2FASync
Een QR-export kun je lezen, maar moet je niet rondsturen
De exportfunctie van Google Authenticator laat je accounts overzetten. De QR-codes bevatten gevoelige authenticatiegegevens en verdienen dezelfde zorg als een geheime sleutel.
Op de oude telefoon: Accounts exporteren
Open Google Authenticator en ga via het menu naar 'Accounts overzetten' en 'Accounts exporteren'. Ontgrendel het toestel als daarom wordt gevraagd en selecteer welke accounts je wilt overdragen.
Bij meerdere accounts kan Google Authenticator meer dan één QR-code tonen. Controleer het volledige exportpakket in plaats van te stoppen zodra de eerste afbeelding wordt herkend.
In 2FASync: eerst de kluis ontgrendelen
Meld je aan als lid en ontgrendel je kluis. Gebruik daarna op eigen initiatief de camera of kies een geschikt lokaal afbeeldingsbestand voor het lezen van de export-QR.
Bekijk de voorbeeldlijst voordat je iets bewaart. Let op niet-ondersteunde profielen, dubbele vermeldingen en namen die je niet herkent. Alleen ondersteunde TOTP-items worden verwerkt; HOTP wordt niet stilzwijgend omgezet.
Bewaar een werkende uitweg
Test de overgezette accounts op de officiële websites voordat je het oude toestel verwijdert. Het importeren van een kopie schakelt een bestaande tweede factor bij een andere dienst niet vanzelf uit.
De ingebouwde accountsynchronisatie van Google Authenticator via Google is een andere functie. 2FASync neemt die cloudgegevens niet via Google OAuth over.
Een onvolledige QR-serie herkennen
Na het scannen van één code kun je een voorbeeldlijst zien, maar een groot exportpakket kan meerdere afbeeldingen bevatten. Vergelijk hoeveel accounts je in de Google Authenticator-export hebt geselecteerd met wat je na de volledige serie terugziet; stop niet op basis van één geslaagde scan.
Wanneer twee vermeldingen dezelfde naam hebben, controleer dan zorgvuldig om welke accounts het gaat voordat je iets overschrijft. Een gelijke naam betekent niet automatisch hetzelfde geheim. Test na het opslaan de belangrijkste accounts bij de originele aanbieders en laat de oude telefoon intussen bruikbaar.
Wat als ik een van de QR-codes van een export heb overgeslagen?
Controleer het hele pakket opnieuw en bekijk welke items al zijn bevestigd. Een gedeeltelijke export is geen bewijs dat alle geselecteerde accounts zijn meegenomen.