Comment migrer des comptes vers la nouvelle application Google Authenticator ?

C'est en fait pour cela que vous devez utiliser des codes de sauvegarde. Si vous pouvez toujours accéder à votre ancien appareil et qu'il est enraciné, vous pouvez sauvegarde de la base de données et le restaurer sur votre nouveau téléphone.

Cependant, si vous ne pouvez plus accéder à votre ancien téléphone et que vous n'avez pas de codes de récupération, vous devez contacter leur support et régler le problème avec eux.

C'est l'objectif de l'authentification à deux facteurs. Si le deuxième facteur est inaccessible, vous ne pouvez plus accéder à votre compte. Si quelqu'un connaît votre mot de passe, il ne peut rien faire sans votre téléphone.

C'est aussi la raison pour laquelle des services comme Authy sont vraiment douteux, car le deuxième facteur n'est pas uniquement hors ligne.

Si vous disposez d'une application de sauvegarde, vous pourrez peut-être sauvegarder les données de l'application, les synchroniser sur le nuage et les restaurer sur l'autre appareil. La seule fois où j'ai essayé, Authenticator s'est planté au démarrage.

Si vous avez sauvegardé les clés secrètes qui vous sont données, ce qui est une bonne idée tant qu'elles sont sécurisées et séparées de vos mots de passe, vous pouvez les saisir à nouveau sur un nouveau téléphone en trouvant un générateur de code QR sécurisé (un générateur local ou basé sur JS qui n'envoie pas les données à un serveur) et en formatant chaque code comme ceci :

otpauth://totp/LABEL:USERNAME?secret=SECRET&issuer=ISSUER&counter=N

Transformez-le en QR-code et Authenticator le scannera. Ou trouvez un outil qui fera les deux :

http://dan.hersam.com/tools/gen-qr-code.html

Si vous avez un code basé sur un "compteur", vous devrez savoir combien de fois vous l'avez utilisé, ce qui peut être problématique, mais c'est assez rare.

Si vous n'avez pas sauvegardé les secrets, votre seule option est de récupérer la base de données de l'application, soit à partir d'une sauvegarde, soit directement à partir de l'appareil. C'est sous :

data\com.google.android.apps.authenticator2\databases\databases

Vous pouvez l'ouvrir avec sqlite3.exe ou toute autre interface utilisateur SQLite.

sqlite> .headers on
sqlite> select * from accounts;

Vous obtiendrez une table avec les secrets, les compteurs, etc.

Si vous ne pouvez pas obtenir la base de données à partir d'authenticator, vous n'avez pas d'autre choix que d'utiliser le mécanisme disponible pour chaque site. Il est très rare qu'un site vous donne le secret une seconde fois. En général, le mieux que vous puissiez faire est d'entrer d'une autre manière, de désactiver 2FA et de le réactiver avec un nouveau secret.

Voici ce que j'ai fait lorsque j'ai migré vers un nouvel appareil :

1. Installez l'application Authenticator sur le nouvel appareil.

2. Allez à la Site de vérification en 2 étapes

3. J'ai ensuite cliqué sur "Switch to SMS/voice".

   • Vous pouvez essayer de cliquer sur "déplacer vers un autre téléphone".

1. J'ai ensuite demandé à Authenticator de m'envoyer par SMS le code de vérification pour que je puisse me connecter avec mon compte Google sur le téléphone.

4. J'ai ensuite ouvert l'application Authenticator et l'ai configurée comme si c'était la "première fois" que j'utilisais l'authentification en deux étapes.

5. Visitez le site " Page d'aide "dans evernote pour voir si vous pouvez obtenir un accès sans code de sauvegarde. Quand vous activez 2-step dans evernote, ils vous demandent de recevoir un SMS avant de pouvoir activer l'application authenticator. Donc si je perds mes sauvegardes, je peux toujours avoir accès en leur faisant envoyer un code par SMS sur mon téléphone. Ou, si cela échoue et que je n'ai pas de code, je peux essayer de contacter le support.

Après m'être inscrit, je me suis déconnecté, puis reconnecté. Sur la page permettant d'entrer le code, j'ai cliqué sur "I need help getting a verification code".

Depuis le 23 avril 2020, Google Authenticator a été mis à jour à la version 5.10 avec une nouvelle fonctionnalité :

Quoi de neuf ?

• Ajout de la possibilité de transférer des comptes vers un autre appareil, par exemple en cas de changement de téléphone.
• [...]

Cette fonctionnalité permet de transférer (et éventuellement de sauvegarder à long terme ?) des comptes sélectionnés à l'aide d'un code QR. Notez que cette approche ne fonctionne que si le dispositif source est encore en état de marche.

Pour exporter les comptes :

1. Ouvrez l'application Google Authenticator
2. Appuyez sur le menu de débordement (3 points verticaux) en haut à droite.
3. Sélectionnez "Transfert de comptes".
4. Sélectionnez "Exportation de comptes".
5. Vérifiez votre identité sur l'écran de verrouillage
6. Sélectionner les comptes à exporter (par défaut : tous)
7. Appuyez sur le bouton "Suivant".
8. Le code QR sera généré et affiché

Pour importer les comptes :

1. Ouvrez l'application Google Authenticator
2. Appuyez sur le débordement (3 points verticaux) en haut à droite.
3. Sélectionnez "Transfert de comptes".
4. Sélectionnez "Importer des comptes".
5. Appuyez sur le bouton "Scanner le code QR".
6. Scanner le code QR