR» για να σαρώσετε απευθείας τους κωδικούς QR εξαγωγής στο τηλέφωνό σας, χωρίς να τραβήξετε στιγμιότυπα οθόνης.

Σημείωση: Όλα τα στιγμιότυπα οθόνης ή τα αρχεία που έχετε κατεβάσει περιέχουν τα κλειδιά σας μη κρυπτογραφημένα. Φροντίστε να τα φυλάξετε με ασφάλεια ή να τα διαγράψετε όταν τελειώσετε. Αυτό περιλαμβάνει τη διαγραφή τους από τον «Κάδο», τον «Κάδο Ανακύκλωσης», τα «Διαγράφηκαν πρόσφατα» και οποιαδήποτε αντίγραφα ασφαλείας φωτογραφιών στο cloud.

Αυτό το εργαλείο είναι ανοιχτού κώδικα και ο κώδικας μπορεί να ελεγχθεί από οποιονδήποτε, ώστε να επαληθευτεί η ασφάλεια και η μεθοδολογία του. Φιλοξενείται στο GitHub Pages, το οποίο παρέχει μια ασφαλή και διαφανή διαδικασία ανάπτυξης.

Το Google Authenticator δυσκολεύει την προβολή των αρχικών κλειδιών που χρησιμοποιήθηκαν για τη ρύθμιση των λογαριασμών σας. Αντ' αυτού, παρέχει έναν κωδικό QR εξαγωγής που ομαδοποιεί όλους τους λογαριασμούς σας μαζί. Αυτό διευκολύνει τη μεταφορά σε νέα συσκευή, αλλά δυσκολεύει τη μετάβαση σε άλλη εφαρμογή ελέγχου ταυτότητας. Το LastPass παρέχει ξεχωριστούς κωδικούς QR για κάθε λογαριασμό, κάτι που αποτελεί τεράστια βελτίωση, αλλά παρέχει τα κλειδιά ως κείμενο μόνο σε μορφή κώδικα JSON. Αντιθέτως, εφαρμογές όπως το 1Password κάνουν τα αρχικά κλειδιά εύκολα προσβάσιμα, επιτρέποντας απλές μεταφορές σε άλλες εφαρμογές 2FA.

Πολύ καλή ερώτηση, την οποία έχουν θέσει και άλλοι. Ένας λόγος που έχει αναφερθεί είναι η ανησυχία ότι η μορφή εξαγωγής της Google μπορεί να αλλάξει. Ωστόσο, αυτή η μορφή παραμένει σταθερή εδώ και χρόνια και άλλες εφαρμογές (όπως το Aegis Authenticator) την υποστηρίζουν χωρίς πρόβλημα. Φαίνεται ότι προγράμματα διαχείρισης κωδικών πρόσβασης όπως το 1Password θα μπορούσαν εύκολα να υποστηρίξουν άμεση εισαγωγή, αλλά έχουν επιλέξει να μην το κάνουν.

Το LastPass συγκεντρώνει όλους τους λογαριασμούς σας σε έναν κωδικό QR και, αν έχετε πολλούς λογαριασμούς, οι λεπτομέρειες του κωδικού QR μπορεί να γίνουν πολύ μικρές και δυσανάγνωστες. Το Google Authenticator παρακάμπτει αυτό το πρόβλημα παρέχοντας περισσότερους από έναν κωδικούς, καθένας από τους οποίους περιέχει λίγους λογαριασμούς. Ευτυχώς, το LastPass σάς επιτρέπει να εξαγάγετε ένα αρχείο JSON, το οποίο μπορεί επίσης να διαβάσει αυτό το εργαλείο. Αν αντιμετωπίζετε προβλήματα με το LastPass, απλώς αποθηκεύστε το αρχείο JSON και εισαγάγετε αυτό.

Αυτό το εργαλείο δημιουργήθηκε από τον Matthew Carroll, έναν προγραμματιστή που είχε απογοητευτεί από τη διαδικασία μεταφοράς κωδικών επαλήθευσης από το Google Authenticator στο 1Password.

Αναφέρετε τυχόν προβλήματα με αυτό το εργαλείο στο GitHub.

Αυτό το εργαλείο βασίζεται στη δουλειά αρκετών έργων ανοιχτού κώδικα, όπως:

• Extract OTP Secrets, το σενάριο Python του Roland Kurmann, στο οποίο βασίζεται αυτό το εργαλείο.
• Το Aegis Authenticator και ο Chris van Marle, για την προδιαγραφή protobuf της εξαγωγής.
• Google Authenticator Exporter, μια άλλη λύση με σενάριο Python για το ίδιο πρόβλημα.

Η διεπαφή χρήστη και η επεξεργασία των κωδικών QR βασίζονται σε αυτές τις βιβλιοθήκες ανοιχτού κώδικα:

• jsQR για την αποκωδικοποίηση κωδικών QR από εικόνες.
• pica για αλλαγή μεγέθους εικόνων σε υψηλή ποιότητα.
• QR Scanner για τη σάρωση κωδικών QR με την κάμερα.
• protobuf.js για την αποκωδικοποίηση των δεδομένων του Google Authenticator.
• node-qrcode για τη δημιουργία νέων κωδικών QR για κάθε λογαριασμό.
• thirty-two για την κωδικοποίηση Base32 των κλειδιών.
• Font Awesome για τα εικονίδια της διεπαφής χρήστη.

Ευχαριστούμε όλους όσοι συνεισέφεραν σε αυτά τα εξαιρετικά έργα!

Τις μεταφράσεις έγραψαν και έλεγξαν: T12 (Română), n66g4 (简体中文).

Κατά την ανάπτυξη αυτού του εργαλείου χρησιμοποιήθηκαν το Gemini Code Assist και το Claude Code. Όλος ο κώδικας που δημιουργήθηκε από AI έχει ελεγχθεί προσεκτικά χειροκίνητα.

Για τους ανθρώπους και τους τόπους που αγαπάτε

Η ανάπτυξη αυτού του εργαλείου έγινε εν μέρει δυνατή χάρη στην υποστήριξη του Stand.earth. Αν σας φάνηκε χρήσιμο, σκεφτείτε να κάνετε μια δωρεά για να στηρίξετε το έργο του Stand.