Copias de seguridad si pierdes el navegador o la contraseña

Qué pasa	Copias de seguridad automáticas en el navegador	Un archivo .pinkotp que guardaste	La hoja impresa
Una edición o un borrado por error	sí — restaura un momento anterior	sí	sí
La extensión eliminada, el perfil del navegador perdido, una computadora nueva	no — se fueron con el navegador	sí, con su contraseña	sí
La contraseña olvidada	no	no	sí — contiene las claves sin cifrar

Una exportación sin cifrar que hayas hecho te salva igual que la hoja, y hay que guardarla con el mismo cuidado.

Lo único que hay que hacer hoy: exporta un archivo .pinkotp, guárdalo fuera del navegador y recuerda su contraseña.

Con cada cambio, la bóveda se copia en el almacenamiento propio del navegador, todavía cifrada; se guardan los diez momentos más recientes. Cada copia se abre con la contraseña que estaba vigente cuando se hizo.

Viven en el mismo perfil del navegador que la bóveda, así que corren su misma suerte: quitar la extensión las elimina, y quien pueda escribir en el perfil también puede llegar a ellas. Deshacen un error; no sobreviven al navegador.

Importar y exportar → Exportar → Descargar .pinkotp. El archivo es toda la bóveda, todavía cifrada con tu contraseña: guarda el archivo y recuerda la contraseña; uno sin la otra no abre nada.

El panel te recuerda exportar después de la primera cuenta, y de nuevo 30 días después de una exportación si la bóveda cambió desde entonces.

Importar y exportar → Restaurar: elige un archivo .pinkotp, o una de las copias de seguridad automáticas, y su contraseña. La bóveda restaurada reemplaza la de este navegador, tras una confirmación; así que exporta primero la actual si quizá quieras recuperarla.

Las cuentas por contador (HOTP) se mueven con el archivo: deja de usarlas en el dispositivo de donde vino el archivo, o ambos darían los mismos códigos.

Importar y exportar → Exportar sin cifrar → el formato Hoja de recuperación: las cuentas que elijas, cada una con su código QR y, si lo pides, el secreto como texto, en una pestaña nueva para imprimir. Cualquiera que tenga la hoja puede generar tus códigos. Guárdala como guardas un pasaporte: en un lugar seguro, nunca fotografiada, nunca en la nube.

Entrada, mediante Importar desde otra aplicación o pegando: Google Authenticator’s export QR codes, otpauth:// links and lists (the Standard Backup Format too) y CSV. Lo que entra se muestra como una lista para revisar antes de que se agregue nada. Un archivo .pinkotp no se importa sino que se restaura, como arriba.

Salida, cada una tras su propia confirmación, porque el archivo contiene los secretos en texto plano:

• una lista otpauth://: conserva las cuentas de Steam;
• el Standard Backup Format, que leen la mayoría de las apps: no incluye cuentas de Steam;
• un archivo de Aegis, escrito según el formato publicado de Aegis: ábrelo en Aegis y revisa las cuentas antes de confiar en él;
• páginas de QR que escanea Google Authenticator en un teléfono, y un código QR por cuenta desde su tarjeta.

Una exportación nunca omite una cuenta en silencio: cualquier cuenta que el formato elegido no pueda contener se nombra, con el motivo. Borra un archivo sin cifrar una vez importado.

La bóveda se vuelve a sellar con una clave nueva, pero los archivos y las copias de seguridad automáticas hechos antes se siguen abriendo con la contraseña anterior. Si la contraseña anterior ya no es segura, bórralos. Más en bloqueo y contraseña.

Migrar desde una app del teléfono está en cómo migrar desde Google Authenticator; de qué protege el cifrado está en la página de seguridad.