Видобування ключів налаштування

Google Authenticator дає змогу перенести облікові записи на новий телефон, але не надає простого способу експортувати їх в інші застосунки, як-от 1Password або Bitwarden. Причина в тому, що він приховує оригінальний «ключ налаштування» (QR-код, який ви відсканували спочатку) для кожного облікового запису.

Без цих ключів перехід на новий менеджер паролів означає ручне повторне налаштування 2FA для кожного облікового запису, а це величезний клопіт.

Хоча для цього існують інші інструменти, вони часто вимагають технічних дій, як-от запуску скриптів чи встановлення програм. Цей інструмент задуманий як просте й безпечне рішення, яким може скористатися будь-хто.

Ви скануєте камерою QR-коди, створені функцією експорту Google Authenticator або LastPass Authenticator, або надаєте їхні знімки екрана (чи файл експорту LastPass). Цей інструмент зчитує ці QR-коди — просто тут, у вашому браузері — і повертає вам оригінальний ключ для кожного облікового запису. Потім ці ключі можна використати, щоб імпортувати облікові записи в будь-який інший застосунок-автентифікатор.

Так. Безпека й конфіденційність — головні пріоритети. Ніщо з того, що ви робите тут, ніколи не залишає ваш комп’ютер чи мобільний пристрій. Уся обробка відбувається локально, офлайн, просто у вашому браузері. Зображення ваших QR-кодів і ключі ніколи не надсилаються на жоден сервер.

Для максимальної конфіденційності відкрийте цей інструмент на комп’ютері або іншому пристрої та натисніть «Сканувати QR», щоб сканувати QR-коди експорту безпосередньо з екрана телефона, не роблячи знімків екрана.

Примітка: будь-які знімки екрана чи завантажені на пристрій файли містять ваші незашифровані ключі. Обов’язково зберігайте їх у безпечному місці або видаліть, коли закінчите. Це стосується і їх видалення з «Кошика» (macOS і Windows), альбому «Нещодавно видалені» та будь-яких хмарних резервних копій фото.

Цей інструмент має відкритий код, і будь-хто може переглянути цей код, щоб перевірити його безпечність і методологію. Він розміщений на GitHub Pages, що забезпечує безпечний і прозорий процес розгортання.

Google Authenticator ускладнює перегляд оригінальних ключів, використаних для налаштування ваших облікових записів. Натомість він надає QR-код експорту, який об’єднує всі ваші облікові записи. Це полегшує перенесення на новий пристрій, але ускладнює перехід на інший застосунок-автентифікатор. LastPass надає окремі QR-коди для кожного облікового запису, що є величезним покращенням, але текстові ключі він надає лише у форматі JSON. Натомість такі застосунки, як 1Password, роблять оригінальні ключі легкодоступними, що дає змогу просто переносити їх в інші застосунки 2FA.

Чудове запитання, і його інші теж ставили. Одна з названих причин — побоювання, що формат експорту Google може змінитися. Однак цей формат стабільний уже багато років, і інші застосунки (як-от Aegis Authenticator) підтримують його без проблем. Схоже, менеджери паролів, як-от 1Password, могли б легко підтримувати прямий імпорт, але вирішили цього не робити.

LastPass поміщає всі ваші облікові записи в один QR-код, і якщо облікових записів багато, деталі QR-коду можуть стати крихітними й погано читатися. Google Authenticator обходить цю проблему, надаючи кілька кодів, кожен з яких містить кілька облікових записів. На щастя, LastPass дає змогу експортувати файл JSON, який цей інструмент теж може зчитати. Якщо з LastPass виникають проблеми, просто збережіть файл JSON та імпортуйте його.

Цей інструмент створив Matthew Carroll — розробник, якого розчарував процес перенесення кодів підтвердження із Google Authenticator у 1Password.

Будь ласка, повідомляйте про будь-які проблеми з цим інструментом на GitHub.

Цей інструмент спирається на роботу кількох проєктів з відкритим кодом, зокрема:

• Extract OTP Secrets — скрипт на Python від Roland Kurmann, на якому базується цей інструмент.
• Aegis Authenticator і Chris van Marle — за специфікацію protobuf формату експорту.
• Google Authenticator Exporter — ще одне рішення тієї самої проблеми у вигляді скрипту на Python.

Інтерфейс користувача й обробку QR-кодів забезпечують такі бібліотеки з відкритим кодом:

• jsQR — для декодування QR-кодів із зображень.
• pica — для якісної зміни розміру зображень.
• QR Scanner — для сканування QR-кодів камерою.
• protobuf.js — для декодування даних Google Authenticator.
• node-qrcode — для створення нових QR-кодів для кожного облікового запису.
• thirty-two — для кодування ключів у Base32.
• Font Awesome — за значки, використані в інтерфейсі.

Дякуємо всім учасникам цих чудових проєктів!

Переклади написали й перевірили: T12 (Română), n66g4 (简体中文).

Під час розробки цього інструмента використовувалися Gemini Code Assist і Claude Code. Увесь код, згенерований ШІ, було ретельно перевірено вручну.

Для людей і місць, які ви любите

Розробка цього інструмента стала можливою частково завдяки підтримці Stand.earth. Якщо цей інструмент вам знадобився, будь ласка, розгляньте можливість зробити пожертву на підтримку роботи Stand.