Aller au contenu

Lecteur d’export d’authentificateur

Authenticator Export Reader

Décode un QR de migration Google Authenticator et en ressort les comptes un à un avec leurs secrets.

Le QR « exporter les comptes » de Google Authenticator n’est pas un lien `otpauth://` : c’est une charge protobuf emballée dans `otpauth-migration://`, qui contient tous les comptes à la fois. Ceci la décode en entrées individuelles pour que vous voyiez ce qu’il y a dans une sauvegarde, ou pour déplacer des comptes vers une application qui n’en accepte qu’un à la fois.

🔒 Fonctionne entièrement dans votre navigateurotp2famigrationbackup

Déposez l’image du QR d’export

Ou collez le texte otpauth-migration:// ci-dessous. Le décodage se fait dans votre navigateur.

Décodé entièrement dans votre navigateur. L’export contient des secrets 2FA actifs : ne collez le résultat nulle part et ne partagez pas votre écran tant qu’il est affiché.

Comment s’en servir

  1. Donnez-lui le QR d’export

    Déposez une capture d’écran du QR, ou collez la chaîne `otpauth-migration://offline?data=…` si vous avez déjà décodé l’image ailleurs.

  2. Lisez la liste des comptes

    Chaque entrée montre l’émetteur, le nom du compte, l’algorithme, le nombre de chiffres et le secret en Base32. Un gros export est réparti sur plusieurs QR, et chacun doit être décodé séparément.

  3. Déplacez ce dont vous avez besoin, puis détruisez la sortie

    Réinscrivez chaque compte dans la nouvelle application avec le générateur de QR OTP, vérifiez un code, et fermez l’onglet. Ne faites pas de capture d’écran de cette page.

Questions fréquentes

Est-ce décodé sur un serveur ?

Non. Le QR est lu et le protobuf analysé dans votre navigateur, sans aucune requête. Ce n’est pas ici un confort : la charge contient tous les secrets de double authentification que vous possédez, tous en service.

À quel point la sortie est-elle dangereuse, exactement ?

Quiconque détient ces secrets peut générer vos codes indéfiniment, sur n’importe quel appareil, sans toucher à votre téléphone. Traitez la liste décodée comme l’équivalent de la remise du téléphone lui-même, et révoquez puis réinscrivez si elle fuit un jour.

Rien ne se décode — le QR est illisible.

Les QR d’export sont denses, donc une photographie d’écran échoue d’ordinaire là où une capture directe réussit. Recadrez sur le code, évitez de le remettre à l’échelle, et vérifiez que la chaîne commence par `otpauth-migration://` et non par `otpauth://` — un QR à compte unique relève plutôt de l’outil TOTP.

À alimenter depuis

Ensuite

Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.