Saltar al contenido

Lector de exportaciones de apps de autenticación

Authenticator Export Reader

Descifra el QR de migración de Google Authenticator y lo separa en las cuentas individuales con sus claves secretas.

El QR de «exportar cuentas» de Google Authenticator no es un enlace `otpauth://`: es una carga protobuf envuelta en `otpauth-migration://`, con todas las cuentas a la vez. Esta herramienta lo descodifica de vuelta a las entradas individuales, para que veas qué hay en una copia de seguridad o pases cuentas a una aplicación que solo acepta una cada vez.

🔒 Se ejecuta por completo en tu navegadorotp2famigrationbackup

Suelta la imagen del QR de exportación

O pega abajo el texto otpauth-migration://. Se descifra en tu navegador.

Todo se descifra en tu navegador. La exportación contiene secretos 2FA activos: no pegues el resultado en ningún sitio ni compartas la pantalla mientras esté a la vista.

Cómo se usa

  1. Dale el QR de exportación

    Suelta una captura de pantalla del QR, o pega la cadena `otpauth-migration://offline?data=…` si ya descodificaste la imagen en otro sitio.

  2. Lee la lista de cuentas

    Cada entrada muestra emisor, nombre de cuenta, algoritmo, dígitos y el secreto en Base32. Una exportación grande se reparte en varios códigos QR; cada uno tiene que descodificarse por separado.

  3. Mueve lo que necesites y destruye la salida

    Vuelve a registrar cada cuenta en la nueva aplicación con el constructor de QR para OTP, verifica un código y cierra la pestaña. No hagas capturas de pantalla de esta página.

Preguntas frecuentes

¿Esto se descodifica en un servidor?

No. El QR se lee y el protobuf se analiza en tu navegador, sin ninguna petición. Aquí eso no es una comodidad: la carga son todos los secretos de verificación en dos pasos que tienes activos.

¿Qué tan peligrosa es la salida, exactamente?

Cualquiera que tenga estos secretos puede generar tus códigos indefinidamente, en cualquier dispositivo, sin tocar tu teléfono. Trata la lista descodificada como equivalente a entregar el teléfono en sí, y revoca y vuelve a registrar todo si alguna vez se filtra.

No descodifica nada: el QR es ilegible.

Los QR de exportación son densos, así que una fotografía de una pantalla suele fallar donde una captura directa funciona. Recorta al código, evita reescalar y comprueba que la cadena empieza por `otpauth-migration://` y no por `otpauth://`: un QR de una sola cuenta corresponde a la herramienta TOTP.

Puede recibir de

Después

Estas aceptan lo que produce esta herramienta, así que el resultado puede pasar directamente.