確認コードのセットアップ キー抽出ツール

Google Authenticator では新しいスマートフォンにアカウントを移行できますが、1Password や Bitwarden などほかのアプリにエクスポートする簡単な方法はありません。各アカウントの元の「キー」（最初にスキャンした QR コード）が隠されているためです。

このキーがないと、新しいパスワードマネージャーに移行する際、すべてのアカウントで 2FA を手作業で設定し直す必要があり、とても手間がかかります。

これを解決するツールはほかにもありますが、スクリプトの実行やソフトウェアのインストールなど、技術的な手順が必要なことがよくあります。このツールは、誰でも使えるシンプルで安全な方法を目指しています。

Google Authenticator または LastPass Authenticator のエクスポート機能で表示される QR コードをカメラでスキャンするか、そのスクリーンショット（または LastPass のエクスポートファイル）を読み込みます。このツールは、その QR コードをこのブラウザ内で読み取り、各アカウントの元のキーを取り出します。取り出したキーを使って、ほかの認証アプリにアカウントをインポートできます。

はい。セキュリティとプライバシーを最優先にしています。ここで行う操作が、お使いのパソコンやモバイルデバイスの外に出ることは一切ありません。処理はすべてブラウザ内で、ローカルかつオフラインで行われます。QR コードの画像やキーがサーバーに送信されることは決してありません。

プライバシーを最大限守るには、パソコンまたは別のデバイスでこのツールを開き、「QR をスキャン」をクリックして、スマートフォンのエクスポート用 QR コードをスクリーンショットを撮らずに直接スキャンしてください。

注意：スクリーンショットやダウンロードしたファイルには、暗号化されていないキーが含まれています。安全に保管するか、作業が終わったら削除してください。「ゴミ箱」や「最近削除した項目」、クラウドの写真バックアップからも削除してください。

このツールはオープンソースで、誰でもコードを確認して、安全性と仕組みを検証できます。ホスティングには GitHub Pages を使っており、安全で透明性の高い公開プロセスになっています。

Google Authenticator では、アカウントの設定に使われた元のキーを確認するのが困難です。代わりに、すべてのアカウントをまとめたエクスポート用 QR コードが提供されます。これは新しいデバイスへの移行には便利ですが、別の認証アプリへの乗り換えは難しくなります。LastPass はアカウントごとに QR コードを提供しており、大きな改善ですが、テキストのキーは JSON 形式でしか提供されません。一方、1Password などのアプリでは元のキーに簡単にアクセスでき、ほかの 2FA アプリへの移行も簡単です。

良い質問で、ほかの人たちも同じことを尋ねています。理由の一つとして、Google のエクスポート形式が変わるかもしれないという懸念が挙げられています。しかし、この形式は何年も安定しており、ほかのアプリ（Aegis Authenticator など）は問題なく対応しています。1Password のようなパスワードマネージャーは直接のインポートに簡単に対応できるはずですが、あえて対応していないようです。

LastPass はすべてのアカウントを 1 つの QR コードにまとめるため、アカウントが多いと QR コードが細かくなり、読み取りにくくなります。Google Authenticator は、数件ずつアカウントを含む複数の QR コードに分けることで、この問題を回避しています。幸い、LastPass では JSON ファイルをエクスポートでき、このツールはそれも読み取れます。LastPass でうまくいかない場合は、JSON ファイルを保存してそちらをインポートしてください。

このツールは、Google Authenticator から 1Password への OTP コードの移行作業に不便を感じていた開発者、Matthew Carroll が作成しました。

このツールの問題は GitHub でご報告ください。

このツールは、次のようなオープンソースプロジェクトの成果をもとにしています。

• Roland Kurmann による Python スクリプト Extract OTP Secrets。このツールのもとになっています。
• エクスポート形式の protobuf 仕様について、Aegis Authenticator と Chris van Marle。
• 同じ問題を解決する別の Python スクリプト Google Authenticator Exporter。

画面表示と QR コードの処理には、次のオープンソースライブラリを使用しています。

• jsQR：画像から QR コードを読み取ります。
• pica：画像を高品質にリサイズします。
• QR Scanner：カメラで QR コードをスキャンします。
• protobuf.js：Google Authenticator のデータを解析します。
• node-qrcode：アカウントごとに新しい QR コードを生成します。
• thirty-two：OTP キーを Base32 でエンコードします。
• Font Awesome：画面で使用しているアイコンです。

これらの素晴らしいプロジェクトに貢献しているすべての方に感謝します！

翻訳の作成と確認：T12（Română）、n66g4（简体中文）。

このツールの開発には Gemini Code Assist と Claude Code を使用しました。AI が生成したコードはすべて、人の手で慎重に確認しています。

大切な人と場所のために

このツールの開発は、Stand.earth の支援によって一部実現しました。役に立ったと感じたら、Stand の活動を支えるために寄付をご検討ください。