Τι είναι μια εξαγωγή του Google Authenticator;

Το Google Authenticator δεν εμφανίζει ποτέ το μυστικό που βρίσκεται πίσω από έναν κωδικό. Για να μεταφέρετε λογαριασμούς σε ένα νέο τηλέφωνο, διαθέτει την επιλογή «Μεταφορά λογαριασμών», η οποία εμφανίζει έναν ή περισσότερους κωδικούς QR. Κάθε κωδικός περιέχει έναν σύνδεσμο όπως otpauth-migration://offline?data=..., ενώ το τμήμα δεδομένων είναι ένα μήνυμα protobuf σε Base64 που περιλαμβάνει κάθε λογαριασμό: το μυστικό, το όνομα του λογαριασμού, τον εκδότη, τον αλγόριθμο, τον αριθμό των ψηφίων και τον τύπο.

Ορισμένες εφαρμογές, όπως το Aegis, μπορούν να εισαγάγουν αυτούς τους κωδικούς, αλλά οι περισσότεροι διαχειριστές κωδικών πρόσβασης και οι εφαρμογές ελέγχου ταυτότητας χρειάζονται τον συνηθισμένο σύνδεσμο otpauth:// ή το μυστικό σε Base32, ένα για κάθε λογαριασμό. Γι’ αυτό χρειάζεται η αποκωδικοποίηση της εξαγωγής: είναι ο μόνος τρόπος να ανακτήσετε τα μυστικά σας από την εφαρμογή.

Περιγραφή εργαλείου

Επικολλήστε τον σύνδεσμο otpauth-migration:// ή μεταφορτώστε ένα στιγμιότυπο οθόνης ή μια φωτογραφία του κωδικού QR. Το εργαλείο εμφανίζει τους λογαριασμούς που περιέχει, μαζί με τον εκδότη, το όνομα του λογαριασμού, τον τύπο (TOTP ή HOTP), τον αλγόριθμο και τον αριθμό των ψηφίων. Κάντε κλικ σε έναν λογαριασμό για να λάβετε το μυστικό του σε Base32 και τον σύνδεσμό του otpauth://, έτοιμα για αντιγραφή, καθώς και έναν κωδικό QR που μπορείτε να σαρώσετε με άλλη εφαρμογή.

Όταν η εξαγωγή χωρίζεται σε πολλούς κωδικούς QR, το εργαλείο σάς ενημερώνει ποιο τμήμα αποκωδικοποιήσατε, ώστε να γνωρίζετε ότι πρέπει να αποκωδικοποιήσετε και τα υπόλοιπα. Αν το τηλέφωνό σας δεν επιτρέπει τη λήψη στιγμιότυπου οθόνης της οθόνης εξαγωγής, φωτογραφίστε την με μια άλλη συσκευή.

Όλα αποκωδικοποιούνται στο πρόγραμμα περιήγησής σας. Ο σύνδεσμος, η εικόνα και τα μυστικά δεν φεύγουν ποτέ από τη συσκευή σας.

Παραδείγματα

Αυτός ο σύνδεσμος εξαγωγής περιέχει έναν λογαριασμό:

otpauth-migration://offline?data=CjEKCkhlbGxvId6tvu8SGEV4YW1wbGU6YWxpY2VAZ29vZ2xlLmNvbRoHRXhhbXBsZTAC

Το εργαλείο εμφανίζει τον εκδότη Example, τον λογαριασμό Example:alice@google.com, τον τύπο TOTP, τον αλγόριθμο SHA1 και 6 ψηφία, το μυστικό JBSWY3DPEHPK3PXP και τον εξής σύνδεσμο:

otpauth://totp/Example:alice%40google.com?secret=JBSWY3DPEHPK3PXP&issuer=Example

Δυνατότητες

  • Ανάγνωση του συνδέσμου εξαγωγής ή μιας εικόνας του κωδικού QR
  • Μυστικό σε Base32 και σύνδεσμος otpauth:// για κάθε λογαριασμό
  • Κωδικός QR για κάθε λογαριασμό, για σάρωση με άλλη εφαρμογή ελέγχου ταυτότητας