¿Qué es una exportación de Google Authenticator?

Google Authenticator nunca muestra el secreto que hay detrás de un código. Para trasladar cuentas a un teléfono nuevo, ofrece la opción «Transferir cuentas», que muestra uno o varios códigos QR. Cada código contiene un enlace como otpauth-migration://offline?data=..., y la parte de datos es un mensaje protobuf en Base64 que incluye todas las cuentas: el secreto, el nombre de la cuenta, el emisor, el algoritmo, el número de dígitos y el tipo.

Algunas aplicaciones, como Aegis, pueden importar estos códigos, pero la mayoría de los gestores de contraseñas y las aplicaciones de autenticación necesitan el enlace habitual otpauth:// o el secreto en Base32, uno por cuenta. Por eso hay que decodificar la exportación: es la única forma de obtener los secretos de la aplicación.

Descripción de la herramienta

Pega el enlace otpauth-migration:// o sube una captura de pantalla o una foto del código QR, y la herramienta mostrará las cuentas que contiene junto con su emisor, nombre de cuenta, tipo (TOTP o HOTP), algoritmo y número de dígitos. Haz clic en una cuenta para obtener su secreto en Base32 y su enlace otpauth://, ambos listos para copiar, además de un código QR que puedes escanear con otra aplicación.

Si la exportación está dividida en varios códigos QR, la herramienta te indica qué parte has decodificado para que sepas que también debes decodificar las demás. Si tu teléfono no te permite hacer una captura de pantalla de la pantalla de exportación, hazle una foto con otro dispositivo.

Todo se decodifica en tu navegador. El enlace, la imagen y los secretos nunca salen de tu dispositivo.

Ejemplos

Este enlace de exportación contiene una cuenta:

otpauth-migration://offline?data=CjEKCkhlbGxvId6tvu8SGEV4YW1wbGU6YWxpY2VAZ29vZ2xlLmNvbRoHRXhhbXBsZTAC

La herramienta muestra el emisor Example, la cuenta Example:alice@google.com, TOTP, SHA1 y 6 dígitos, el secreto JBSWY3DPEHPK3PXP y este enlace:

otpauth://totp/Example:alice%40google.com?secret=JBSWY3DPEHPK3PXP&issuer=Example

Funciones

  • Lee el enlace de exportación o una imagen de su código QR
  • Secreto en Base32 y enlace otpauth:// para cada cuenta
  • Un código QR por cuenta para escanearlo con otra aplicación de autenticación