Sauvegardes : navigateur ou mot de passe perdu, ce qui reste

Ce qui arrive	Sauvegardes automatiques dans le navigateur	Un fichier .pinkotp que vous avez gardé	La feuille imprimée
Une modification ou une suppression par erreur	oui — restaurez un moment antérieur	oui	oui
L’extension supprimée, le profil du navigateur perdu, un nouvel ordinateur	non — disparues avec le navigateur	oui, avec son mot de passe	oui
Le mot de passe oublié	non	non	oui — elle contient les clés en clair

Un export non chiffré que vous avez fait vous sauve comme la feuille, et doit être gardé avec autant de soin.

La seule chose à faire aujourd’hui : exportez un fichier .pinkotp, gardez-le hors du navigateur, et retenez son mot de passe.

À chaque modification, le coffre-fort est copié dans le stockage propre du navigateur, toujours chiffré ; les dix moments les plus récents sont conservés. Chacun s’ouvre avec le mot de passe en vigueur au moment où il a été pris.

Elles se trouvent dans le même profil de navigateur que le coffre-fort, donc elles partagent son sort : supprimer l’extension les supprime, et quelqu’un qui peut écrire dans le profil peut aussi les atteindre. Elles réparent une erreur ; elles ne survivent pas au navigateur.

Importer et exporter → Exporter → Télécharger .pinkotp. Le fichier est le coffre-fort entier, toujours chiffré avec votre mot de passe : gardez le fichier et retenez le mot de passe — l’un sans l’autre n’ouvre rien.

Le panneau vous rappelle d’exporter après le premier compte, puis de nouveau 30 jours après un export si le coffre-fort a changé depuis.

Importer et exporter → Restauration : choisissez un fichier .pinkotp, ou l’une des sauvegardes automatiques, et son mot de passe. Le coffre-fort restauré remplace celui de ce navigateur, après une confirmation — exportez donc d’abord l’actuel si vous risquez de vouloir le récupérer.

Les comptes à compteur (HOTP) suivent le fichier : cessez de les utiliser sur l’appareil d’où vient le fichier, sinon les deux donneraient les mêmes codes.

Importer et exporter → Export non chiffré → le format Feuille de récupération : les comptes que vous choisissez, chacun avec son code QR et, si vous le demandez, le secret en texte, dans un nouvel onglet à imprimer. Quiconque détient la feuille peut générer vos codes. Gardez-la comme un passeport — en lieu sûr, jamais photographiée, jamais dans le cloud.

Entrée, via Import d’une autre application ou par collage : Google Authenticator’s export QR codes, otpauth:// links and lists (the Standard Backup Format too) et CSV. Ce qui arrive est présenté sous forme de liste à vérifier avant tout ajout. Un fichier .pinkotp ne s’importe pas mais se restaure, comme ci-dessus.

Sortie, chacun derrière sa propre confirmation, car le fichier contient les secrets en clair :

• une liste otpauth:// — elle conserve les comptes Steam ;
• le Standard Backup Format, lu par la plupart des applis — il ne contient aucun compte Steam ;
• un fichier Aegis, écrit selon le format publié d’Aegis — ouvrez-le dans Aegis et vérifiez les comptes avant de vous y fier ;
• des pages de QR que Google Authenticator scanne sur un téléphone, et un code QR par compte depuis sa fiche.

Un export n’écarte jamais un compte en silence : tout compte que le format choisi ne peut pas contenir est nommé, avec la raison. Supprimez un fichier non chiffré une fois qu’il est importé.

Le coffre-fort est de nouveau scellé sous une nouvelle clé, mais les fichiers et les sauvegardes automatiques faits avant continuent de s’ouvrir avec l’ancien mot de passe. Si l’ancien mot de passe n’est plus sûr, supprimez-les. Plus d’informations dans verrouillage et mot de passe.

Passer d’une appli mobile est décrit dans passer de Google Authenticator ; ce contre quoi le chiffrement protège est expliqué sur la page sécurité.