Doğrulama Kodu Kurulum Anahtarı Çıkarıcı

Google Authenticator hesaplarınızı yeni bir telefona aktarmanıza izin verir, ancak bunları 1Password veya Bitwarden gibi başka uygulamalara aktarmanın kolay bir yolunu sunmaz. Bunun nedeni, her hesabın orijinal “kurulum anahtarını” (ilk başta taradığınız QR kodunu) gizlemesidir.

Bu anahtarlar olmadan yeni bir parola yöneticisine geçmek, her hesap için 2FA'yı elle yeniden kurmak demektir ve bu çok zahmetlidir.

Bunu çözen başka araçlar da var, ancak çoğu zaman betik çalıştırmak veya yazılım yüklemek gibi teknik adımlar gerektirirler. Bu araç, herkesin kullanabileceği basit ve güvenli bir çözüm olarak tasarlandı.

Google Authenticator veya LastPass Authenticator'ın dışa aktarma özelliğindeki QR kodlarını kameranızla tararsınız ya da bunların ekran görüntülerini (veya bir LastPass dışa aktarma dosyasını) sağlarsınız. Bu araç o QR kodlarını —burada, tarayıcınızda— okur ve her hesabın orijinal kurulum anahtarını size geri verir. Ardından bu anahtarlarla hesaplarınızı başka herhangi bir kimlik doğrulama uygulamasına aktarabilirsiniz.

Evet. Güvenlik ve gizlilik en önemli önceliklerdir. Burada yaptığınız hiçbir şey bilgisayarınızdan veya mobil cihazınızdan asla dışarı çıkmaz. Tüm işlemler yerel olarak, çevrimdışı, doğrudan tarayıcınızda gerçekleşir. QR kodu görüntüleriniz ve anahtarlarınız hiçbir zaman hiçbir sunucuya gönderilmez.

En yüksek gizlilik için bu aracı bilgisayarınızda veya ikinci bir cihazda açın ve ekran görüntüsü almadan, telefonunuzdaki dışa aktarma QR kodlarını doğrudan taramak için “QR tara” düğmesine tıklayın.

Not: Tüm ekran görüntüleri ve indirilen dosyalar, anahtarlarınızı şifrelenmemiş olarak içerir. Bunları güvenli bir yerde saklayın veya işiniz bittiğinde silin. Buna “Çöp Kutusu”, “Geri Dönüşüm Kutusu”, “Son Silinenler” ve tüm bulut fotoğraf yedeklerinden silmek de dahildir.

Bu araç açık kaynaklıdır ve kodu herkes inceleyebilir; böylece güvenliği ve çalışma şekli doğrulanabilir. GitHub Pages üzerinde barındırılır ve güvenli ve şeffaf bir yayınlama süreci kullanır.

Google Authenticator, hesaplarınızı kurmak için kullanılan orijinal anahtarları görmeyi zorlaştırır. Bunun yerine, tüm hesaplarınızı bir araya getiren bir dışa aktarma QR kodu sunar. Bu, yeni bir cihaza geçmeyi kolaylaştırır ancak başka bir kimlik doğrulama uygulamasına geçmeyi zorlaştırır. LastPass her hesap için ayrı bir QR kodu sunar; bu büyük bir iyileştirmedir, ancak anahtarları metin olarak yalnızca JSON biçiminde sağlar. Buna karşılık 1Password gibi uygulamalar orijinal anahtarlara kolayca erişilmesini sağlar ve diğer 2FA uygulamalarına geçişi kolaylaştırır.

Harika bir soru; başkaları da bunu sordu. Öne sürülen nedenlerden biri, Google'ın dışa aktarma biçiminin değişebileceği endişesi. Ancak bu biçim yıllardır istikrarlı ve başka uygulamalar (örneğin Aegis Authenticator) onu sorunsuzca destekliyor. Görünüşe göre 1Password gibi parola yöneticileri doğrudan içe aktarmayı pekâlâ kolayca destekleyebilir, ancak bunu yapmamayı seçmişler.

LastPass tüm hesaplarınızı tek bir QR kodunda toplar ve çok sayıda hesabınız varsa QR kodunun ayrıntıları çok küçülüp okunması zorlaşabilir. Google Authenticator bu sorunu, her biri birkaç hesap içeren birden fazla kod sunarak aşar. Neyse ki LastPass bir JSON dosyası dışa aktarmanıza izin verir ve bu araç o dosyayı da okuyabilir. LastPass ile sorun yaşıyorsanız JSON dosyasını kaydedip onu içe aktarın.

Bu araç, doğrulama kodlarını Google Authenticator'dan 1Password'e taşıma sürecinden bıkan bir geliştirici olan Matthew Carroll tarafından oluşturuldu.

Lütfen bu araçla ilgili sorunları GitHub üzerinden bildirin.

Bu araç, aşağıdakiler de dahil olmak üzere birçok açık kaynak projenin çalışmasına dayanır:

• Bu aracın temel aldığı, Roland Kurmann tarafından yazılan Python betiği Extract OTP Secrets.
• Dışa aktarma protobuf belirtimi için Aegis Authenticator ve Chris van Marle.
• Aynı sorunu çözen bir başka Python betiği olan Google Authenticator Exporter.

Arayüz ve QR kodu işleme şu açık kaynak kütüphanelerle çalışır:

• jsQR: görüntülerdeki QR kodlarını okumak için.
• pica: görüntüleri yüksek kalitede yeniden boyutlandırmak için.
• QR Scanner: kamerayla QR kodu taramak için.
• protobuf.js: Google Authenticator verilerinin kodunu çözmek için.
• node-qrcode: her hesap için yeni QR kodları oluşturmak için.
• thirty-two: OTP anahtarlarını Base32 ile kodlamak için.
• Font Awesome: arayüzdeki simgeler için.

Bu harika projelere katkıda bulunan herkese teşekkürler!

Çevirileri yazanlar ve inceleyenler: T12 (Română), n66g4 (简体中文).

Bu aracın geliştirilmesinde Gemini Code Assist ve Claude Code kullanıldı. Yapay zekâ tarafından üretilen tüm kodlar dikkatle elle incelendi.

Sevdiğiniz insanlar ve yerler için

Bu aracın geliştirilmesi kısmen Stand.earth desteğiyle mümkün oldu. Faydalı bulduysanız, Stand'in çalışmalarını desteklemek için bağış yapmayı düşünün.