8 votes

Pouvez-vous utiliser une capture d'écran du code QR "export accounts" de Google Authenticator comme sauvegarde?

Dans l'application Authenticator, vous pouvez appuyer sur "Transférer des comptes" -> "Exporter des comptes". Cela vous présentra un code QR.

Qu'est-ce exactement que ce code QR ? Peut-il être utilisé pour sauvegarder Google Authenticator ?

Je prévois de réinitialiser mon téléphone et je cherche un moyen de sauvegarder et restaurer Authenticator.

1 votes

Si vous avez de nombreux comptes protégés par double authentification, vous pouvez envisager d'utiliser une application d'authentification alternative qui dispose d'une fonction de sauvegarde sur le nouveau téléphone. Authy est par exemple une telle application d'authentification.

7voto

wyntuition Points 86

Le code QR contient toutes vos clés privées pour générer le code de connexion 2fa pour chacun des comptes que vous avez choisi d'exporter, donc oui vous pouvez l'utiliser pour sauvegarder et transférer vers un nouvel appareil. Je testerais que la capture d'écran fonctionne correctement, et faites très attention à la sauvegarde de la capture d'écran.

Vous pouvez même extraire les clés privées réelles à partir du code QR, c'est-à-dire avec ce script, https://scito.ch/content/extract-secret-keys-google-authenticator-qr-export

1 votes

C'est ce que j'ai compris, mais il est bon d'avoir une réponse réelle. Et oui bien sûr, cette capture d'écran n'est pas à prendre à la légère.

1voto

beeshyams Points 37355

Obtenir des codes de vérification avec Google Authenticator - Android - Aide pour le compte Google explique comment les codes QR sont utilisés :

  • Ils sont utilisés pour transférer des codes d'authentification sur un nouvel appareil ou dans votre cas après une réinitialisation d'usine. Le code QR doit être scanné pour restaurer le(s) compte(s). Les captures d'écran peuvent ne pas fonctionner. Il vaut mieux utiliser un scanner comme expliqué ici

  • Vous devez générer un code QR par compte, si vous utilisez plusieurs comptes.

  • Ils ne sauvegardent pas l'application d'authentification elle-même, vous devez installer l'application sur le nouvel appareil ou utiliser la sauvegarde sur le cloud Google pour restaurer l'application. Notez que l'application restaurée à partir du cloud ne restaure que les préférences et non les codes. De plus, utiliser adb pour sauvegarder n'est pas une bonne idée. Si votre appareil est rooté, bien sûr, vous pouvez sauvegarder complètement et restaurer en utilisant titanium-backup.

  • Qu'est-ce exactement ce code QR ?

Ce blog explique (c'est au-dessus de moi)

Les codes QR divulguent simplement une URI avec la clé secrète pour générer des jetons. Ils ressemblent à : otpauth://totp/[nomclef]?secret=[clésecrete]

  • Notez qu'il est préférable d'utiliser l'application Authy comme recommandé dans la page d'aide de Google pour des raisons :

    • Les sauvegardes de récupération sont chiffrées.

    • Support multi-appareils.

    • Meilleure protection par mot de passe.

    • Reconnaît tous les codes Google

      • Le plus important vous pouvez sauvegarder et restaurer facilement.

0 votes

Cela ne répond pas à la question.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X