पुष्टि करने वाले कोड का सेटअप कुंजी एक्सट्रैक्टर

Google Authenticator आपको अपने खाते नए फ़ोन पर ट्रांसफ़र करने देता है, लेकिन उन्हें 1Password या Bitwarden जैसे दूसरे ऐप में एक्सपोर्ट करने का कोई आसान तरीका नहीं देता। ऐसा इसलिए है क्योंकि यह हर खाते की मूल “कुंजी” (वह क्यूआर कोड जिसे आपने पहली बार स्कैन किया था) छिपा देता है।

इन कुंजियों के बिना, किसी नए पासवर्ड मैनेजर पर जाने का मतलब है हर एक खाते के लिए 2FA को मैन्युअल रूप से फिर से सेट अप करना, जो बहुत बड़ा सिरदर्द है।

हालाँकि इस समस्या को हल करने के लिए दूसरे टूल मौजूद हैं, लेकिन उनमें अक्सर स्क्रिप्ट चलाने या सॉफ़्टवेयर इंस्टॉल करने जैसे तकनीकी कदम उठाने पड़ते हैं। यह टूल एक आसान और सुरक्षित समाधान के रूप में बनाया गया है, जिसका इस्तेमाल कोई भी कर सकता है।

आप Google Authenticator या LastPass Authenticator की एक्सपोर्ट सुविधा के क्यूआर कोड अपने कैमरे से स्कैन करते हैं, या उनके स्क्रीनशॉट (या LastPass की एक्सपोर्ट फ़ाइल) देते हैं। यह टूल उन क्यूआर कोड को—यहीं आपके ब्राउज़र में—पढ़ता है और आपको हर खाते की मूल कुंजी वापस देता है। फिर आप इन कुंजियों का इस्तेमाल करके अपने खातों को किसी भी दूसरे ऑथेंटिकेटर ऐप में इंपोर्ट कर सकते हैं।

हाँ। सुरक्षा और निजता सबसे बड़ी प्राथमिकताएँ हैं। आप यहाँ जो कुछ भी करते हैं, वह कभी भी आपके कंप्यूटर या मोबाइल डिवाइस से बाहर नहीं जाता। सारी प्रोसेसिंग स्थानीय रूप से, ऑफ़लाइन, सीधे आपके ब्राउज़र में होती है। आपके क्यूआर कोड की इमेज और कुंजियाँ कभी भी किसी सर्वर पर नहीं भेजी जातीं।

सबसे ज़्यादा निजता के लिए, इस टूल को अपने कंप्यूटर या किसी दूसरे डिवाइस पर खोलें, और स्क्रीनशॉट लिए बिना अपने फ़ोन पर दिख रहे एक्सपोर्ट क्यूआर कोड को सीधे स्कैन करने के लिए “QR स्कैन करें” पर क्लिक करें।

ध्यान दें: किसी भी स्क्रीनशॉट या डाउनलोड की गई फ़ाइल में आपकी कुंजियाँ बिना एन्क्रिप्शन के मौजूद होती हैं। इन्हें सुरक्षित रूप से स्टोर करना पक्का करें, या काम पूरा होने पर इन्हें डिलीट कर दें। इसमें इन्हें आपके “ट्रैश”, “रीसायकल बिन”, “हाल ही में डिलीट किए गए” और किसी भी क्लाउड फ़ोटो बैकअप से डिलीट करना भी शामिल है।

यह टूल ओपन-सोर्स है और इसके कोड की जाँच कोई भी कर सकता है, ताकि इसकी सुरक्षा और कार्यप्रणाली की पुष्टि की जा सके। यह GitHub Pages पर होस्ट किया गया है, जो एक सुरक्षित और पारदर्शी डिप्लॉयमेंट प्रक्रिया देता है।

Google Authenticator आपके खातों को सेट अप करने में इस्तेमाल हुई मूल कुंजियाँ देखना मुश्किल बना देता है। इसके बजाय, यह एक एक्सपोर्ट क्यूआर कोड देता है जिसमें आपके सभी खाते एक साथ बंडल होते हैं। इससे नए डिवाइस पर ट्रांसफ़र करना आसान हो जाता है, लेकिन किसी दूसरे ऑथेंटिकेटर ऐप पर जाना मुश्किल। LastPass हर खाते के लिए अलग क्यूआर कोड देता है, जो एक बड़ा सुधार है, लेकिन यह कुंजियों का टेक्स्ट सिर्फ़ JSON कोड फ़ॉर्मैट में देता है। इसके विपरीत, 1Password जैसे ऐप मूल कुंजियों को आसानी से उपलब्ध कराते हैं, जिससे दूसरे 2FA ऐप में ट्रांसफ़र करना आसान हो जाता है।

यह बहुत अच्छा सवाल है, और दूसरों ने भी यह पूछा है। इसकी एक वजह यह बताई गई है कि Google का एक्सपोर्ट फ़ॉर्मैट बदल सकता है। हालाँकि, यह फ़ॉर्मैट सालों से स्थिर है, और दूसरे ऐप (जैसे Aegis Authenticator) बिना किसी समस्या के इसे सपोर्ट करते हैं। ऐसा लगता है कि 1Password जैसे पासवर्ड मैनेजर आसानी से सीधे इंपोर्ट को सपोर्ट कर सकते हैं, लेकिन उन्होंने ऐसा न करने का फ़ैसला किया है।

LastPass आपके सभी खातों को एक ही क्यूआर कोड में रखता है, और अगर आपके बहुत सारे खाते हैं, तो क्यूआर कोड के बारीक हिस्से बहुत छोटे और पढ़ने में मुश्किल हो सकते हैं। Google Authenticator इस समस्या से बचने के लिए एक से ज़्यादा कोड देता है, जिनमें से हर एक में कुछ खाते होते हैं। अच्छी बात यह है कि LastPass आपको एक JSON फ़ाइल एक्सपोर्ट करने देता है, जिसे यह टूल भी पढ़ सकता है। अगर आपको LastPass के साथ समस्या आ रही है, तो बस JSON फ़ाइल सेव करें और उसके बजाय उसे इंपोर्ट करें।

यह टूल Matthew Carroll ने बनाया है, जो एक डेवलपर हैं और Google Authenticator से 1Password में पुष्टि करने वाले कोड माइग्रेट करने की प्रक्रिया से परेशान थे।

कृपया इस टूल से जुड़ी किसी भी समस्या की रिपोर्ट GitHub पर करें।

यह टूल कई ओपन-सोर्स प्रोजेक्ट के काम पर आधारित है, जिनमें ये शामिल हैं:

• Extract OTP Secrets, Roland Kurmann की Python स्क्रिप्ट, जिस पर यह टूल आधारित है।
• एक्सपोर्ट के protobuf स्पेसिफ़िकेशन के लिए Aegis Authenticator और Chris van Marle।
• Google Authenticator Exporter, इसी समस्या का एक और Python स्क्रिप्ट समाधान।

यूज़र इंटरफ़ेस और क्यूआर कोड प्रोसेसिंग इन ओपन-सोर्स लाइब्रेरी की मदद से काम करते हैं:

• इमेज से क्यूआर कोड डिकोड करने के लिए jsQR।
• इमेज का उच्च-गुणवत्ता वाला आकार बदलने के लिए pica।
• कैमरे से क्यूआर कोड स्कैन करने के लिए QR Scanner।
• Google Authenticator के डेटा पेलोड को डिकोड करने के लिए protobuf.js।
• हर खाते के लिए नए क्यूआर कोड बनाने के लिए node-qrcode।
• कुंजियों को Base32 में एनकोड करने के लिए thirty-two।
• UI में इस्तेमाल किए गए आइकॉन के लिए Font Awesome।

इन बेहतरीन प्रोजेक्ट में योगदान देने वाले सभी लोगों का धन्यवाद!

अनुवाद इन्होंने लिखे और इनकी समीक्षा की: T12 (Română), n66g4 (简体中文).

इस टूल को बनाने के दौरान Gemini Code Assist और Claude Code का इस्तेमाल किया गया। AI से बनाए गए सभी कोड की सावधानी से मैन्युअल समीक्षा की गई है।

उन लोगों और जगहों के लिए जिनसे आप प्यार करते हैं

इस टूल का विकास कुछ हद तक Stand.earth के सहयोग से संभव हुआ। अगर आपको यह उपयोगी लगे, तो कृपया Stand के काम में सहयोग के लिए दान करने पर विचार करें।