Google Authenticator dışa aktarımı nedir?

Google Authenticator, bir kodun arkasındaki gizli anahtarı hiçbir zaman göstermez. Hesapları yeni bir telefona taşımak için bir veya daha fazla QR kodu gösteren “Hesapları aktar” özelliği vardır. Her kod, otpauth-migration://offline?data=... gibi bir bağlantı içerir ve data bölümü, içindeki her hesaba ait gizli anahtar, hesap adı, yayıncı, algoritma, basamak sayısı ve tür bilgilerini içeren Base64 protobuf mesajıdır.

Aegis gibi bazı uygulamalar bu kodları içe aktarabilir; ancak çoğu parola yöneticisi ve kimlik doğrulama uygulaması, her hesap için alışıldık otpauth:// bağlantısını veya Base32 gizli anahtarını ister. Dışa aktarımı çözümlemenin nedeni budur: gizli anahtarlarınızı uygulamadan almanın tek yolu budur.

Araç açıklaması

otpauth-migration:// bağlantısını yapıştırın veya QR kodunun ekran görüntüsünü ya da fotoğrafını yükleyin. Araç, içindeki hesapları yayıncı, hesap adı, tür (TOTP veya HOTP), algoritma ve basamak sayısıyla birlikte listeler. Base32 gizli anahtarını ve kopyalamaya hazır otpauth:// bağlantısını almak için bir hesaba tıklayın; ayrıca başka bir uygulamayla tarayabileceğiniz bir QR kodu da sunulur.

Dışa aktarım birkaç QR koduna bölünmüşse araç, hangi bölümü çözdüğünü gösterir; böylece diğer bölümleri de çözmeniz gerektiğini bilirsiniz. Telefonunuz dışa aktarım ekranının ekran görüntüsünü almanıza izin vermiyorsa ekranın fotoğrafını başka bir cihazla çekin.

Her şey tarayıcınızda çözülür. Bağlantı, görsel ve gizli anahtarlar cihazınızdan dışarı çıkmaz.

Örnekler

Bu dışa aktarım bağlantısı bir hesap içerir:

otpauth-migration://offline?data=CjEKCkhlbGxvId6tvu8SGEV4YW1wbGU6YWxpY2VAZ29vZ2xlLmNvbRoHRXhhbXBsZTAC

Araç; yayıncının Example, hesabın Example:alice@google.com, türün TOTP, algoritmanın SHA1 ve basamak sayısının 6 olduğunu, gizli anahtarın JBSWY3DPEHPK3PXP olduğunu ve şu bağlantıyı gösterir:

otpauth://totp/Example:alice%40google.com?secret=JBSWY3DPEHPK3PXP&issuer=Example

Özellikler

  • Dışa aktarım bağlantısını veya QR kodunun görselini okur
  • Her hesap için Base32 gizli anahtarı ve otpauth:// bağlantısı
  • Başka bir kimlik doğrulama uygulamasıyla taramak için her hesaba özel QR kodu