Backups: o que sobrevive à perda do navegador ou da senha

O que acontece	Backups automáticos no navegador	Um arquivo .pinkotp que você guardou	A folha impressa
Uma edição ou exclusão errada	sim — restaure um momento anterior	sim	sim
A extensão removida, o perfil do navegador perdido, um computador novo	não — foram junto com o navegador	sim, com a senha dele	sim
A senha esquecida	não	não	sim — ela contém as chaves sem criptografia

Uma exportação sem criptografia que você fez salva você do mesmo jeito que a folha, e precisa ser guardada com o mesmo cuidado.

A única coisa a fazer hoje: exporte um arquivo .pinkotp, guarde-o fora do navegador e lembre-se da senha dele.

A cada alteração, o cofre é copiado para o armazenamento do próprio navegador, ainda criptografado; os dez momentos mais recentes são mantidos. Cada um abre com a senha que estava valendo quando ele foi feito.

Eles ficam no mesmo perfil do navegador que o cofre, então têm o mesmo destino: remover a extensão os remove, e quem consegue gravar no perfil também chega até eles. Eles desfazem um erro; não sobrevivem ao navegador.

Importar e exportar → Exportar → Baixar .pinkotp. O arquivo é o cofre inteiro, ainda criptografado com a sua senha: guarde o arquivo e lembre-se da senha — um sem o outro não abre nada.

O painel lembra você de exportar depois da primeira conta, e de novo 30 dias depois de uma exportação, se o cofre mudou desde então.

Importar e exportar → Restauração: escolha um arquivo .pinkotp, ou um dos backups automáticos, e a senha dele. O cofre restaurado substitui o deste navegador, depois de uma confirmação — então exporte o atual antes, se talvez quiser tê-lo de volta.

As contas por contador (HOTP) vão junto com o arquivo: pare de usá-las no dispositivo de onde o arquivo veio, senão os dois dariam os mesmos códigos.

Importar e exportar → Exportação sem criptografia → o formato Folha de recuperação: as contas que você escolher, cada uma com seu QR code e, se você pedir, o segredo como texto, numa nova aba para imprimir. Qualquer pessoa com a folha consegue gerar seus códigos. Guarde-a como guarda um passaporte — num lugar seguro, nunca fotografada, nunca na nuvem.

Entrada, por Importar de outro aplicativo ou colando: Google Authenticator’s export QR codes, otpauth:// links and lists (the Standard Backup Format too) e CSV. O que entra é mostrado como uma lista para conferir antes de qualquer coisa ser adicionada. Um arquivo .pinkotp não é importado, e sim restaurado, como acima.

Saída, cada uma com a sua própria confirmação, porque o arquivo guarda os segredos em texto puro:

• uma lista otpauth:// — ela mantém as contas Steam;
• o Standard Backup Format, lido pela maioria dos apps — ele não guarda contas Steam;
• um arquivo do Aegis, gravado no formato publicado do Aegis — abra-o no Aegis e confira as contas antes de confiar nele;
• páginas de QR que o Google Authenticator num celular lê, e um QR code por conta, a partir do cartão dela.

Uma exportação nunca deixa uma conta de fora em silêncio: toda conta que o formato escolhido não comporta é citada, com o motivo. Exclua um arquivo sem criptografia assim que ele for importado.

O cofre é selado de novo com uma nova chave, mas arquivos e backups automáticos feitos antes continuam abrindo com a senha antiga. Se a senha antiga não for mais segura, exclua-os. Mais em bloqueio e senha.

Como migrar de um app de celular está em migrar do Google Authenticator; contra o que a criptografia protege está na página de segurança.