Pengekstrak Kunci Persediaan Kod Pengesahan

Google Authenticator membolehkan anda memindahkan akaun anda ke telefon baharu, tetapi ia tidak menyediakan cara mudah untuk mengeksportnya ke apl lain seperti 1Password atau Bitwarden. Ini kerana ia menyembunyikan “kunci” asal (kod QR yang anda imbas pada mulanya) bagi setiap akaun.

Tanpa kunci ini, berpindah ke pengurus kata laluan baharu bermakna anda perlu mengkonfigurasi semula 2FA secara manual bagi setiap akaun, satu demi satu, yang sangat menyusahkan.

Walaupun terdapat alat lain untuk menyelesaikan masalah ini, alat tersebut sering memerlukan langkah teknikal seperti menjalankan skrip atau memasang perisian. Alat ini direka sebagai penyelesaian yang ringkas dan selamat yang boleh digunakan oleh sesiapa sahaja.

Anda mengimbas kod QR daripada ciri eksport Google Authenticator atau LastPass Authenticator dengan kamera anda, atau memberikan tangkapan skrinnya (atau fail eksport LastPass). Alat ini membaca kod QR tersebut—di sini dalam penyemak imbas anda—dan memberikan semula kunci asal bagi setiap akaun. Anda kemudian boleh menggunakan kunci ini untuk mengimport akaun anda ke dalam mana-mana apl pengesah lain.

Ya. Keselamatan dan privasi ialah keutamaan tertinggi. Tiada apa-apa yang anda lakukan di sini pernah meninggalkan komputer atau peranti mudah alih anda. Semua pemprosesan berlaku secara setempat, di luar talian, terus dalam penyemak imbas anda. Imej kod QR dan kunci anda tidak pernah dihantar ke mana-mana pelayan.

Untuk privasi maksimum, buka alat ini pada komputer anda atau peranti kedua, dan klik “Imbas QR” untuk mengimbas kod QR eksport pada telefon anda secara terus, tanpa mengambil tangkapan skrin.

Nota: Sebarang tangkapan skrin atau fail yang dimuat turun mengandungi kunci anda yang tidak disulitkan. Pastikan anda menyimpannya dengan selamat, atau memadamkannya apabila anda selesai. Ini termasuk memadamkannya daripada “Tong Sampah”, “Tong Kitar Semula”, “Dipadam Baru-baru Ini” dan sebarang sandaran foto awan.

Alat ini ialah sumber terbuka dan kodnya boleh diperiksa oleh sesiapa sahaja, untuk mengesahkan keselamatan dan kaedahnya. Ia dihoskan di GitHub Pages, yang menyediakan proses penggunaan yang selamat dan telus.

Google Authenticator menyukarkan anda untuk melihat kunci asal yang digunakan untuk menyediakan akaun anda. Sebaliknya, ia menyediakan kod QR eksport yang menghimpunkan semua akaun anda bersama-sama. Ini memudahkan pemindahan ke peranti baharu, tetapi menyukarkan pertukaran ke apl pengesah yang lain. LastPass memang menyediakan kod QR individu bagi setiap akaun, yang merupakan penambahbaikan besar, tetapi ia hanya menyediakan teks kunci dalam format kod JSON. Sebaliknya, apl seperti 1Password menjadikan kunci asal mudah diakses, membolehkan pemindahan yang mudah ke apl 2FA lain.

Itu soalan yang bagus, dan soalan yang orang lain juga telah tanyakan. Satu sebab yang diberikan ialah kebimbangan bahawa format eksport Google mungkin berubah. Walau bagaimanapun, format ini telah stabil selama bertahun-tahun, dan apl lain (seperti Aegis Authenticator) menyokongnya tanpa masalah. Nampaknya pengurus kata laluan seperti 1Password boleh menyokong import terus dengan mudah, tetapi memilih untuk tidak berbuat demikian.

LastPass meletakkan semua akaun anda bersama-sama ke dalam satu kod QR, dan jika anda mempunyai banyak akaun, butiran kod QR itu boleh menjadi sangat kecil dan sukar dibaca. Google Authenticator mengatasi masalah ini dengan menyediakan lebih daripada satu kod, setiap satu mengandungi beberapa akaun. Nasib baik, LastPass membolehkan anda mengeksport fail JSON, yang juga boleh dibaca oleh alat ini. Jika anda menghadapi masalah dengan LastPass, simpan sahaja fail JSON itu dan import fail tersebut sebagai gantinya.

Alat ini dicipta oleh Matthew Carroll, seorang pembangun yang kecewa dengan proses memindahkan kod pengesahan daripada Google Authenticator ke 1Password.

Sila laporkan sebarang masalah dengan alat ini di GitHub.

Alat ini dibina berdasarkan hasil kerja beberapa projek sumber terbuka, termasuk:

• Extract OTP Secrets, skrip Python oleh Roland Kurmann, yang menjadi asas alat ini.
• Aegis Authenticator dan Chris van Marle, untuk spesifikasi protobuf eksport.
• Google Authenticator Exporter, satu lagi penyelesaian skrip Python untuk masalah yang sama.

Antara muka pengguna dan pemprosesan kod QR dikuasakan oleh pustaka sumber terbuka berikut:

• jsQR untuk menyahkod kod QR daripada imej.
• pica untuk mengubah saiz imej berkualiti tinggi.
• QR Scanner untuk mengimbas kod QR menggunakan kamera.
• protobuf.js untuk menyahkod muatan data Google Authenticator.
• node-qrcode untuk menjana kod QR baharu bagi setiap akaun.
• thirty-two untuk pengekodan Base32 kunci persediaan.
• Font Awesome untuk ikon yang digunakan dalam antara muka.

Terima kasih kepada semua penyumbang projek-projek yang cemerlang ini!

Terjemahan ditulis dan disemak oleh: T12 (Română), n66g4 (简体中文).

Gemini Code Assist dan Claude Code telah digunakan semasa pembangunan alat ini. Semua kod yang dijana oleh AI telah disemak secara manual dengan teliti.

Untuk insan dan tempat yang anda sayangi

Pembangunan alat ini dimungkinkan sebahagiannya melalui sokongan Stand.earth. Jika anda mendapati alat ini berguna, sila pertimbangkan untuk menderma bagi menyokong kerja Stand.