Umzug von Google Authenticator in den Browser

• An einem echten Export geprüft: zwei volle Seiten zu je 10, also 20 Konten mit Codes, die sich alle 30 Sekunden ändern. Jedes Konto kam an, und die Codes in OTP Pink stimmten mit dem Handy überein.
• Der Rückweg: Die QR-Seiten, die OTP Pink anzeigt, wurden von Google Authenticator gescannt, und die Codes stimmten überein.
• An einem echten Export noch nicht geprüft: ein Export aus nur einer Seite, Konten mit SHA-256 oder SHA-512, 8-stellige Codes und zählerbasierte (HOTP) Konten. Sie werden nach der Beschreibung des Formats gelesen: Wenn Sie eines davon umziehen, vergleichen Sie seinen Code mit dem Handy, bevor Sie sich darauf verlassen.

1. Auf dem Handy öffnen Sie Google Authenticator: Codes übertragen → Codes exportieren, und wählen Sie die Konten aus, die umziehen sollen. Die App zeigt einen QR-Code für jede Gruppe von bis zu 10 Konten. In Ihrer Version der App kann das Menü etwas anders heißen.
2. Bringen Sie jeden QR-Code als Bild auf den Computer. Jede Seite wird gebraucht. Wählen Sie lieber einen Weg, der nirgends sonst eine Kopie hinterlässt: keinen Chat, keine E-Mail, keinen Cloud-Speicher und keine Fotosynchronisierung, wo das Löschen des Bildes dessen Backups womöglich nicht erreicht.
3. Fügen Sie jedes Bild zu OTP Pink hinzu: mit Strg+V in die Seitenleiste einfügen oder die Datei in Import aus anderer App ziehen, unter Import und Export in der Kopfzeile der Seitenleiste.
4. Bis jede Seite drin ist, zeigt die Seitenleiste, wie viele sie gelesen hat – „2 von 3“ – und welche Seitennummern fehlen. Fügen Sie die übrigen auf dieselbe Weise hinzu. Sperrt sich die Seitenleiste vor der letzten Seite, werden die bisher gelesenen Seiten verworfen: Fügen Sie sie ab der ersten erneut hinzu.
5. Liste prüfen und hinzufügen. Sobald die letzte Seite gelesen ist, zeigt die Seitenleiste jedes Konto, das sie gefunden hat. Konten, die schon im Tresor sind, sind nicht angehakt: Lassen Sie sie so, dann fügt derselbe Export bei einem zweiten Durchlauf nichts doppelt hinzu. Haken Sie eines nur an, wenn Sie es zweimal haben möchten.

Vergleichen Sie für jedes Konto einen Code mit dem Handy, bevor Sie sich darauf verlassen. Besser, Sie finden ein Konto, das nicht angekommen ist, jetzt als bei der nächsten Anmeldung.

Jeder Export-QR-Code enthält die geheimen Schlüssel seiner Konten unverschlüsselt: Wer das Bild hat, kann Ihre Codes erzeugen. Ist der Umzug fertig, löschen Sie die Fotos und Screenshots der QR-Codes und jede Kopie, die eine Übertragung trotzdem hinterlassen hat: in einem Chat, einem Cloud-Ordner, einer Cloud-Fotosicherung.

OTP Pink importiert eine Kopie jedes Kontos und kann nichts vom Handy entfernen. Zeitbasierte Konten, die in der App bleiben, zeigen weiterhin dieselben Codes wie der Browser. Ein zählerbasiertes (HOTP) Konto zählt in App und Browser getrennt, sodass die beiden Kopien auseinanderlaufen, sobald eine davon benutzt wird: Nutzen Sie es nur an einem Ort weiter. Wollen Sie das Handy hinter sich lassen, entfernen Sie die Konten dort erst, wenn jeder Code im Browser geprüft ist.

Der Weg hinaus ist derselbe: Import und Export → Klartext-Export → das Format Google Authenticator zeigt die Konten als QR-Seiten an, die die App scannt. Ein Konto, das das Format nicht aufnehmen kann – etwa ein Steam-Konto –, wird mit Begründung genannt, statt in etwas anderes umgewandelt zu werden.

Bewahren Sie direkt nach dem Umzug eine verschlüsselte .pinkotp-Datei auf: siehe Backups. Andere Wege, ein Konto hinzuzufügen, stehen unter Konten hinzufügen.