Extracteur de clés de configuration de codes de vérification

Google Authenticator vous permet de transférer vos comptes vers un nouveau téléphone, mais n’offre pas de moyen simple de les exporter vers d’autres applications comme 1Password ou Bitwarden. C’est parce qu’il cache la « clé de configuration » d’origine (le code QR que vous avez scanné au départ) de chaque compte.

Sans ces clés, passer à un nouveau gestionnaire de mots de passe oblige à reconfigurer manuellement la 2FA pour chaque compte, ce qui est très fastidieux.

D’autres outils existent pour régler ce problème, mais ils exigent souvent des étapes techniques comme exécuter des scripts ou installer des logiciels. Cet outil se veut une solution simple et sécuritaire que tout le monde peut utiliser.

Vous lisez avec votre caméra les codes QR produits par la fonction d’exportation de Google Authenticator ou de LastPass Authenticator, ou vous fournissez des captures d’écran de ces codes (ou un fichier d’exportation LastPass). Cet outil lit ces codes QR — ici même, dans votre navigateur — et vous redonne la clé d’origine de chaque compte. Vous pouvez ensuite utiliser ces clés pour importer vos comptes dans n’importe quelle autre application d’authentification.

Oui. La sécurité et la confidentialité sont les grandes priorités. Rien de ce que vous faites ici ne quitte jamais votre ordinateur ou votre appareil mobile. Tout le traitement se fait localement, hors ligne, directement dans votre navigateur. Vos images de codes QR et vos clés ne sont jamais envoyées à un serveur.

Pour une confidentialité maximale, ouvrez cet outil sur votre ordinateur ou sur un deuxième appareil, puis cliquez sur « Scanner le code QR » pour lire directement les codes QR d’exportation affichés sur votre téléphone, sans faire de captures d’écran.

Remarque : toute capture d’écran ou tout fichier téléchargé contient vos clés non chiffrées. Assurez-vous de les conserver en lieu sûr, ou de les supprimer une fois terminé. Cela comprend leur suppression de votre « Corbeille », de l’album « Supprimés récemment » et de toute sauvegarde de photos infonuagique.

Cet outil est à code source ouvert, et tout le monde peut en examiner le code pour en vérifier la sécurité et la méthode. Il est hébergé sur GitHub Pages, ce qui assure un processus de déploiement sécuritaire et transparent.

Google Authenticator rend difficile l’affichage des clés d’origine utilisées pour configurer vos comptes. Il fournit plutôt un code QR d’exportation qui regroupe tous vos comptes. Cela facilite le transfert vers un nouvel appareil, mais complique le passage à une autre application d’authentification. LastPass fournit bien un code QR distinct pour chaque compte, ce qui est une grande amélioration, mais il ne fournit les clés en texte qu’en format JSON. À l’inverse, des applications comme 1Password rendent les clés d’origine faciles d’accès, ce qui simplifie le transfert vers d’autres applications 2FA.

Excellente question, que d’autres se sont aussi posée. Une des raisons invoquées est la crainte que le format d’exportation de Google change. Pourtant, ce format est stable depuis des années, et d’autres applications (comme Aegis Authenticator) le prennent en charge sans problème. Il semble que des gestionnaires de mots de passe comme 1Password pourraient facilement permettre l’importation directe, mais qu’ils ont choisi de ne pas le faire.

LastPass regroupe tous vos comptes dans un seul code QR. Si vous avez beaucoup de comptes, les détails du code QR peuvent devenir minuscules et difficiles à lire. Google Authenticator contourne ce problème en fournissant plusieurs codes, contenant chacun quelques comptes. Heureusement, LastPass vous permet d’exporter un fichier JSON, que cet outil peut aussi lire. Si vous avez des problèmes avec LastPass, enregistrez simplement le fichier JSON et importez-le à la place.

Cet outil a été créé par Matthew Carroll, un développeur qui trouvait frustrant de migrer ses codes de vérification de Google Authenticator vers 1Password.

Veuillez signaler tout problème avec cet outil sur GitHub.

Cet outil s’appuie sur le travail de plusieurs projets à code source ouvert, notamment :

• Extract OTP Secrets, le script Python de Roland Kurmann, sur lequel cet outil est basé.
• Aegis Authenticator et Chris van Marle, pour la spécification protobuf de l’exportation.
• Google Authenticator Exporter, un autre script Python qui résout le même problème.

L’interface et le traitement des codes QR reposent sur ces bibliothèques à code source ouvert :

• jsQR, pour le décodage des codes QR dans les images.
• pica, pour le redimensionnement d’images de haute qualité.
• QR Scanner, pour la lecture des codes QR avec la caméra.
• protobuf.js, pour le décodage des données de Google Authenticator.
• node-qrcode, pour la création de nouveaux codes QR pour chaque compte.
• thirty-two, pour l’encodage en Base32 des clés OTP.
• Font Awesome, pour les icônes de l’interface.

Merci à toutes les personnes qui contribuent à ces excellents projets!

Traductions rédigées et révisées par : T12 (Română), n66g4 (简体中文).

Gemini Code Assist et Claude Code ont été utilisés pendant le développement de cet outil. Tout le code généré par l’IA a été soigneusement révisé à la main.

Pour les gens et les lieux que vous aimez

Le développement de cet outil a été rendu possible en partie grâce au soutien de Stand.earth. Si cet outil vous est utile, pensez à faire un don pour soutenir le travail de Stand.