Extrator de chaves de configuração de códigos de verificação

O Google Authenticator permite transferir suas contas para um celular novo, mas não oferece uma forma fácil de exportá-las para outros aplicativos, como o 1Password ou o Bitwarden. Isso acontece porque ele esconde a "chave de configuração" original (o QR code que você escaneou no início) de cada conta.

Sem essas chaves, mudar para um novo gerenciador de senhas significa reconfigurar manualmente a 2FA de cada conta, o que dá muito trabalho.

Existem outras ferramentas para resolver isso, mas elas costumam exigir etapas técnicas, como executar scripts ou instalar programas. Esta ferramenta foi pensada para ser uma solução simples e segura que qualquer pessoa pode usar.

Você escaneia com a câmera os QR codes do recurso de exportação do Google Authenticator ou do LastPass Authenticator, ou fornece capturas de tela deles (ou um arquivo de exportação do LastPass). Esta ferramenta lê esses QR codes — aqui mesmo, no seu navegador — e devolve a chave original de cada conta. Depois, você pode usar essas chaves para importar suas contas em qualquer outro aplicativo autenticador.

Sim. Segurança e privacidade são as maiores prioridades. Nada do que você faz aqui jamais sai do seu computador ou dispositivo móvel. Todo o processamento acontece localmente, offline, diretamente no seu navegador. Suas imagens de QR codes e suas chaves nunca são enviadas a nenhum servidor.

Para ter o máximo de privacidade, abra esta ferramenta no seu computador ou em outro dispositivo e clique em "Escanear QR" para escanear diretamente os QR codes de exportação no seu celular, sem fazer capturas de tela.

Observação: qualquer captura de tela ou arquivo baixado contém suas chaves sem criptografia. Guarde-os em um lugar seguro ou apague-os quando terminar. Isso inclui apagá-los da "Lixeira", de "Apagados recentemente" e de qualquer backup de fotos na nuvem.

Esta ferramenta é de código aberto e qualquer pessoa pode examinar o código para verificar sua segurança e seu método. Ela fica hospedada no GitHub Pages, com um processo de publicação seguro e transparente.

O Google Authenticator dificulta ver as chaves originais usadas para configurar suas contas. Em vez disso, ele oferece um QR code de exportação que reúne todas as suas contas. Isso facilita a transferência para um dispositivo novo, mas dificulta a troca por outro aplicativo autenticador. O LastPass oferece um QR code para cada conta, o que é uma grande melhoria, mas só fornece as chaves em texto no formato JSON. Já aplicativos como o 1Password deixam as chaves originais fáceis de acessar, o que simplifica a transferência para outros aplicativos de 2FA.

Ótima pergunta, e outras pessoas também já perguntaram. Um dos motivos citados é a preocupação de que o formato de exportação do Google mude. No entanto, esse formato está estável há anos, e outros aplicativos (como o Aegis Authenticator) o aceitam sem problemas. Parece que gerenciadores de senhas como o 1Password poderiam facilmente permitir a importação direta, mas preferiram não fazer isso.

O LastPass coloca todas as suas contas em um único QR code e, se você tiver muitas contas, os detalhes do QR code podem ficar minúsculos e difíceis de ler. O Google Authenticator contorna esse problema oferecendo vários códigos, cada um com algumas contas. Felizmente, o LastPass permite exportar um arquivo JSON, que esta ferramenta também lê. Se estiver com problemas no LastPass, salve o arquivo JSON e importe-o.

Esta ferramenta foi criada por Matthew Carroll, um desenvolvedor frustrado com o processo de migrar códigos de verificação do Google Authenticator para o 1Password.

Relate qualquer problema com esta ferramenta no GitHub.

Esta ferramenta se baseia no trabalho de vários projetos de código aberto, entre eles:

• Extract OTP Secrets, o script em Python de Roland Kurmann, no qual esta ferramenta se baseia.
• Aegis Authenticator e Chris van Marle, pela especificação protobuf da exportação.
• Google Authenticator Exporter, outro script em Python que resolve o mesmo problema.

A interface e o processamento dos QR codes usam estas bibliotecas de código aberto:

• jsQR, para ler QR codes em imagens.
• pica, para redimensionar imagens com alta qualidade.
• QR Scanner, para escanear QR codes com a câmera.
• protobuf.js, para decodificar os dados do Google Authenticator.
• node-qrcode, para gerar novos QR codes para cada conta.
• thirty-two, para codificar em Base32 as chaves OTP.
• Font Awesome, pelos ícones da interface.

Obrigado a todas as pessoas que contribuem para esses excelentes projetos!

Traduções escritas e revisadas por: T12 (Română), n66g4 (简体中文).

O Gemini Code Assist e o Claude Code foram usados no desenvolvimento desta ferramenta. Todo o código gerado por IA foi revisado manualmente com cuidado.

Pelas pessoas e pelos lugares que você ama

O desenvolvimento desta ferramenta foi possível em parte graças ao apoio da Stand.earth. Se ela for útil para você, considere fazer uma doação para apoiar o trabalho da Stand.