Pengekstrak Kunci Penyiapan Kode Verifikasi

Google Authenticator memungkinkan Anda memindahkan akun ke ponsel baru, tetapi tidak menyediakan cara mudah untuk mengekspornya ke aplikasi lain seperti 1Password atau Bitwarden. Ini karena aplikasi tersebut menyembunyikan "kunci penyiapan" asli (kode QR yang pertama kali Anda pindai) untuk setiap akun.

Tanpa kunci ini, pindah ke pengelola kata sandi baru berarti harus mengatur ulang 2FA secara manual untuk setiap akun, dan itu sangat merepotkan.

Memang ada alat lain untuk mengatasi hal ini, tetapi sering kali memerlukan langkah teknis seperti menjalankan skrip atau memasang perangkat lunak. Alat ini dirancang sebagai solusi sederhana dan aman yang dapat digunakan siapa saja.

Anda memindai kode QR dari fitur ekspor Google Authenticator atau LastPass Authenticator dengan kamera, atau memberikan tangkapan layarnya (atau file ekspor LastPass). Alat ini membaca kode QR tersebut—langsung di browser Anda—dan mengembalikan kunci penyiapan asli setiap akun. Setelah itu, Anda dapat menggunakan kunci tersebut untuk mengimpor akun ke aplikasi autentikator lain mana pun.

Ya. Keamanan dan privasi adalah prioritas utama. Tidak ada yang Anda lakukan di sini yang pernah keluar dari komputer atau perangkat seluler Anda. Semua pemrosesan berlangsung secara lokal, offline, langsung di browser Anda. Gambar kode QR dan kunci Anda tidak pernah dikirim ke server mana pun.

Untuk privasi maksimal, buka alat ini di komputer atau perangkat kedua, lalu klik "Pindai QR" untuk langsung memindai kode QR ekspor di ponsel Anda, tanpa mengambil tangkapan layar.

Catatan: setiap tangkapan layar atau file yang diunduh berisi kunci Anda tanpa enkripsi. Simpan dengan aman, atau hapus setelah selesai. Ini termasuk menghapusnya dari "Tempat Sampah", "Baru Dihapus", dan semua cadangan foto di cloud.

Alat ini bersifat sumber terbuka, dan siapa pun dapat memeriksa kodenya untuk memastikan keamanan dan cara kerjanya. Alat ini dihosting di GitHub Pages, dengan proses penerbitan yang aman dan transparan.

Google Authenticator menyulitkan Anda melihat kunci asli yang digunakan untuk menyiapkan akun. Sebagai gantinya, aplikasi ini menyediakan kode QR ekspor yang menggabungkan semua akun Anda. Cara ini memudahkan pemindahan ke perangkat baru, tetapi menyulitkan peralihan ke aplikasi autentikator lain. LastPass memang menyediakan kode QR untuk setiap akun, yang merupakan peningkatan besar, tetapi hanya menyediakan kunci dalam bentuk teks dengan format JSON. Sebaliknya, aplikasi seperti 1Password membuat kunci asli mudah diakses, sehingga pemindahan ke aplikasi 2FA lain menjadi mudah.

Itu pertanyaan bagus, dan orang lain juga pernah menanyakannya. Salah satu alasan yang disebutkan adalah kekhawatiran bahwa format ekspor Google bisa berubah. Namun, format ini sudah stabil selama bertahun-tahun, dan aplikasi lain (seperti Aegis Authenticator) mendukungnya tanpa masalah. Tampaknya pengelola kata sandi seperti 1Password bisa dengan mudah mendukung impor langsung, tetapi memilih untuk tidak melakukannya.

LastPass menggabungkan semua akun Anda ke dalam satu kode QR, dan jika akun Anda banyak, detail kode QR bisa menjadi sangat kecil dan sulit dibaca. Google Authenticator mengatasi masalah ini dengan menyediakan beberapa kode, masing-masing berisi beberapa akun. Untungnya, LastPass memungkinkan Anda mengekspor file JSON, yang juga dapat dibaca oleh alat ini. Jika Anda mengalami masalah dengan LastPass, cukup simpan file JSON-nya lalu impor file tersebut.

Alat ini dibuat oleh Matthew Carroll, seorang pengembang yang frustrasi dengan proses memindahkan kode verifikasi dari Google Authenticator ke 1Password.

Silakan laporkan masalah apa pun dengan alat ini di GitHub.

Alat ini dibangun di atas karya beberapa proyek sumber terbuka, termasuk:

• Extract OTP Secrets, skrip Python karya Roland Kurmann, yang menjadi dasar alat ini.
• Aegis Authenticator dan Chris van Marle, untuk spesifikasi protobuf ekspor.
• Google Authenticator Exporter, skrip Python lain untuk masalah yang sama.

Antarmuka dan pemrosesan kode QR didukung oleh pustaka sumber terbuka berikut:

• jsQR untuk membaca kode QR dari gambar.
• pica untuk mengubah ukuran gambar dengan kualitas tinggi.
• QR Scanner untuk memindai kode QR dengan kamera.
• protobuf.js untuk mendekode data Google Authenticator.
• node-qrcode untuk membuat kode QR baru bagi setiap akun.
• thirty-two untuk mengodekan kunci OTP dalam Base32.
• Font Awesome untuk ikon di antarmuka.

Terima kasih kepada semua kontributor proyek-proyek hebat ini!

Terjemahan ditulis dan ditinjau oleh: T12 (Română), n66g4 (简体中文).

Gemini Code Assist dan Claude Code digunakan selama pengembangan alat ini. Semua kode yang dihasilkan AI telah ditinjau secara manual dengan cermat.

Untuk orang-orang dan tempat-tempat yang Anda cintai

Pengembangan alat ini dimungkinkan sebagian berkat dukungan Stand.earth. Jika alat ini bermanfaat, mohon pertimbangkan untuk berdonasi guna mendukung kerja Stand.