Instelsleutels extraheren

Met Google Authenticator kun je je accounts overzetten naar een nieuwe telefoon, maar er is geen eenvoudige manier om ze te exporteren naar andere apps zoals 1Password of Bitwarden. Dat komt doordat het voor elk account de oorspronkelijke ‘instelsleutel’ (de QR-code die je de eerste keer hebt gescand) verbergt.

Zonder deze sleutels betekent overstappen naar een nieuwe wachtwoordmanager dat je 2FA voor elk afzonderlijk account handmatig opnieuw moet instellen, en dat is enorm vervelend.

Er bestaan wel andere tools om dit op te lossen, maar die vereisen vaak technische stappen, zoals scripts uitvoeren of software installeren. Deze tool is bedoeld als een eenvoudige, veilige oplossing die iedereen kan gebruiken.

Je scant de QR-codes uit de exportfunctie van Google Authenticator of LastPass Authenticator met je camera, of je levert er screenshots van aan (of een LastPass-exportbestand). Deze tool leest die QR-codes, hier in je browser, en geeft je voor elk account de oorspronkelijke sleutel terug. Daarna kun je met deze sleutels je accounts importeren in elke andere authenticator-app.

Ja. Beveiliging en privacy hebben de hoogste prioriteit. Niets wat je hier doet, verlaat ooit je computer of mobiele apparaat. Alle verwerking gebeurt lokaal, offline, direct in je browser. Je QR-code-afbeeldingen en sleutels worden nooit naar een server gestuurd.

Voor de meeste privacy open je deze tool op je computer of op een tweede apparaat en klik je op ‘QR scannen’ om de export-QR-codes op je telefoon direct te scannen, zonder screenshots te maken.

Let op: screenshots en gedownloade bestanden bevatten je onversleutelde sleutels. Bewaar ze veilig, of verwijder ze als je klaar bent. Verwijder ze dan ook uit de ‘Prullenmand’, de ‘Prullenbak’, ‘Recent verwijderd’ en eventuele fotoback-ups in de cloud.

Deze tool is open source en de code kan door iedereen worden bekeken om de veiligheid en werkwijze te controleren. De tool wordt gehost op GitHub Pages, wat zorgt voor een veilig en transparant publicatieproces.

Google Authenticator maakt het lastig om de oorspronkelijke sleutels te bekijken waarmee je accounts zijn ingesteld. In plaats daarvan biedt de app een export-QR-code die al je accounts bundelt. Dat maakt overzetten naar een nieuw apparaat makkelijk, maar overstappen naar een andere authenticator-app lastig. LastPass biedt wel afzonderlijke QR-codes voor elk account, wat een enorme verbetering is, maar geeft de sleutels als tekst alleen in een JSON-code. Apps zoals 1Password maken de oorspronkelijke sleutels daarentegen makkelijk toegankelijk, zodat je eenvoudig kunt overstappen naar andere 2FA-apps.

Goede vraag, en anderen hebben die ook al gesteld. Een van de genoemde redenen is de zorg dat het exportformaat van Google zou kunnen veranderen. Dit formaat is echter al jaren stabiel en andere apps (zoals Aegis Authenticator) ondersteunen het zonder problemen. Het lijkt erop dat wachtwoordmanagers zoals 1Password rechtstreeks importeren makkelijk zouden kunnen ondersteunen, maar ervoor hebben gekozen dat niet te doen.

LastPass zet al je accounts samen in één QR-code, en als je veel accounts hebt, kunnen de details van de QR-code daardoor piepklein en moeilijk leesbaar worden. Google Authenticator omzeilt dit probleem door meer dan één code te geven, elk met een paar accounts. Gelukkig kun je in LastPass een JSON-bestand exporteren, dat deze tool ook kan lezen. Heb je problemen met LastPass, sla dan gewoon het JSON-bestand op en importeer dat.

Deze tool is gemaakt door Matthew Carroll, een ontwikkelaar die zich ergerde aan het overzetten van verificatiecodes van Google Authenticator naar 1Password.

Meld problemen met deze tool op GitHub.

Deze tool bouwt voort op het werk van verschillende opensourceprojecten, waaronder:

• Extract OTP Secrets, het Python-script van Roland Kurmann, waarop deze tool is gebaseerd.
• Aegis Authenticator en Chris van Marle, voor de protobuf-specificatie van de export.
• Google Authenticator Exporter, een andere oplossing voor hetzelfde probleem in de vorm van een Python-script.

De gebruikersinterface en de verwerking van QR-codes worden mogelijk gemaakt door deze opensourcebibliotheken:

• jsQR voor het decoderen van QR-codes uit afbeeldingen.
• pica voor het schalen van afbeeldingen in hoge kwaliteit.
• QR Scanner voor het scannen van QR-codes met de camera.
• protobuf.js voor het decoderen van de gegevenspayload van Google Authenticator.
• node-qrcode voor het genereren van nieuwe QR-codes voor elk account.
• thirty-two voor het coderen van de sleutels in Base32.
• Font Awesome voor de pictogrammen in de interface.

Bedankt aan alle bijdragers aan deze uitstekende projecten!

De vertalingen zijn geschreven en nagekeken door: T12 (Română), n66g4 (简体中文).

Gemini Code Assist en Claude Code zijn gebruikt bij de ontwikkeling van deze tool. Alle door AI gegenereerde code is zorgvuldig handmatig nagekeken.

Voor de mensen en plekken waar je van houdt

De ontwikkeling van deze tool is mede mogelijk gemaakt door de steun van Stand.earth. Vind je dit nuttig, overweeg dan een donatie te doen om het werk van Stand te steunen.