Migre os códigos do Google Authenticator para o navegador
Exporte as contas do app como QR codes e adicione cada página ao OTP Pink — testado numa exportação real. O que migra, o que conferir, o que excluir depois.
O Google Authenticator no celular pode exportar as contas como QR codes, com até 10 contas em cada um. O OTP Pink lê esses códigos como imagens, então as contas migram juntas, em vez de você configurar a 2FA de novo em cada site.
O que foi verificado
- Verificado numa exportação real: duas páginas completas de 10, 20 contas com códigos que mudam a cada 30 segundos. Todas as contas vieram, e os códigos no OTP Pink batiam com os do celular.
- O caminho de volta: as páginas de QR que o OTP Pink mostra foram lidas pelo Google Authenticator, e os códigos batiam.
- Ainda não verificado numa exportação real: a exportação de uma única página, contas que usam SHA-256 ou SHA-512, códigos de 8 dígitos e contas por contador (HOTP). Elas são lidas pela descrição do formato: se você migrar uma delas, compare o código dela com o do celular antes de confiar nele.
Os passos
- No celular, abra o Google Authenticator: Transferir contas → Exportar contas, e escolha as contas a migrar. O app mostra um QR code para cada grupo de até 10 contas. O menu pode ter um nome um pouco diferente na sua versão do app.
- Leve cada QR para o computador como imagem. Todas as páginas são necessárias. Prefira um caminho que não deixe cópia em outro lugar: não um chat, e-mail, armazenamento em nuvem ou sincronização de fotos, onde excluir a imagem pode não alcançar os backups dela.
- Adicione cada imagem ao OTP Pink: cole-a no painel com Ctrl+V, ou solte o arquivo em Importar de outro aplicativo, em Importar e exportar no cabeçalho do painel.
- Até que todas as páginas tenham entrado, o painel diz quantas já leu — “2 de 3” — e quais números de página faltam. Adicione o resto do mesmo jeito. Se o painel bloquear antes da última página, as páginas lidas até ali são descartadas: adicione-as de novo a partir da primeira.
- Confira a lista e adicione. Depois que a última página é lida, o painel mostra todas as contas que encontrou. As contas que já estão no cofre vêm desmarcadas: deixe-as assim, e a mesma exportação feita uma segunda vez não adiciona nada duas vezes. Marque uma só se você a quiser duas vezes.
Confira cada conta
Compare um código por conta com o celular antes de confiar nela. Melhor descobrir agora uma conta que não veio do que no seu próximo login.
Exclua a exportação depois
Cada QR da exportação guarda as chaves secretas das suas contas sem criptografia: qualquer pessoa com a imagem consegue gerar seus códigos. Quando a migração terminar, exclua as fotos e capturas de tela dos QR codes, e qualquer cópia que uma transferência tenha deixado mesmo assim: num chat, numa pasta na nuvem, no backup de fotos na nuvem.
As contas no celular
O OTP Pink importa uma cópia de cada conta e não consegue remover nada do celular. As contas por tempo que ficarem no app continuam mostrando os mesmos códigos que o navegador. Uma conta por contador (HOTP) conta em cada lado separadamente, então as duas cópias se desencontram assim que uma delas é usada: continue usando-a num lugar só. Se você pretende deixar o celular, remova as contas de lá só depois que todos os códigos no navegador tiverem sido conferidos.
Sair de novo
O caminho de saída é o mesmo: Importar e exportar → Exportação sem criptografia → o formato Google Authenticator mostra as contas como páginas de QR para o app ler. Uma conta que o formato não comporta — uma do Steam, por exemplo — é citada com o motivo, em vez de ser transformada em outra coisa.
Logo depois da migração, guarde um arquivo .pinkotp criptografado: veja backups. Outras formas de
adicionar uma conta estão em adicionar contas.