Pular para o conteúdo

Leitor de exportação do Authenticator

Authenticator Export Reader

Decodifica um QR de migração do Google Authenticator nas contas individuais e seus segredos — inteiramente no seu navegador; a saída contém segredos ativos de 2FA, então não a compartilhe.

O QR de “exportar contas” do Google Authenticator não é um link `otpauth://` — é um payload protobuf embrulhado em `otpauth-migration://`, com todas as contas de uma vez. Esta ferramenta o decodifica de volta nas entradas individuais, para que você veja o que há em um backup ou mova contas para um aplicativo que só aceita uma por vez.

🔒 Roda inteiramente no seu navegadorotp2famigrationbackup

Solte a imagem do QR de exportação

Ou cole o texto otpauth-migration:// abaixo. A decodificação acontece no seu navegador.

Tudo é decodificado no seu navegador. A exportação contém segredos de 2FA ativos — não cole o resultado em lugar nenhum e não compartilhe a tela enquanto ele estiver à mostra.

Como usar

  1. Forneça o QR de exportação

    Solte uma captura de tela do QR, ou cole a string `otpauth-migration://offline?data=…` se já decodificou a imagem em outro lugar.

  2. Leia a lista de contas

    Cada entrada mostra emissor, nome da conta, algoritmo, dígitos e o segredo em Base32. Uma exportação grande é dividida em vários QR codes — cada um precisa ser decodificado separadamente.

  3. Mova o que precisa e depois destrua a saída

    Registre cada conta de novo no aplicativo novo com o construtor de QR para OTP, verifique um código e feche a aba. Não tire captura de tela desta página.

Perguntas frequentes

Isto é decodificado em um servidor?

Não. O QR é lido e o protobuf é interpretado no seu navegador, sem nenhuma requisição. Aqui isso não é uma conveniência — o payload é cada segredo de verificação em duas etapas que você tem em uso.

Exatamente quão perigosa é a saída?

Quem tiver esses segredos pode gerar os seus códigos indefinidamente, em qualquer dispositivo, sem tocar no seu celular. Trate a lista decodificada como equivalente a entregar o próprio celular, e revogue e registre tudo de novo se ela algum dia vazar.

Nada é decodificado — o QR está ilegível.

QR codes de exportação são densos, então uma fotografia de uma tela costuma falhar onde uma captura de tela direta funciona. Recorte só o código, evite redimensionar e confira se a string começa com `otpauth-migration://` e não com `otpauth://` — um QR de uma única conta pertence à ferramenta de TOTP.

Pode receber de

Em seguida

Estas aceitam o que esta ferramenta produz, então o resultado pode ir direto.