Бэкапы: что спасёт при потере браузера или пароля

Что случилось	Автоматические бэкапы в браузере	Сохранённый вами файл .pinkotp	Распечатанный лист
Ошибочная правка или удаление	да — восстановите более ранний момент	да	да
Расширение удалено, профиль браузера потерян, новый компьютер	нет — пропали вместе с браузером	да, с его паролем	да
Пароль забыт	нет	нет	да — на нём ключи в открытом виде

Сделанный вами открытый экспорт выручит так же, как лист, и хранить его нужно так же бережно.

Одно, что стоит сделать сегодня: экспортируйте файл .pinkotp, храните его вне браузера и запомните его пароль.

При каждом изменении хранилище копируется в данные самого браузера, по-прежнему в зашифрованном виде; хранятся десять последних моментов. Каждый открывается паролем, который действовал, когда он был сделан.

Они лежат в том же профиле браузера, что и хранилище, и разделяют его судьбу: удаление расширения удаляет и их, а тот, кто может записывать в профиль, может добраться и до них. Они исправляют ошибку, но браузер не переживут.

Импорт и экспорт → Экспорт → Скачать .pinkotp. Файл — это всё хранилище, по-прежнему зашифрованное вашим паролем: храните файл и помните пароль — одно без другого ничего не откроет.

Панель напоминает об экспорте после первого аккаунта и снова через 30 дней после экспорта, если хранилище с тех пор изменилось.

Импорт и экспорт → Восстановление: выберите файл .pinkotp или один из автоматических бэкапов и введите его пароль. Восстановленное хранилище заменяет хранилище в этом браузере после подтверждения — поэтому сначала экспортируйте текущее, если оно может вам ещё понадобиться.

Аккаунты по счётчику (HOTP) переезжают вместе с файлом: перестаньте пользоваться ими на устройстве, откуда пришёл файл, иначе оба устройства будут выдавать одни и те же коды.

Импорт и экспорт → Открытый экспорт → формат Лист восстановления: выбранные вами аккаунты, у каждого — QR-код и, если попросите, секрет текстом, в новой вкладке для печати. Любой, у кого есть лист, может получать ваши коды. Храните его так же, как паспорт, — в надёжном месте, никогда не фотографируйте и не загружайте в облако.

В OTP Pink — через Импорт из другого приложения или вставкой: Google Authenticator’s export QR codes, otpauth:// links and lists (the Standard Backup Format too) и CSV. Всё, что поступает, показывается списком для проверки, прежде чем что-либо будет добавлено. Файл .pinkotp не импортируется, а восстанавливается, как описано выше.

Из OTP Pink — каждый формат за отдельным подтверждением, потому что файл содержит секреты в открытом виде:

• список otpauth:// — в нём сохраняются аккаунты Steam;
• Standard Backup Format, который читает большинство приложений, — аккаунты Steam в него не попадают;
• файл Aegis, записанный по опубликованному формату Aegis, — откройте его в Aegis и проверьте аккаунты, прежде чем на него полагаться;
• страницы с QR-кодами, которые сканирует Google Authenticator на телефоне, и QR-код каждого аккаунта из его карточки.

Экспорт никогда не теряет аккаунт молча: любой аккаунт, который выбранный формат не может вместить, будет назван вместе с причиной. Удалите незашифрованный файл, как только его импортировали.

Хранилище заново шифруется новым ключом, но файлы и автоматические бэкапы, сделанные раньше, по-прежнему открываются старым паролем. Если старый пароль больше не надёжен, удалите их. Подробнее — в разделе блокировка и пароль.

Переезд с приложения на телефоне — в разделе переезд с Google Authenticator; от чего защищает шифрование — на странице о безопасности.