Mikä on Google Authenticator -vienti?

Google Authenticator ei koskaan näytä koodin taustalla olevaa salaisuutta. Tilien siirtämistä varten uuteen puhelimeen sovelluksessa on toiminto ”Siirrä tilejä”, joka näyttää yhden tai useamman QR-koodin. Kukin koodi sisältää linkin, kuten otpauth-migration://offline?data=..., ja dataosa on Base64-muotoinen protobuf-viesti, joka sisältää kaikki tilitietueet: salaisuuden, tilin nimen, myöntäjän, algoritmin, numeroiden määrän ja tyypin.

Jotkin sovellukset, kuten Aegis, voivat tuoda nämä koodit, mutta useimmat salasananhallintaohjelmat ja tunnistautumissovellukset tarvitsevat tavallisen otpauth://-linkin tai Base32-muotoisen salaisuuden kutakin tiliä varten. Siksi vientitiedot täytyy purkaa: se on ainoa tapa saada salaisuudet ulos sovelluksesta.

Työkalun kuvaus

Liitä otpauth-migration://-linkki tai lataa kuvakaappaus tai valokuva QR-koodista. Työkalu näyttää sen sisältämät tilit sekä niiden myöntäjän, tilin nimen, tyypin (TOTP tai HOTP), algoritmin ja numeroiden määrän. Napsauta tiliä, niin saat sen Base32-muotoisen salaisuuden ja otpauth://-linkin valmiina kopioitaviksi sekä QR-koodin, jonka voit skannata toiseen sovellukseen.

Jos vientitiedot on jaettu useaan QR-koodiin, työkalu kertoo, minkä osan purit, jotta tiedät purkaa myös muut osat. Jos puhelimesi ei anna ottaa kuvakaappausta vientinäkymästä, ota siitä valokuva toisella laitteella.

Kaikki tiedot puretaan selaimessasi. Linkki, kuva ja salaisuudet eivät koskaan poistu laitteeltasi.

Esimerkkejä

Tämä vientilinkki sisältää yhden tilin:

otpauth-migration://offline?data=CjEKCkhlbGxvId6tvu8SGEV4YW1wbGU6YWxpY2VAZ29vZ2xlLmNvbRoHRXhhbXBsZTAC

Työkalu näyttää myöntäjäksi Example, tilin nimeksi Example:alice@google.com, tyypiksi TOTP, algoritmiksi SHA1 ja numeroiden määräksi 6. Lisäksi se näyttää salaisuuden JBSWY3DPEHPK3PXP ja tämän linkin:

otpauth://totp/Example:alice%40google.com?secret=JBSWY3DPEHPK3PXP&issuer=Example

Ominaisuudet

  • Lukee vientilinkin tai kuvan, jossa on QR-koodi
  • Näyttää jokaisen tilin Base32-muotoisen salaisuuden ja otpauth://-linkin
  • Tarjoaa jokaiselle tilille QR-koodin, jonka voit skannata toiseen tunnistautumissovellukseen