Zum Inhalt springen

Authenticator-Export lesen

Authenticator Export Reader

Dekodiert einen Google-Authenticator-Migrations-QR in die einzelnen Konten und ihre Geheimnisse – ohne Upload, komplett im Browser.

Der QR-Code „Konten exportieren“ von Google Authenticator ist kein `otpauth://`-Link – er ist eine Protobuf-Nutzlast, verpackt in `otpauth-migration://`, die alle Konten auf einmal enthält. Dieses Werkzeug dekodiert sie zurück in die einzelnen Einträge, damit Sie sehen, was in einem Backup steckt, oder Konten in eine App verschieben können, die nur eines nach dem anderen annimmt.

🔒 Läuft vollständig in Ihrem Browserotp2famigrationbackup

Bild des Export-QR ablegen

Oder fügen Sie den otpauth-migration://-Text unten ein. Dekodiert wird in Ihrem Browser.

Vollständig in Ihrem Browser dekodiert. Der Export enthält aktive 2FA-Geheimnisse — fügen Sie die Ausgabe nirgends ein und teilen Sie Ihren Bildschirm nicht, solange sie zu sehen ist.

So funktioniert es

  1. Geben Sie ihm den Export-QR-Code

    Legen Sie einen Screenshot des QR-Codes ab, oder fügen Sie die Zeichenkette `otpauth-migration://offline?data=…` ein, wenn Sie das Bild bereits anderswo dekodiert haben.

  2. Lesen Sie die Kontenliste

    Jeder Eintrag zeigt Aussteller, Kontoname, Algorithmus, Ziffern und den Base32-Schlüssel. Ein großer Export ist auf mehrere QR-Codes verteilt – jeder muss einzeln dekodiert werden.

  3. Verschieben Sie, was Sie brauchen, und vernichten Sie dann die Ausgabe

    Richten Sie jedes Konto mit dem OTP-QR-Builder in der neuen App neu ein, prüfen Sie einen Code und schließen Sie den Tab. Machen Sie keinen Screenshot dieser Seite.

Häufige Fragen

Wird das auf einem Server dekodiert?

Nein. Der QR-Code wird gelesen und das Protobuf in Ihrem Browser geparst, ohne Anfrage. Das ist hier keine Bequemlichkeit – die Nutzlast ist jeder aktive 2FA-Schlüssel, den Sie besitzen.

Wie gefährlich ist die Ausgabe genau?

Wer diese Schlüssel hat, kann Ihre Codes unbegrenzt erzeugen, auf jedem Gerät, ohne Ihr Telefon anzufassen. Behandeln Sie die dekodierte Liste, als hätten Sie das Telefon selbst aus der Hand gegeben, und widerrufen Sie und richten Sie neu ein, falls sie jemals durchsickert.

Nichts wird dekodiert – der QR-Code ist unlesbar.

Export-QR-Codes sind dicht, sodass ein abfotografierter Bildschirm gewöhnlich scheitert, wo ein direkter Screenshot gelingt. Schneiden Sie auf den Code zu, vermeiden Sie Skalierung und prüfen Sie, ob die Zeichenkette mit `otpauth-migration://` beginnt und nicht mit `otpauth://` – ein QR-Code für ein einzelnes Konto gehört stattdessen ins TOTP-Werkzeug.

Eingabe aus

Danach

Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.