Перехід із Google Authenticator: коди 2FA в браузер
Експортуйте акаунти застосунку як QR-коди й додайте кожну сторінку в OTP Pink — перевірено на справжньому експорті. Що переїде, що перевірити, що видалити.
Google Authenticator на телефоні вміє експортувати акаунти у вигляді QR-кодів, до 10 акаунтів у кожному. OTP Pink читає ці коди як зображення, тож акаунти переїжджають усі разом, і не треба знову налаштовувати 2FA на кожному сайті.
Що перевірено
- Перевірено на справжньому експорті: дві повні сторінки по 10, 20 акаунтів з кодами, що змінюються кожні 30 секунд. Перенеслися всі акаунти, і коди в OTP Pink збіглися з телефоном.
- Зворотний шлях: Google Authenticator відсканував сторінки з QR, які показує OTP Pink, і коди збіглися.
- Ще не перевірено на справжньому експорті: експорт з однієї сторінки, акаунти з SHA-256 або SHA-512, коди з 8 цифр і акаунти за лічильником (HOTP). Їх читають за описом формату: якщо переносите такий акаунт, порівняйте його код із телефоном, перш ніж на нього покладатися.
Кроки
- На телефоні відкрийте Google Authenticator: Перенести облікові записи → Експортувати облікові записи і виберіть акаунти для перенесення. Застосунок покаже QR-код для кожної групи до 10 акаунтів. У вашій версії застосунку меню може називатися трохи інакше.
- Перенесіть кожен QR на комп’ютер як зображення. Потрібна кожна сторінка. Краще у спосіб, що не лишає копій деінде: не через чат, пошту, хмарне сховище чи синхронізацію фото, де видалення зображення може не дістатися до його резервних копій.
- Додайте кожне зображення в OTP Pink: вставте його в панель через Ctrl+V або перетягніть файл у Імпорт з іншого застосунку — це в розділі Імпорт і експорт у шапці панелі.
- Поки не додано всі сторінки, панель показує, скільки вже прочитано, — «2 з 3», — і яких номерів сторінок бракує. Додайте решту так само. Якщо панель заблокується до останньої сторінки, уже прочитані сторінки скидаються: додайте їх знову, починаючи з першої.
- Перевірте список і додайте. Коли останню сторінку прочитано, панель показує всі знайдені акаунти. Акаунти, які вже є у сховищі, приходять без позначки: залиште їх так, і той самий експорт, доданий удруге, нічого не додасть двічі. Позначайте такий акаунт, лише якщо хочете мати його двічі.
Перевірте кожен акаунт
Порівняйте з телефоном по одному коду кожного акаунта, перш ніж на нього покладатися. Краще знайти акаунт, який не перенісся, зараз, ніж під час наступного входу.
Потім видаліть експорт
Кожен QR експорту містить секретні ключі своїх акаунтів відкритим текстом: будь-хто, у кого є зображення, може отримувати ваші коди. Коли перехід завершено, видаліть фото й скриншоти QR-кодів і будь-яку копію, яку перенесення все ж лишило: у чаті, у хмарній папці, у хмарній резервній копії фото.
Акаунти на телефоні
OTP Pink імпортує копію кожного акаунта й не може нічого видалити з телефона. Акаунти за часом, залишені в застосунку, і далі показують ті самі коди, що й браузер. Акаунт за лічильником (HOTP) рахує на кожному боці окремо, тож дві копії розходяться, щойно однією з них скористалися: користуйтеся ним лише в одному місці. Якщо збираєтеся відмовитися від телефона, видаляйте акаунти там лише тоді, коли кожен код у браузері перевірено.
Зворотний перехід
Шлях назад такий самий: Імпорт і експорт → Відкритий експорт → формат Google Authenticator показує акаунти сторінками з QR, які сканує застосунок. Акаунт, який формат не може вмістити, — наприклад, акаунт Steam, — буде названо з причиною, а не перетворено на щось інше.
Одразу після переходу збережіть у себе зашифрований файл .pinkotp — див. розділ бекапи. Інші
способи додати акаунт — у розділі додавання акаунтів.