Dos formas de usar tus autenticadores, con decisiones claras

Para una consulta puntual

En la vista pública puedes pegar uno o varios secretos Base32 o enlaces otpauth:// de cuentas que controlas. El navegador valida cada entrada, calcula los códigos permitidos y muestra el tiempo restante sin enviar esos secretos a un servicio de generación remoto.

Este modo está pensado para uso temporal. Una recarga borra normalmente los datos de invitado; conservarlos exige entrar en tu bóveda y guardarlos deliberadamente. No subas una captura del QR a una herramienta cualquiera para obtener el código.

Para disponer de los datos después

El recorrido de miembro añade una cuenta Google, creación y desbloqueo de una bóveda, entradas cifradas e intercambio de datos cifrados entre dispositivos. En el segundo dispositivo debes iniciar sesión y disponer de la frase o clave que desbloquea la bóveda.

Importar desde Google Authenticator significa leer un QR de exportación compatible con la bóveda desbloqueada, revisar lo detectado y aceptar las entradas. No significa que 2FASync reciba automáticamente las cuentas almacenadas en Google.

Antes de cambiar de dispositivo

Verifica que conoces la frase de tu Vault o conservas su clave de recuperación y una copia cifrada. Comprueba que puedes desbloquear los datos en el nuevo equipo antes de revocar el anterior.

Esta precaución es especialmente importante cuando ya no tendrás acceso al móvil que mostraba los QR de exportación. 2FASync no puede reconstruir por sí solo la clave de un servicio externo perdido.

¿Puedo usar el mismo código en dos dispositivos?

Un TOTP compatible se calcula a partir de la misma clave y la hora. Para disponer del secreto en otra sesión de 2FASync necesitas sincronizar la bóveda cifrada y desbloquearla allí.