Бекапи: що вціліє, якщо втрачено браузер чи пароль

Що сталося	Автоматичні бекапи в браузері	Збережений вами файл .pinkotp	Роздрукований аркуш
Помилкова зміна чи видалення	так — відновіть раніший момент	так	так
Розширення видалено, профіль браузера втрачено, новий комп’ютер	ні — зникли разом із браузером	так, з його паролем	так
Пароль забуто	ні	ні	так — у ньому ключі відкритим текстом

Зроблений вами експорт без шифрування рятує так само, як аркуш, і зберігати його треба так само дбайливо.

Єдине, що варто зробити сьогодні: експортуйте файл .pinkotp, зберігайте його поза браузером і пам’ятайте його пароль.

За кожної зміни сховище копіюється в дані самого браузера, і далі в зашифрованому вигляді; зберігаються десять останніх моментів. Кожен відкривається паролем, який був чинним, коли його зроблено.

Вони лежать у тому самому профілі браузера, що й сховище, тож поділяють його долю: видалення розширення видаляє і їх, а той, хто може записувати в профіль, теж може до них дістатися. Вони скасовують помилку; браузер вони не переживуть.

Імпорт і експорт → Експорт → Завантажити .pinkotp. Файл — це все сховище, так само зашифроване вашим паролем: зберігайте файл і пам’ятайте пароль — одне без іншого нічого не відкриє.

Панель нагадує зробити експорт після першого акаунта і знову — через 30 днів після експорту, якщо сховище відтоді змінилося.

Імпорт і експорт → Відновлення: виберіть файл .pinkotp або один з автоматичних бекапів і його пароль. Відновлене сховище замінює те, що є в цьому браузері, після підтвердження — тож спершу експортуйте поточне, якщо воно може вам ще знадобитися.

Акаунти за лічильником (HOTP) переїжджають разом із файлом: перестаньте користуватися ними на пристрої, звідки взято файл, інакше обидва видаватимуть ті самі коди.

Імпорт і експорт → Відкритий експорт → формат Аркуш відновлення: вибрані вами акаунти, кожен зі своїм QR-кодом і, якщо попросите, секретом текстом, — у новій вкладці для друку. Будь-хто, у кого опиниться аркуш, зможе отримувати ваші коди. Зберігайте його, як паспорт, — у надійному місці, ніколи не фотографуйте й не завантажуйте в хмару.

В OTP Pink — через Імпорт з іншого застосунку або вставлянням: Google Authenticator’s export QR codes, otpauth:// links and lists (the Standard Backup Format too) і CSV. Те, що надходить, показується списком для перевірки, перш ніж щось буде додано. Файл .pinkotp не імпортують, а відновлюють, як описано вище.

З OTP Pink — кожен варіант лише після власного підтвердження, бо файл містить секрети відкритим текстом:

• список otpauth:// — у ньому зберігаються акаунти Steam;
• Standard Backup Format, який читає більшість застосунків, — акаунтів Steam у ньому немає;
• файл Aegis, записаний за опублікованим форматом Aegis, — відкрийте його в Aegis і перевірте акаунти, перш ніж на нього покладатися;
• сторінки з QR, які сканує Google Authenticator на телефоні, і QR-код для кожного акаунта з його картки.

Експорт ніколи не пропускає акаунт мовчки: кожен акаунт, який вибраний формат не може вмістити, буде названо з причиною. Видаліть незашифрований файл, щойно його імпортовано.

Сховище зашифровано заново новим ключем, але файли й автоматичні бекапи, зроблені раніше, як і раніше відкриваються старим паролем. Якщо старий пароль більше не надійний, видаліть їх. Докладніше — у розділі блокування і пароль.

Перехід із застосунку на телефоні — у розділі перехід із Google Authenticator; від чого захищає шифрування — на сторінці про безпеку.