Extractor de chei de configurare

Google Authenticator îți permite să transferi conturile pe un telefon nou, dar nu oferă o modalitate simplă de a le exporta în alte aplicații, cum ar fi 1Password sau Bitwarden. Asta pentru că ascunde „cheia de configurare” originală (codul QR pe care l-ai scanat la început) a fiecărui cont.

Fără aceste chei, trecerea la un nou manager de parole înseamnă să reconfigurezi manual 2FA pentru fiecare cont în parte, ceea ce e foarte obositor.

Există și alte instrumente pentru asta, dar deseori cer pași tehnici, cum ar fi rularea unor scripturi sau instalarea de programe. Acest instrument este gândit ca o soluție simplă și sigură, pe care o poate folosi oricine.

Scanezi cu camera codurile QR din funcția de export a Google Authenticator sau LastPass Authenticator ori furnizezi capturi de ecran ale lor (sau un fișier de export LastPass). Acest instrument citește acele coduri QR — chiar aici, în browserul tău — și îți oferă înapoi cheia originală a fiecărui cont. Apoi poți folosi aceste chei ca să imporți conturile în orice altă aplicație de autentificare.

Da. Securitatea și confidențialitatea sunt prioritățile principale. Nimic din ce faci aici nu părăsește vreodată computerul sau dispozitivul tău mobil. Toată procesarea are loc local, offline, direct în browserul tău. Imaginile codurilor QR și cheile tale nu sunt trimise niciodată către niciun server.

Pentru confidențialitate maximă, deschide acest instrument pe computer sau pe un al doilea dispozitiv și dă clic pe „Scanează QR” ca să scanezi direct codurile QR de export de pe telefon, fără să faci capturi de ecran.

Notă: orice captură de ecran sau fișier descărcat conține cheile tale necriptate. Păstrează-le în siguranță sau șterge-le după ce ai terminat. Asta include ștergerea lor din „Coșul de gunoi”, „Coșul de reciclare”, „Șterse recent” și din orice copie de rezervă a fotografiilor în cloud.

Acest instrument este open source și oricine poate examina codul ca să verifice siguranța și modul de funcționare. Este găzduit pe GitHub Pages, printr-un proces de publicare sigur și transparent.

Google Authenticator face dificilă vizualizarea cheilor originale folosite la configurarea conturilor. În schimb, oferă un cod QR de export care reunește toate conturile tale. Asta ușurează mutarea pe un dispozitiv nou, dar îngreunează trecerea la altă aplicație de autentificare. LastPass oferă câte un cod QR pentru fiecare cont, ceea ce e o îmbunătățire mare, dar oferă cheile sub formă de text doar în format JSON. În schimb, aplicații precum 1Password fac cheile originale ușor accesibile, așa că trecerea la alte aplicații 2FA e simplă.

E o întrebare foarte bună, pe care și alții au pus-o. Unul dintre motivele invocate este teama că formatul de export al Google s-ar putea schimba. Totuși, acest format este stabil de ani de zile, iar alte aplicații (cum ar fi Aegis Authenticator) îl acceptă fără probleme. Se pare că managerii de parole precum 1Password ar putea accepta ușor importul direct, dar au ales să nu o facă.

LastPass pune toate conturile tale într-un singur cod QR, iar dacă ai multe conturi, detaliile codului QR pot deveni minuscule și greu de citit. Google Authenticator ocolește această problemă oferind mai multe coduri, fiecare cu câteva conturi. Din fericire, LastPass îți permite să exporți un fișier JSON, pe care acest instrument îl poate citi și el. Dacă ai probleme cu LastPass, salvează pur și simplu fișierul JSON și importă-l pe acela.

Acest instrument a fost creat de Matthew Carroll, un dezvoltator frustrat de procesul de mutare a codurilor de verificare din Google Authenticator în 1Password.

Te rugăm să raportezi orice problemă legată de acest instrument pe GitHub.

Acest instrument se bazează pe munca mai multor proiecte open source, printre care:

• Extract OTP Secrets, scriptul Python al lui Roland Kurmann, pe care se bazează acest instrument.
• Aegis Authenticator și Chris van Marle, pentru specificația protobuf a exportului.
• Google Authenticator Exporter, un alt script Python care rezolvă aceeași problemă.

Interfața și procesarea codurilor QR folosesc aceste biblioteci open source:

• jsQR, pentru citirea codurilor QR din imagini.
• pica, pentru redimensionarea imaginilor la calitate înaltă.
• QR Scanner, pentru scanarea codurilor QR cu camera.
• protobuf.js, pentru decodarea datelor din Google Authenticator.
• node-qrcode, pentru generarea de coduri QR noi pentru fiecare cont.
• thirty-two, pentru codificarea în Base32 a cheilor.
• Font Awesome, pentru pictogramele din interfață.

Mulțumim tuturor celor care contribuie la aceste proiecte excelente!

Traduceri scrise și verificate de: T12 (Română), n66g4 (简体中文).

La dezvoltarea acestui instrument au fost folosite Gemini Code Assist și Claude Code. Tot codul generat de IA a fost verificat manual, cu atenție.

Pentru locurile și oamenii pe care îi iubești​

Dezvoltarea acestui instrument a fost posibilă în parte datorită sprijinului Stand.earth. Dacă ți se pare util, te rugăm să iei în considerare o donație pentru a sprijini munca Stand.