Versión 1.13.0
Pega la lista que exportó tu antiguo autenticador y cada enlace se convierte en una cuenta. Una acción, no una por cuenta — y los mismos enlaces vuelven a salir cuando quieras marcharte.
Un enlace, una lista de ellos, o un enlace de transferencia de Google Authenticator: el mismo campo lee los tres.
Una lista de enlaces otpauth:// es el texto más delicado que pegarás jamás en ningún sitio: cada línea es una semilla que genera códigos para esa cuenta para siempre. Conviene ser exactos sobre adónde va.
El análisis ocurre en la propia ventana de la extensión. No hay paso de subida ni servidor que lo reciba: la extensión no hace ninguna petición de red durante una importación, y la única que hace por su cuenta es una comprobación opcional de tu reloj.
Cuando una línea no se puede leer, obtienes su número y nada más. Tampoco va nada a la consola: el análisis solía registrar el nombre y el emisor de cada cuenta leída, que antes era una línea por escaneo y tras pegar doscientas cuentas habría sido tu inventario 2FA entero en pantalla. Ahora no registra nada.
Un archivo de enlaces simples no está cifrado, y se te avisa antes de escribirlo — incluida la vez en que una cuenta debe quedarse fuera, algo que se te pregunta en lugar de comunicártelo después. La exportación protegida con contraseña sigue ahí y sigue siendo la indicada para una copia que pienses conservar.
Las iniciales de color, opcionales, se dibujan a partir de la propia cuenta: su letra, su color guardado. No hay búsquedas de favicon, porque pedir un icono por servicio le diría a quien responda exactamente en qué sitios tienes 2FA.
Nada de esto hay que creerlo sin más. Lo que decide qué pasa con una lista pegada es un único archivo legible: léelo en GitHub.
El enlace lleva códigos ya calculados para una hora como máximo, nunca su clave secreta. Quien lo reciba lo abre en cualquier navegador: nada que instalar y ninguna cuenta que crear. Pasada la hora, al enlace no le queda nada que mostrar.
El botón de compartir junto a una cuenta crea el enlace. Añada una contraseña y envíela por otra vía: por separado, ni el enlace ni la contraseña abren nada.
El registro de cambios técnico completo está en GitHub: notas de la versión.