Migra los códigos de Google Authenticator a tu navegador
Exporta las cuentas de la app como códigos QR y agrega cada página a OTP Pink; probado con una exportación real. Qué se migra, qué revisar, qué borrar después.
Google Authenticator en un teléfono puede exportar sus cuentas como códigos QR, con hasta 10 cuentas en cada uno. OTP Pink lee esos códigos como imágenes, así que las cuentas se migran juntas en lugar de volver a configurar la 2FA en cada sitio.
Qué se ha comprobado
- Comprobado con una exportación real: dos páginas completas de 10, 20 cuentas con códigos que cambian cada 30 segundos. Llegaron todas las cuentas, y los códigos en OTP Pink coincidían con los del teléfono.
- El camino de vuelta: Google Authenticator escaneó las páginas de QR que muestra OTP Pink, y los códigos coincidían.
- Aún no comprobado con una exportación real: una exportación de una sola página, cuentas que usan SHA-256 o SHA-512, códigos de 8 dígitos y cuentas por contador (HOTP). Se leen según la descripción del formato: si migras una de ellas, compara su código con el del teléfono antes de confiar en él.
Los pasos
- En el teléfono, abre Google Authenticator: Transferir códigos → Exportar códigos, y elige las cuentas que quieres migrar. La app muestra un código QR por cada grupo de hasta 10 cuentas. Es posible que el menú tenga un nombre un poco distinto en tu versión de la app.
- Pasa cada QR a la computadora como imagen. Se necesitan todas las páginas. Prefiere una vía que no deje copias en otro lugar: no un chat, el correo, el almacenamiento en la nube ni la sincronización de fotos, donde borrar la imagen puede no alcanzar sus copias de seguridad.
- Agrega cada imagen a OTP Pink: pégala en el panel con Ctrl+V, o arrastra el archivo a Importar desde otra aplicación, dentro de Importar y exportar en la cabecera del panel.
- Hasta que estén todas las páginas, el panel dice cuántas ha leído («2 de 3») y qué números de página faltan. Agrega el resto de la misma forma. Si la bóveda se bloquea antes de la última página, se descartan las páginas leídas hasta ese momento: vuelve a agregarlas desde la primera.
- Revisa la lista y agrega. Una vez leída la última página, el panel muestra todas las cuentas que encontró. Las cuentas que ya están en la bóveda aparecen sin marcar: déjalas así, y la misma exportación hecha una segunda vez no agrega nada dos veces. Marca una solo si la quieres dos veces.
Comprueba cada cuenta
Compara un código por cuenta con el teléfono antes de confiar en ella. Mejor descubrir ahora una cuenta que no llegó que en tu próximo inicio de sesión.
Borra la exportación después
Cada QR de la exportación contiene las claves secretas de sus cuentas sin cifrar: cualquiera que tenga la imagen puede generar tus códigos. Cuando termines la migración, borra las fotos y capturas de pantalla de los códigos QR, y cualquier copia que una transferencia haya dejado de todos modos: en un chat, en una carpeta en la nube, en la copia de seguridad de fotos en la nube.
Las cuentas en el teléfono
OTP Pink importa una copia de cada cuenta y no puede quitar nada del teléfono. Las cuentas por tiempo que queden en la app siguen mostrando los mismos códigos que el navegador. Una cuenta por contador (HOTP) cuenta por separado en cada lado, así que las dos copias se desfasan en cuanto se usa cualquiera de ellas: sigue usándola en un solo lugar. Si piensas dejar el teléfono, quita las cuentas de allí solo después de haber comprobado cada código en el navegador.
Volver a salir
La salida es igual: Importar y exportar → Exportar sin cifrar → el formato Google Authenticator muestra las cuentas como páginas de QR para que la app las escanee. Una cuenta que el formato no puede contener (una de Steam, por ejemplo) se nombra con el motivo en lugar de convertirse en otra cosa.
Justo después de la migración, guarda un archivo .pinkotp cifrado: consulta
copias de seguridad. Otras formas de agregar una cuenta están en agregar cuentas.