Công cụ trích xuất khóa thiết lập mã xác minh

Google Authenticator cho phép bạn chuyển tài khoản sang điện thoại mới, nhưng không có cách dễ dàng để xuất chúng sang các ứng dụng khác như 1Password hay Bitwarden. Lý do là ứng dụng này ẩn “khóa” gốc (mã QR bạn đã quét lúc đầu) của từng tài khoản.

Nếu không có các khóa này, việc chuyển sang một trình quản lý mật khẩu mới đồng nghĩa với việc phải thiết lập lại 2FA thủ công cho từng tài khoản một, vô cùng phiền phức.

Dù đã có những công cụ khác giải quyết vấn đề này, chúng thường đòi hỏi các bước kỹ thuật như chạy script hoặc cài đặt phần mềm. Công cụ này được thiết kế để trở thành một giải pháp đơn giản, an toàn mà ai cũng có thể dùng.

Bạn dùng camera quét các mã QR từ tính năng xuất của Google Authenticator hoặc LastPass Authenticator, hoặc cung cấp ảnh chụp màn hình của chúng (hoặc một tệp xuất từ LastPass). Công cụ này đọc các mã QR đó—ngay tại đây trong trình duyệt của bạn—và trả lại cho bạn khóa gốc của từng tài khoản. Sau đó, bạn có thể dùng các khóa này để nhập tài khoản vào bất kỳ ứng dụng xác thực nào khác.

Có. Bảo mật và quyền riêng tư là ưu tiên hàng đầu. Mọi thứ bạn làm ở đây không bao giờ rời khỏi máy tính hoặc thiết bị di động của bạn. Mọi quá trình xử lý đều diễn ra cục bộ, ngoại tuyến, ngay trong trình duyệt của bạn. Hình ảnh mã QR và khóa của bạn không bao giờ được gửi đến bất kỳ máy chủ nào.

Để bảo vệ quyền riêng tư tốt nhất, hãy mở công cụ này trên máy tính hoặc một thiết bị thứ hai, rồi nhấp vào “Quét QR” để quét trực tiếp các mã QR xuất trên điện thoại của bạn, mà không chụp ảnh màn hình.

Lưu ý: Mọi ảnh chụp màn hình hoặc tệp đã tải xuống đều chứa khóa chưa được mã hóa của bạn. Hãy nhớ lưu trữ chúng an toàn, hoặc xóa chúng khi bạn đã xong. Việc này bao gồm cả xóa chúng khỏi “Thùng rác”, “Đã xóa gần đây” và mọi bản sao lưu ảnh trên đám mây.

Công cụ này là mã nguồn mở và ai cũng có thể kiểm tra mã nguồn để xác minh tính an toàn và phương pháp của nó. Công cụ được lưu trữ trên GitHub Pages, với quy trình triển khai an toàn và minh bạch.

Google Authenticator khiến việc xem các khóa gốc dùng để thiết lập tài khoản trở nên khó khăn. Thay vào đó, ứng dụng cung cấp một mã QR xuất gộp tất cả tài khoản của bạn lại với nhau. Điều này giúp chuyển sang thiết bị mới dễ dàng, nhưng lại khó chuyển sang một ứng dụng xác thực khác. LastPass có cung cấp mã QR riêng cho từng tài khoản, một cải tiến rất lớn, nhưng chỉ cung cấp khóa dạng văn bản ở định dạng mã JSON. Ngược lại, các ứng dụng như 1Password cho phép truy cập dễ dàng các khóa gốc, giúp chuyển sang các ứng dụng 2FA khác một cách đơn giản.

Câu hỏi rất hay, và nhiều người khác cũng đã hỏi. Một lý do được đưa ra là lo ngại định dạng xuất của Google có thể thay đổi. Tuy nhiên, định dạng này đã ổn định trong nhiều năm, và các ứng dụng khác (như Aegis Authenticator) hỗ trợ nó mà không gặp vấn đề gì. Có vẻ như các trình quản lý mật khẩu như 1Password hoàn toàn có thể dễ dàng hỗ trợ nhập trực tiếp, nhưng đã chọn không làm vậy.

LastPass gộp tất cả tài khoản của bạn vào một mã QR duy nhất, và nếu bạn có nhiều tài khoản, các chi tiết của mã QR có thể trở nên rất nhỏ và khó đọc. Google Authenticator khắc phục vấn đề này bằng cách cung cấp nhiều mã, mỗi mã chứa một vài tài khoản. May mắn là LastPass cho phép bạn xuất một tệp JSON, và công cụ này cũng đọc được tệp đó. Nếu bạn gặp sự cố với LastPass, chỉ cần lưu tệp JSON rồi nhập tệp đó vào đây.

Công cụ này được tạo bởi Matthew Carroll, một nhà phát triển từng bực mình với quá trình chuyển mã OTP từ Google Authenticator sang 1Password.

Vui lòng báo cáo mọi sự cố với công cụ này trên GitHub.

Công cụ này được xây dựng dựa trên thành quả của một số dự án mã nguồn mở, bao gồm:

• Extract OTP Secrets, script Python của Roland Kurmann, nền tảng của công cụ này.
• Aegis Authenticator và Chris van Marle, với đặc tả protobuf của định dạng xuất.
• Google Authenticator Exporter, một giải pháp script Python khác cho cùng vấn đề.

Giao diện người dùng và việc xử lý mã QR được hỗ trợ bởi các thư viện mã nguồn mở sau:

• jsQR để giải mã mã QR từ hình ảnh.
• pica để thay đổi kích thước hình ảnh chất lượng cao.
• QR Scanner để quét mã QR bằng camera.
• protobuf.js để giải mã dữ liệu của Google Authenticator.
• node-qrcode để tạo mã QR mới cho từng tài khoản.
• thirty-two để mã hóa Base32 các khóa OTP.
• Font Awesome cho các biểu tượng dùng trong giao diện.

Xin cảm ơn tất cả những người đóng góp cho các dự án tuyệt vời này!

Các bản dịch được viết và xem xét bởi: T12 (Română), n66g4 (简体中文).

Gemini Code Assist và Claude Code đã được sử dụng trong quá trình phát triển công cụ này. Toàn bộ mã do AI tạo ra đều đã được con người xem xét kỹ lưỡng.

Vì những con người và những nơi chốn bạn yêu thương

Công cụ này được phát triển một phần nhờ sự hỗ trợ của Stand.earth. Nếu bạn thấy công cụ hữu ích, hãy cân nhắc quyên góp để ủng hộ công việc của Stand.