인증앱 백업 QR 분석

Authenticator Export Reader

구글 인증기 이전용 QR을 해독해 계정별 항목과 비밀키로 분리합니다.

구글 인증기의 “계정 내보내기” QR은 `otpauth://` 링크가 아니라, 모든 계정을 한꺼번에 담은 protobuf를 `otpauth-migration://`으로 감싼 것입니다. 이 도구는 그것을 개별 항목으로 되돌려, 백업에 무엇이 들어 있는지 보거나 한 번에 하나씩만 받는 앱으로 옮길 수 있게 합니다.

🔒 브라우저 안에서만 처리otp2famigrationbackup

내보내기 QR 이미지를 놓으세요

아래에 otpauth-migration:// 문자열을 붙여 넣어도 됩니다. 브라우저에서 해독합니다.

…또는 내보내기 주소 붙여 넣기

전부 브라우저에서 해독합니다. 내보내기 파일에는 지금 살아 있는 2FA 비밀키가 들어 있으므로, 결과를 어디에 붙여 넣지 말고 화면이 떠 있는 동안 화면 공유도 하지 마십시오.

사용 방법

내보내기 QR을 넣습니다
QR 화면을 캡처한 이미지를 넣거나, 이미 다른 곳에서 해독했다면 `otpauth-migration://offline?data=…` 문자열을 붙여 넣습니다.
계정 목록을 확인합니다
항목마다 발급자·계정 이름·알고리즘·자릿수와 Base32 비밀키를 보여 줍니다. 계정이 많으면 QR이 여러 장으로 나뉘며 각각 따로 해독해야 합니다.
필요한 것을 옮긴 뒤 결과를 없앱니다
OTP QR 만들기로 새 앱에 계정을 다시 등록하고 코드를 확인한 뒤 탭을 닫으십시오. 이 화면을 캡처해 두지 마십시오.

자주 묻는 질문

서버에서 해독하나요?

아니요. QR을 읽고 protobuf를 해석하는 일이 브라우저 안에서 요청 없이 이뤄집니다. 편의의 문제가 아닙니다. 그 안에 지금 살아 있는 2FA 비밀키가 전부 들어 있습니다.

결과가 정확히 얼마나 위험한가요?

이 비밀키를 가진 사람은 휴대폰을 만지지 않고도 어떤 기기에서든 당신의 코드를 계속 만들어 낼 수 있습니다. 해독된 목록은 휴대폰을 통째로 넘기는 것과 같다고 보고, 새어 나갔다면 폐기하고 다시 등록해야 합니다.

아무것도 해독되지 않습니다.

내보내기 QR은 밀도가 높아 화면을 카메라로 찍은 사진은 실패하고 직접 캡처는 성공하는 경우가 많습니다. QR만 잘라 내고 크기를 다시 조정하지 말며, 문자열이 `otpauth://`가 아니라 `otpauth-migration://`으로 시작하는지 확인하십시오. 계정 하나짜리 QR은 OTP 코드 생성 도구로 가야 합니다.