ما هو تصدير Google Authenticator؟

لا يعرض لك Google Authenticator السرّ الكامن وراء الرمز مطلقًا. ولنقل الحسابات إلى هاتف جديد، يتضمن التطبيق خيار «نقل الحسابات»، الذي يعرض رمز QR واحدًا أو أكثر. يحتوي كل رمز على رابط مثل otpauth-migration://offline?data=...، ويكون الجزء data رسالة protobuf مشفّرة بترميز Base64 تضم جميع الحسابات: السرّ، واسم الحساب، والجهة المُصدِرة، والخوارزمية، وعدد الأرقام، والنوع.

يمكن لبعض التطبيقات، مثل Aegis، استيراد هذه الرموز، لكن معظم مديري كلمات المرور وتطبيقات المصادقة تحتاج إلى رابط otpauth:// المعتاد أو سرّ Base32 مستقل لكل حساب. لهذا السبب نحتاج إلى فك ترميز التصدير: فهي الطريقة الوحيدة لاستخراج أسرارك من التطبيق.

وصف الأداة

ألصق رابط otpauth-migration://، أو ارفع لقطة شاشة أو صورة لرمز QR، وستعرض الأداة الحسابات الموجودة فيه مع الجهة المُصدِرة، واسم الحساب، والنوع (TOTP أو HOTP)، والخوارزمية، وعدد الأرقام. انقر على أحد الحسابات للحصول على سرّ Base32 ورابط otpauth:// الخاصين به، وكلاهما جاهز للنسخ، بالإضافة إلى رمز QR يمكنك مسحه ضوئيًا باستخدام تطبيق آخر.

عندما يكون التصدير موزعًا على عدة رموز QR، تخبرك الأداة بالجزء الذي فككت ترميزه، لتعرف أن عليك فك ترميز الأجزاء الأخرى أيضًا. وإذا لم يسمح لك هاتفك بالتقاط لقطة شاشة لشاشة التصدير، فالتقط صورة لها باستخدام جهاز آخر.

تُفك جميع البيانات في متصفحك. ولا يغادر الرابط والصورة والأسرار جهازك مطلقًا.

أمثلة

يحتوي رابط التصدير هذا على حساب واحد:

otpauth-migration://offline?data=CjEKCkhlbGxvId6tvu8SGEV4YW1wbGU6YWxpY2VAZ29vZ2xlLmNvbRoHRXhhbXBsZTAC

تعرض الأداة الجهة المُصدِرة Example، والحساب Example:alice@google.com، والنوع TOTP، والخوارزمية SHA1، ورمزًا من 6 أرقام، والسرّ JBSWY3DPEHPK3PXP، وهذا الرابط:

otpauth://totp/Example:alice%40google.com?secret=JBSWY3DPEHPK3PXP&issuer=Example

الميزات

  • قراءة رابط التصدير أو صورة لرمز QR الخاص به
  • سرّ Base32 ورابط otpauth:// لكل حساب
  • رمز QR لكل حساب لمسحه ضوئيًا باستخدام تطبيق مصادقة آخر