Extractor de claves de configuración

Google Authenticator te permite transferir tus cuentas a un teléfono nuevo, pero no ofrece una forma sencilla de exportarlas a otras aplicaciones como 1Password o Bitwarden. Esto se debe a que oculta la «clave de configuración» original (el código QR que escaneaste al principio) de cada cuenta.

Sin estas claves, cambiar a un nuevo gestor de contraseñas implica volver a configurar a mano la 2FA de cada cuenta, lo que es muy tedioso.

Existen otras herramientas para resolver esto, pero suelen requerir pasos técnicos como ejecutar scripts o instalar programas. Esta herramienta está pensada para ser una solución sencilla y segura que cualquiera pueda usar.

Escaneas con tu cámara los códigos QR de la función de exportación de Google Authenticator o LastPass Authenticator, o proporcionas capturas de pantalla de ellos (o un archivo de exportación de LastPass). Esta herramienta lee esos códigos QR —aquí mismo, en tu navegador— y te devuelve la clave original de cada cuenta. Después puedes usar estas claves para importar tus cuentas en cualquier otra aplicación de autenticación.

Sí. La seguridad y la privacidad son la máxima prioridad. Nada de lo que haces aquí sale nunca de tu computadora o dispositivo móvil. Todo el procesamiento se realiza de forma local, sin conexión, directamente en tu navegador. Tus imágenes de códigos QR y tus claves nunca se envían a ningún servidor.

Para la máxima privacidad, abre esta herramienta en tu computadora o en otro dispositivo y haz clic en «Escanear QR» para escanear directamente los códigos QR de exportación de tu teléfono, sin hacer capturas de pantalla.

Nota: cualquier captura de pantalla o archivo descargado contiene tus claves sin cifrar. Guárdalos en un lugar seguro o elimínalos cuando termines. Eso incluye eliminarlos de la «Papelera», de «Eliminados recientemente» y de cualquier copia de seguridad de fotos en la nube.

Esta herramienta es de código abierto y cualquiera puede revisar el código para verificar su seguridad y su método. Está alojada en GitHub Pages, lo que ofrece un proceso de publicación seguro y transparente.

Google Authenticator dificulta ver las claves originales que se usaron para configurar tus cuentas. En su lugar, ofrece un código QR de exportación que agrupa todas tus cuentas. Esto facilita pasarlas a un dispositivo nuevo, pero dificulta cambiar a otra aplicación de autenticación. LastPass sí ofrece un código QR para cada cuenta, lo que es una gran mejora, pero solo ofrece las claves en texto en formato JSON. En cambio, aplicaciones como 1Password permiten acceder fácilmente a las claves originales, lo que simplifica el paso a otras aplicaciones de 2FA.

Es una muy buena pregunta, y otras personas también la han planteado. Una de las razones que se dan es la preocupación de que el formato de exportación de Google cambie. Sin embargo, este formato lleva años estable, y otras aplicaciones (como Aegis Authenticator) lo admiten sin problemas. Parece que los gestores de contraseñas como 1Password podrían admitir fácilmente la importación directa, pero han decidido no hacerlo.

LastPass reúne todas tus cuentas en un solo código QR, y si tienes muchas cuentas, los detalles del código QR pueden volverse diminutos y difíciles de leer. Google Authenticator evita este problema ofreciendo varios códigos, cada uno con unas pocas cuentas. Por suerte, LastPass te permite exportar un archivo JSON, que esta herramienta también puede leer. Si tienes problemas con LastPass, guarda el archivo JSON e impórtalo en su lugar.

Esta herramienta la creó Matthew Carroll, un desarrollador frustrado con el proceso de migrar códigos de verificación de Google Authenticator a 1Password.

Informa de cualquier problema con esta herramienta en GitHub.

Esta herramienta se basa en el trabajo de varios proyectos de código abierto, entre ellos:

• Extract OTP Secrets, el script de Python de Roland Kurmann, en el que se basa esta herramienta.
• Aegis Authenticator y Chris van Marle, por la especificación protobuf de la exportación.
• Google Authenticator Exporter, otro script de Python que resuelve el mismo problema.

La interfaz y el procesamiento de los códigos QR se basan en estas bibliotecas de código abierto:

• jsQR, para leer códigos QR en imágenes.
• pica, para redimensionar imágenes con alta calidad.
• QR Scanner, para escanear códigos QR con la cámara.
• protobuf.js, para decodificar los datos de Google Authenticator.
• node-qrcode, para generar nuevos códigos QR para cada cuenta.
• thirty-two, para codificar en Base32 las claves OTP.
• Font Awesome, por los iconos de la interfaz.

¡Gracias a todas las personas que contribuyen a estos excelentes proyectos!

Traducciones escritas y revisadas por: T12 (Română), n66g4 (简体中文).

Durante el desarrollo de esta herramienta se usaron Gemini Code Assist y Claude Code. Todo el código generado por IA se ha revisado cuidadosamente a mano.

Por las personas y los lugares que amas

El desarrollo de esta herramienta fue posible en parte gracias al apoyo de Stand.earth. Si te resulta útil, considera hacer una donación para apoyar el trabajo de Stand.