Estrattore di chiavi di configurazione per codici di verifica

Google Authenticator ti permette di trasferire i tuoi account su un nuovo telefono, ma non offre un modo semplice per esportarli in altre app come 1Password o Bitwarden. Questo perché nasconde la «chiave di configurazione» originale (il codice QR che hai scansionato la prima volta) di ciascun account.

Senza queste chiavi, passare a un nuovo gestore di password significa riconfigurare manualmente la 2FA per ogni singolo account, il che è una vera seccatura.

Esistono altri strumenti che risolvono questo problema, ma spesso richiedono passaggi tecnici come eseguire script o installare software. Questo strumento è pensato per essere una soluzione semplice e sicura che chiunque può usare.

Scansioni con la fotocamera i codici QR creati dalla funzione di esportazione di Google Authenticator o LastPass Authenticator, oppure ne fornisci degli screenshot (o un file di esportazione di LastPass). Questo strumento legge quei codici QR, proprio qui nel tuo browser, e ti restituisce la chiave originale di ciascun account. Puoi poi usare queste chiavi per importare i tuoi account in qualsiasi altra app di autenticazione.

Sì. Sicurezza e privacy sono le massime priorità. Nulla di ciò che fai qui lascia mai il tuo computer o il tuo dispositivo mobile. Tutta l'elaborazione avviene in locale, offline, direttamente nel tuo browser. Le immagini dei tuoi codici QR e le tue chiavi non vengono mai inviate a nessun server.

Per la massima privacy, apri questo strumento sul computer o su un secondo dispositivo e fai clic su «Scansiona QR» per scansionare direttamente i codici QR di esportazione sul telefono, senza fare screenshot.

Nota: gli screenshot e i file scaricati contengono le tue chiavi non crittografate. Assicurati di conservarli in modo sicuro, oppure eliminali quando hai finito. Questo include eliminarli dal «Cestino» (su macOS e su Windows), da «Eliminati di recente» e da qualsiasi backup delle foto nel cloud.

Questo strumento è open source e il codice può essere esaminato da chiunque, per verificarne la sicurezza e il funzionamento. È ospitato su GitHub Pages, che offre un processo di pubblicazione sicuro e trasparente.

Google Authenticator rende difficile visualizzare le chiavi originali usate per configurare i tuoi account. Fornisce invece un codice QR di esportazione che raggruppa tutti i tuoi account. Questo facilita il trasferimento su un nuovo dispositivo, ma rende difficile passare a un'altra app di autenticazione. LastPass fornisce codici QR separati per ciascun account, il che è un enorme passo avanti, ma fornisce le chiavi in formato testo solo come codice JSON. Al contrario, app come 1Password rendono le chiavi originali facilmente accessibili, consentendo trasferimenti semplici verso altre app 2FA.

Ottima domanda, e se la sono posta anche altri. Uno dei motivi addotti è il timore che il formato di esportazione di Google possa cambiare. Tuttavia, questo formato è stabile da anni e altre app (come Aegis Authenticator) lo supportano senza problemi. Sembra che i gestori di password come 1Password potrebbero facilmente supportare l'importazione diretta, ma abbiano scelto di non farlo.

LastPass riunisce tutti i tuoi account in un unico codice QR e, se hai molti account, i dettagli del codice QR possono diventare minuscoli e difficili da leggere. Google Authenticator aggira questo problema fornendo più codici, ciascuno con pochi account. Per fortuna, LastPass permette di esportare un file JSON, che questo strumento è in grado di leggere. Se hai problemi con LastPass, salva semplicemente il file JSON e importa quello.

Questo strumento è stato creato da Matthew Carroll, uno sviluppatore frustrato dalla procedura per migrare i codici di verifica da Google Authenticator a 1Password.

Segnala eventuali problemi con questo strumento su GitHub.

Questo strumento si basa sul lavoro di diversi progetti open source, tra cui:

• Extract OTP Secrets, lo script Python di Roland Kurmann su cui si basa questo strumento.
• Aegis Authenticator e Chris van Marle, per la specifica protobuf dell'esportazione.
• Google Authenticator Exporter, un altro script Python che risolve lo stesso problema.

L'interfaccia utente e l'elaborazione dei codici QR si basano su queste librerie open source:

• jsQR per decodificare i codici QR dalle immagini.
• pica per ridimensionare le immagini in alta qualità.
• QR Scanner per scansionare i codici QR con la fotocamera.
• protobuf.js per decodificare il payload dei dati di Google Authenticator.
• node-qrcode per generare nuovi codici QR per ciascun account.
• thirty-two per la codifica Base32 delle chiavi OTP.
• Font Awesome per le icone usate nell'interfaccia.

Grazie a tutti coloro che hanno contribuito a questi ottimi progetti!

Le traduzioni sono state scritte e revisionate da: T12 (Română), n66g4 (简体中文).

Gemini Code Assist e Claude Code sono stati usati durante lo sviluppo di questo strumento. Tutto il codice generato dall'IA è stato revisionato manualmente con attenzione.

Per le persone e i luoghi che ami

Lo sviluppo di questo strumento è stato reso possibile in parte grazie al sostegno di Stand.earth. Se lo trovi utile, valuta di fare una donazione per sostenere il lavoro di Stand.