Извлечение ключей настройки кодов подтверждения

Google Authenticator позволяет перенести аккаунты на новый телефон, но не даёт простого способа экспортировать их в другие приложения, например в 1Password или Bitwarden. Дело в том, что он скрывает исходный «ключ» (QR-код, который вы отсканировали в самом начале) каждого аккаунта.

Без этих ключей переход на новый менеджер паролей означает, что 2FA придётся заново настраивать вручную для каждого аккаунта, а это очень утомительно.

Для этого есть и другие инструменты, но они часто требуют технических шагов, например запуска скриптов или установки программ. Этот инструмент задуман как простое и безопасное решение, которым может воспользоваться каждый.

Вы сканируете камерой QR-коды из функции экспорта Google Authenticator или LastPass Authenticator либо добавляете их снимки экрана (или файл экспорта LastPass). Этот инструмент считывает эти QR-коды — прямо здесь, в вашем браузере — и возвращает исходный ключ каждого аккаунта. Затем с помощью этих ключей вы можете импортировать аккаунты в любое другое приложение-аутентификатор.

Да. Безопасность и конфиденциальность — главный приоритет. Ничто из того, что вы здесь делаете, никогда не покидает ваш компьютер или мобильное устройство. Вся обработка происходит локально, офлайн, прямо в вашем браузере. Изображения QR-кодов и ключи никогда не отправляются ни на какой сервер.

Для максимальной конфиденциальности откройте этот инструмент на компьютере или на другом устройстве и нажмите «Сканировать QR», чтобы напрямую отсканировать QR-коды экспорта на телефоне, не делая снимков экрана.

Важно: любые снимки экрана и скачанные файлы содержат ваши ключи в незашифрованном виде. Храните их в надёжном месте или удалите, когда закончите. Это касается и их удаления из «Корзины», из альбома «Недавно удалённые» и из всех облачных резервных копий фотографий.

Это инструмент с открытым исходным кодом, и любой может изучить код, чтобы проверить его безопасность и принцип работы. Он размещён на GitHub Pages, где используется безопасный и прозрачный процесс публикации.

В Google Authenticator сложно увидеть исходные ключи, с помощью которых настраивались ваши аккаунты. Вместо этого он даёт QR-код экспорта, в котором собраны все ваши аккаунты. Это упрощает перенос на новое устройство, но затрудняет переход на другое приложение-аутентификатор. LastPass даёт отдельный QR-код для каждого аккаунта, что заметно лучше, но ключи в виде текста предоставляет только в формате JSON. А вот приложения вроде 1Password открывают лёгкий доступ к исходным ключам, и перейти в другие приложения 2FA просто.

Хороший вопрос, и его уже задавали другие. Одна из названных причин — опасение, что формат экспорта Google может измениться. Однако этот формат стабилен уже много лет, и другие приложения (например, Aegis Authenticator) без проблем его поддерживают. Похоже, менеджеры паролей вроде 1Password могли бы легко поддержать прямой импорт, но решили этого не делать.

LastPass собирает все ваши аккаунты в один QR-код, и если аккаунтов много, детали QR-кода становятся крошечными и плохо читаются. Google Authenticator обходит эту проблему, показывая несколько кодов, в каждом из которых по несколько аккаунтов. К счастью, LastPass позволяет экспортировать файл JSON, который этот инструмент тоже умеет читать. Если с LastPass возникают проблемы, просто сохраните файл JSON и импортируйте его.

Этот инструмент создал Matthew Carroll, разработчик, которому надоело мучиться с переносом кодов подтверждения из Google Authenticator в 1Password.

Сообщайте о любых проблемах с этим инструментом на GitHub.

Этот инструмент основан на работе нескольких проектов с открытым исходным кодом, в том числе:

• Extract OTP Secrets — скрипт на Python от Roland Kurmann, на котором основан этот инструмент.
• Aegis Authenticator и Chris van Marle — за спецификацию protobuf для экспорта.
• Google Authenticator Exporter — ещё один скрипт на Python, решающий ту же задачу.

Интерфейс и обработка QR-кодов работают на этих библиотеках с открытым исходным кодом:

• jsQR — для распознавания QR-кодов на изображениях.
• pica — для качественного масштабирования изображений.
• QR Scanner — для сканирования QR-кодов камерой.
• protobuf.js — для декодирования данных Google Authenticator.
• node-qrcode — для создания новых QR-кодов для каждого аккаунта.
• thirty-two — для кодирования ключей OTP в Base32.
• Font Awesome — за значки интерфейса.

Спасибо всем участникам этих замечательных проектов!

Переводы подготовили и проверили: T12 (Română), n66g4 (简体中文).

При разработке этого инструмента использовались Gemini Code Assist и Claude Code. Весь код, созданный ИИ, был тщательно проверен вручную.

Ради людей и мест, которые вы любите

Разработка этого инструмента стала возможной отчасти благодаря поддержке Stand.earth. Если инструмент оказался вам полезен, пожалуйста, подумайте о том, чтобы сделать пожертвование в поддержку работы Stand.