अक्सर पूछे जाने वाले प्रश्न

खाता जोड़ने के चार तरीके हैं:

• मैन्युअल प्रविष्टि: “खाता जोड़ें” पर क्लिक करें और अपनी सेवा के 2FA सेटअप पेज से खाते का नाम और गुप्त कुंजी दर्ज करें।

• QR कोड: “खाता जोड़ें” पर क्लिक करें, “QR कोड” टैब पर जाएँ और कोड का स्क्रीनशॉट या फ़ोटो अपलोड करें — या कैमरे से, या सीधे स्क्रीन से स्कैन करें।

• लिंक चिपकाना: सेटिंग्स → “लिंक चिपकाएँ”। एक otpauth:// लिंक, या पूरी सूची, हर पंक्ति पर एक। किसी दूसरे ऐप से सौ खाते एक ही बार में इसी तरह लाए जाते हैं।

• फ़ाइल: otpauth:// लिंक वाली .txt फ़ाइल, इस एक्सटेंशन का बैकअप, या किसी दूसरे ऑथेंटिकेटर की CXF फ़ाइल आयात करें।

उस सेवा से जिसे आप सुरक्षित कर रहे हैं — Gmail, GitHub, आपका बैंक — इस एक्सटेंशन से नहीं। एक्सटेंशन कभी ईमेल या SMS से QR कोड या कुंजी नहीं भेजता: वह सेवा का दिखाया हुआ QR कोड पढ़ता है और उससे कोड बनाता है।

• सेवा में साइन इन करें और उसकी सुरक्षा सेटिंग्स खोलें
• 2FA चालू करें (इसे कभी-कभी दो-चरणीय सत्यापन या 2-step verification भी कहा जाता है)। अगर सेवा पहले SMS या ईमेल का विकल्प दे, तो ऑथेंटिकेटर ऐप वाला विकल्प चुनें — QR कोड वही दिखाता है
• QR कोड स्क्रीन पर दिखता है। एक्सटेंशन में: खाता जोड़ें → QR कोड → “स्क्रीन से QR स्कैन करें”
• स्कैन नहीं हो रहा? उसके पास “QR कोड स्कैन नहीं कर सकते?” या “मैन्युअल रूप से दर्ज करें” जैसा लिंक देखें। उससे गुप्त कुंजी दिखती है — आमतौर पर 16–32 अक्षर, A–Z अक्षर और 2–7 अंक, जैसे JBSWY3DPEHPK3PXP। इसे खाता जोड़ें → मैनुअल → “गुप्त कुंजी” से जोड़ें
• एक्सटेंशन का छह अंकों का कोड वापस सेवा में टाइप करें। जब तक आप ऐसा नहीं करते, 2FA चालू नहीं होता

नहीं — अनुमति देने के लिए कुछ है ही नहीं। एक्सटेंशन पहले से किसी भी वेबसाइट का ऐक्सेस नहीं माँगता। Chrome उसे किसी पेज को सिर्फ़ उसी पल देखने देता है, जब आप वहाँ उसका इस्तेमाल करते हैं:

• “स्क्रीन से QR स्कैन करें” क्लिक करते ही आपके सामने वाले पेज को कैप्चर करता है। ऐक्सेस इस बात से मिलता है कि आपने उसी पेज पर टूलबार आइकन से एक्सटेंशन खोला
• राइट-क्लिक मेनू में “2FA कोड डालें” उस फ़ील्ड को भरता है जिस पर आपने राइट-क्लिक किया — राइट-क्लिक ही अनुमति है। यह डिफ़ॉल्ट रूप से चालू रहता है; सेटिंग्स → “राइट-क्लिक से कोड डालें” से इसे बंद और चालू किया जा सकता है

इसलिए Chrome के “साइट ऐक्सेस” (Site access) मेनू में इस एक्सटेंशन के लिए चालू करने लायक कुछ नहीं है, और “सभी साइटों पर” (On all sites) की ज़रूरत नहीं है।

अगर “स्क्रीन से QR स्कैन करें” कहे कि वह पेज कैप्चर नहीं कर सका:

• Chrome कुछ पेजों को हर एक्सटेंशन से सुरक्षित रखता है — अपने सेटिंग पेज, Chrome Web Store, PDF फ़ाइलें। QR कोड किसी साधारण वेब पेज पर होना चाहिए
• अगर आपने QR कोड वाले पेज पर जाने से पहले एक्सटेंशन खोला था, तो उसे बंद करें और उसी पेज पर टूलबार आइकन से दोबारा खोलें
• या QR कोड का स्क्रीनशॉट सहेजें और खाता जोड़ें → QR कोड → “इमेज चुनें” इस्तेमाल करें

“कैमरे से QR स्कैन करें” अलग है: यह एक पेज खोलता है जो आपका कैमरा इस्तेमाल करने की अनुमति माँगता है। अगर आपने “ब्लॉक करें” (Block) पर क्लिक कर दिया था, तो Chrome की साइट सेटिंग्स में — एड्रेस बार के बाईं ओर वाला आइकन — उस पेज के लिए कैमरे की अनुमति दें और फिर से कोशिश करें।

जब आप किसी वेबसाइट पर एक्सटेंशन खोलते हैं, तो वह उस साइट से मेल खाने वाले खाते को हाइलाइट करता है और उस पर “सुझाया गया” लिख देता है, ताकि आपको उसे ढूँढ़ना न पड़े। वह यह भी याद रखता है कि आपने हर साइट पर कौन-सा खाता इस्तेमाल किया।

इसे बंद करने के लिए: सेटिंग्स → “ब्राउज़र” → “इस साइट के लिए खाता सुझाएँ”। इसे बंद करने पर याद रखी गई जानकारी भी मिट जाती है।

एक्सटेंशन सिर्फ़ उसी टैब का पता पढ़ता है जिस पर आप हैं, और सिर्फ़ तब जब एक्सटेंशन खुला हो। इसमें से कुछ भी हमारे सर्वर पर नहीं भेजा जाता।

हाँ। खाते को उसकी वेबसाइट से जोड़ दें, फिर वहाँ हमेशा वही सुझाया जाएगा:

• साइट खोलें, खाते पर राइट-क्लिक करें और “… पर इस्तेमाल करें” चुनें
• या “खाता संपादित करें” खोलें और “वेबसाइटें” में पता लिखें — पूरा लिंक पेस्ट करना भी चलेगा

उस साइट पर खाता “इस साइट के लिए” के नीचे सूची में सबसे ऊपर रहेगा, और कोड फ़ील्ड पर राइट-क्लिक → “2FA कोड डालें” उसे बिना पूछे डाल देगा।

वेबसाइट अपने सबडोमेन भी शामिल करती है, और सबसे सटीक वाली जीतती है। एक खाते को example.com से और दूसरे को admin.example.com से जोड़ें: admin.example.com पर सिर्फ़ दूसरा दिखेगा, और example.com व बाकी सबडोमेन पर सिर्फ़ पहला। वेबसाइटों से जुड़ा खाता दूसरी साइटों पर कभी नहीं सुझाया जाता।

कोड डालने के बजाय कॉपी करने के लिए पेज पर कहीं और राइट-क्लिक करें → “इस साइट का 2FA कोड कॉपी करें”।

वेबसाइटें आपके कंप्यूटर पर खाते के अंदर रहती हैं, पासवर्ड सुरक्षा चालू होने पर उसके साथ एन्क्रिप्ट होती हैं, और हमारे सर्वर पर कभी नहीं भेजी जातीं।

आमतौर पर कोड अपने-आप में सही होता है — बस वह किसी दूसरे QR कोड का होता है, उसका नहीं जिसका वेबसाइट इंतज़ार कर रही है। एक्सटेंशन समय की जाँच खुद करता है, इसलिए आपको अपने कंप्यूटर में कुछ भी बदलने की ज़रूरत नहीं है।

आमतौर पर क्या हुआ होता है, और क्या करें:

• वेबसाइट ने नया QR कोड बना दिया। जब भी उसका सेटअप पेज दोबारा लोड होता है या फिर से खुलता है, वह ऐसा करती है, और पहले जोड़ा गया खाता मेल खाना बंद कर देता है। वेबसाइट पर सेटअप फिर से शुरू करें, अभी स्क्रीन पर दिख रहा QR कोड जोड़ें और उसका कोड तुरंत डालें
• कोड किसी दूसरी एंट्री से लिया गया। अगर एक ही वेबसाइट सूची में दो बार है, तो सबसे नई एंट्री ही काम करती है — और सेटअप के दौरान वेबसाइट उसी खाते का कोड माँगती है जो आपने अभी जोड़ा है
• दो-चरणीय सत्यापन पहले से कहीं और सेट था, जैसे आपके फ़ोन के किसी ऐप में। एक्सटेंशन सिर्फ़ उन्हीं खातों के कोड दिखाता है जो उसमें जोड़े गए हैं। उस खाते को यहाँ लाने के लिए वेबसाइट पर ऑथेंटिकेटर फिर से सेट करें, इस बार एक्सटेंशन के साथ
• वेबसाइट कोई दूसरा कोड माँग रही है — वह जो उसने आपको SMS या ईमेल से भेजा है, ऑथेंटिकेटर ऐप वाला नहीं

अगर कोड बदलने ही वाला है, तो अगले कोड का इंतज़ार करें। कोई पुरानी एंट्री हटाने से पहले बैकअप निर्यात कर लें (सेटिंग्स → “निर्यात”)। और अगर एक्सटेंशन खुद समय को लेकर कोई चेतावनी दिखाए, तो वही करें जो वह कहता है।

अपने खातों का बैकअप लेने के लिए:

• सेटिंग्स आइकन (गियर) पर क्लिक करें
• “निर्यात” पर क्लिक करें
• चुनें कि फ़ाइल कैसे सहेजी जाए:

• पासवर्ड से सुरक्षित (अनुशंसित) — जो पासवर्ड नहीं जानता, उसके लिए फ़ाइल बेकार है। इसे याद रखें: इसके बिना फ़ाइल खुलती नहीं।
• सादी फ़ाइल — पूरा बैकअप पढ़ने योग्य JSON में। केवल उसी जगह के लिए जो पूरी तरह आपके नियंत्रण में हो।
• otpauth:// लिंक — .txt फ़ाइल में हर पंक्ति पर एक लिंक। इसे लगभग हर दूसरा ऑथेंटिकेटर पढ़ सकता है, इसलिए कहीं और जाने के लिए यही फ़ॉर्मैट है।
• मानक फ़ॉर्मैट (CXF) — FIDO का विनिमय फ़ॉर्मैट, जिसे दूसरे पासवर्ड मैनेजर और ऑथेंटिकेटर स्वीकार करते हैं।

इनमें से केवल पहला एन्क्रिप्टेड है। बाकी तीन में आपकी गुप्त कुंजियाँ खुली पड़ी होती हैं, और वह फ़ाइल जिसके पास है वह आपके 2FA कोड बना सकता है।

बैकअप से खाते बहाल करने के लिए:

• मुख्य स्क्रीन पर “बैकअप से आयात करें” पर क्लिक करें
• फ़ाइल चुनें — इस एक्सटेंशन का बैकअप (JSON), otpauth:// लिंक वाली .txt, या किसी दूसरे ऑथेंटिकेटर की CXF फ़ाइल
• यदि फ़ाइल पासवर्ड से सुरक्षित है, तो पूछे जाने पर पासवर्ड दर्ज करें
• खाते आयात हो जाते हैं — नए इंस्टॉलेशन पर उतने, जितने मुफ़्त प्लान में आते हैं, या Pro के साथ सभी। आपसे पहले पूछे बिना कुछ भी आधा-अधूरा आयात नहीं होता।

यदि लिंक आपके पास फ़ाइल के बजाय टेक्स्ट के रूप में हैं, तो सेटिंग्स → “लिंक चिपकाएँ” उन्हें सीधे ले लेता है।

ध्यान दें: यह आपके मौजूदा खातों में जुड़ता है, उन्हें बदलता नहीं।

हाँ — हर उस कंप्यूटर पर जहाँ Chrome में वही Google खाता साइन इन है:

• दूसरे कंप्यूटर पर एक्सटेंशन इंस्टॉल करें
• वहाँ Chrome में उसी Google खाते से साइन इन करें और सिंक चालू करें, और Chrome जो सिंक करता है उसमें एक्सटेंशन भी शामिल रखें
• एक्सटेंशन में देखें कि सेटिंग्स → “डिवाइसों के बीच सिंक करें” चालू है। यह डिफ़ॉल्ट रूप से चालू रहता है
• आपके खाते दूसरे कंप्यूटर पर दिखने लगेंगे, आम तौर पर कुछ ही मिनटों में

अगर सेटिंग्स में “सिंक करने के लिए बहुत ज़्यादा खाते — वे इसी कंप्यूटर पर रहेंगे” लिखा है, तो Chrome सिंक इतने खाते नहीं ले जा सकता। तब उन्हें हाथ से ले जाएँ: एक कंप्यूटर पर सेटिंग्स → “निर्यात”, दूसरे पर “आयात”। पासवर्ड से सुरक्षित फ़ाइल सबसे सुरक्षित विकल्प है।

फ़ोन के लिए कोई संस्करण नहीं है: फ़ोन पर Chrome एक्सटेंशन नहीं चलाता। अगर आप कोड फ़ोन पर भी चाहते हैं, तो किसी सेवा पर दो-चरणीय सत्यापन सेट करते समय उसका QR कोड फ़ोन के किसी ऑथेंटिकेटर ऐप से भी स्कैन कर लें — दोनों एक जैसे कोड दिखाएँगे।

Mac पर आप Mac ऐप (authenticator.sh/mac) भी इस्तेमाल कर सकते हैं। यह एक्सटेंशन के साथ सिंक नहीं होता: अपने खाते एक बार ले आइए, या फ़ाइल निर्यात करके आयात कीजिए, और उसके बाद दोनों की अपनी-अपनी सूची रहती है।

हाँ। Mac के लिए Authenticator मेन्यू बार में रहने वाला मुफ़्त ऐप है, जिसमें एक्सटेंशन वाला ही इंटरफ़ेस, भाषाएँ, ग्रुप, आयात और निर्यात हैं। इसके अलावा:

• किसी भी ऐप में ⌘⇧2 दबाइए: एक पैलेट खुलता है जिसमें उस ऐप या वेबसाइट का खाता सबसे पहले होता है, और Enter कोड को उसी फ़ील्ड में टाइप कर देता है जिसमें आप थे
• पासवर्ड सुरक्षा चालू हो, तो Touch ID आपके कोड अनलॉक करता है
• यह आपकी स्क्रीन पर या कैमरे से QR कोड स्कैन करता है

इसके लिए macOS 13 Ventura या नया चाहिए, और यह Apple silicon और Intel दोनों तरह के Mac पर चलता है। इसे authenticator.sh/mac से डाउनलोड कीजिए। Windows या फ़ोन के लिए कोई ऐप नहीं है।

हाँ। यह एक ही यूनिवर्सल ऐप है जो Apple silicon (M1 और उसके बाद) और Intel वाले Mac, दोनों पर नेटिव तरीके से चलता है। इसके लिए macOS 13 Ventura या नया चाहिए; पुराने macOS पर Chrome एक्सटेंशन इस्तेमाल कीजिए।

एक ही कदम में, उसी Mac पर:

• Mac ऐप इंस्टॉल कीजिए और खोलिए
• पहली बार चलने पर यह एक्सटेंशन ढूँढ लेता है और आपके खाते लाने का विकल्प देता है। बाद में: मेन्यू बार में ऐप के आइकन पर क्लिक कीजिए → “Move from the Chrome Extension…”
• ब्राउज़र प्रोफ़ाइल चुनिए और उसे ले आइए। अगर एक्सटेंशन पासवर्ड से सुरक्षित है, तो पहले वह पासवर्ड डालिए

ऐप खाते इसी Mac पर आपकी ब्राउज़र प्रोफ़ाइल में एक्सटेंशन के डेटा से पढ़ता है; हमारे सर्वर से कुछ नहीं गुज़रता। यह Chrome, Brave, Edge, Arc और Vivaldi में लगे एक्सटेंशन के साथ काम करता है। एक्सटेंशन में खाते बने रहते हैं, और उसके बाद दोनों की सूचियाँ अलग रहती हैं।

किसी दूसरे कंप्यूटर से: एक्सटेंशन में फ़ाइल निर्यात कीजिए (सेटिंग्स → “निर्यात”) और Mac ऐप में उसे आयात कीजिए (सेटिंग्स → “आयात”)।

हर अनुमति एक सुविधा के लिए है, और सभी वैकल्पिक हैं:

• एक्सेसिबिलिटी (Accessibility): ⌘⇧2 पैलेट में Enter दबाने पर कोड को उसी फ़ील्ड में टाइप करने के लिए जिसमें आप थे। इसके बिना कोड कॉपी हो जाता है, और 45 सेकंड बाद क्लिपबोर्ड साफ़ हो जाता है
• स्क्रीन रिकॉर्डिंग (Screen Recording): आपकी स्क्रीन पर दिख रहा QR कोड पढ़ने के लिए। स्क्रीनशॉट आपके Mac पर ही प्रोसेस होता है और तुरंत डिलीट हो जाता है। इसके बिना कैमरा इस्तेमाल कीजिए या इमेज चुनिए
• ऑटोमेशन (Automation): आपके ब्राउज़र से मौजूदा टैब का पता पूछने के लिए, ताकि मेल खाने वाला खाता सबसे पहले आए। macOS हर ब्राउज़र के लिए एक बार पूछता है
• कैमरा (Camera): कैमरे के सामने रखा QR कोड स्कैन करने के लिए

macOS हर अनुमति तब माँगता है जब आप पहली बार वह सुविधा इस्तेमाल करते हैं। इनमें से कोई भी System Settings → Privacy & Security (सिस्टम सेटिंग्स → गोपनीयता और सुरक्षा) में बंद की जा सकती है।

अगर आपने गलती से कोई खाता हटा दिया है:

• सेटिंग्स आइकन (गियर) पर क्लिक करें और “बैकअप और रिस्टोर” में “स्वचालित प्रतियाँ” खोलें। एक्सटेंशन दिन में एक बार आपके खातों की प्रति बनाता है और आख़िरी 7 प्रतियाँ रखता है।
• खाता हटाने से पहले की किसी प्रति के पास “पुनर्स्थापित करें” पर क्लिक करें। पुनर्स्थापना केवल गायब खाते जोड़ती है — अभी जो खाते हैं, वे नहीं बदलते।
• किसी भी प्रति में नहीं है? अपनी निर्यात की हुई बैकअप फ़ाइल से पुनर्स्थापित करें: उसी हिस्से में “आयात”।
• वहाँ भी नहीं है? तब एकमात्र रास्ता उस सेवा के ज़रिए है: जब तक आप वहाँ साइन इन हैं, 2FA बंद करके फिर से चालू करें और नया QR कोड जोड़ें।

स्वचालित प्रतियाँ एक्सटेंशन के अंदर रहती हैं। एक्सटेंशन हटाने या ब्राउज़र का डेटा साफ़ करने से वे भी मिट जाती हैं — इसलिए खाता वापस पाने के लिए एक्सटेंशन दोबारा इंस्टॉल न करें।

TOTP कोड आपके डिवाइस की घड़ी से बनते हैं, इसलिए यदि यह वास्तविक समय से ~30 सेकंड से अधिक भटक जाए, तो सेवाएं आपके कोड अस्वीकार कर देंगी।

इसे कैसे ठीक करें:

• macOS: सिस्टम सेटिंग्स → General → Date & Time → "Set time and date automatically" चालू करें
• Windows: Settings → Time & language → Date & time → "Set time automatically" चालू करें, फिर "Sync now" पर क्लिक करें
• Linux: सेटिंग्स में NTP / स्वचालित दिनांक और समय सक्षम करें

सिंक करने के बाद एक्सटेंशन फिर से खोलें — चेतावनी गायब हो जाएगी और आपके कोड फिर से स्वीकार होंगे। केवल आपकी डिवाइस घड़ी ठीक करने की ज़रूरत है; कोड स्वयं ऑफ़लाइन ही बनते हैं।

ये उन्नत सेटिंग्स हैं (आमतौर पर डिफॉल्ट काम करते हैं):

• एल्गोरिदम: कोड बनाने में उपयोग होने वाला हैश फ़ंक्शन (SHA1 मानक है)
• अंक: कोड की लंबाई (6 सबसे आम है, कुछ 8 का उपयोग करते हैं)
• अवधि: कोड कितने समय तक वैध हैं (30 सेकंड मानक)

अधिकांश सेवाएँ उपयोग करती हैं: SHA1, 6 अंक, 30 सेकंड।

आपके खाते आपके ब्राउज़र में सहेजे जाते हैं — आपके डिवाइस पर, और सिंक चालू हो तो आपके अपने Google खाते के तहत Chrome Sync में। आपकी गुप्त कुंजियाँ, खातों के नाम और कोड हम तक कभी नहीं पहुँचते।

• गुप्त कुंजियाँ कभी आपके डिवाइस से बाहर नहीं जातीं
• कुछ गड़बड़ होने की स्थिति के लिए स्वचालित स्थानीय बैकअप (अंतिम 7)
• Chrome स्टोरेज में सहेजा जाता है, सिंक वैकल्पिक दूसरी प्रति के रूप में

डिफ़ॉल्ट रूप से आपके कोड बिना एन्क्रिप्शन के सहेजे जाते हैं और आपके कंप्यूटर लॉगिन तथा Chrome प्रोफ़ाइल से सुरक्षित रहते हैं — जैसा अधिकांश ऑथेंटिकेटर एक्सटेंशन में होता है। अधिक मज़बूत सुरक्षा के लिए सेटिंग्स में पासवर्ड सुरक्षा चालू करें: तब आपके कोड, बैकअप सहित, आपके डिवाइस पर एन्क्रिप्ट हो जाते हैं और आपके पासवर्ड के बिना पढ़े नहीं जा सकते।

एक बात और: एक्सटेंशन दिन में एक बार हमारे सर्वर से संपर्क ज़रूर करता है, ताकि मुफ़्त प्लान और Pro काम कर सकें — वह एक गुमनाम ID और कुछ संख्याएँ भेजता है, आपके खाते कभी नहीं। वह जो कुछ भी भेजता है, उसकी पूरी सूची नीचे “एक्सटेंशन आपके सर्वर को क्या भेजता है?” में है।

दिन में एक बार एक्सटेंशन हमारे सर्वर api.authenticator.sh से संपर्क करता है, ताकि मुफ़्त प्लान और Pro काम कर सकें। वह भेजता है:

• इस इंस्टॉलेशन द्वारा बनाई गई एक यादृच्छिक ID — जो आपके Google खाते, आपके ईमेल या आपके ब्राउज़र से जुड़ी नहीं है, जब तक आप Pro नहीं ख़रीदते: ख़रीदने पर आपकी ख़रीद इसे, और हर उस इंस्टॉलेशन को जिस पर आपकी लाइसेंस कुंजी सक्रिय है, उस ईमेल पते से जोड़ देती है जिससे आपने भुगतान किया
• एक्सटेंशन का संस्करण, उसकी भाषा और आपके ब्राउज़र की भाषा
• वह कब इंस्टॉल हुआ, और क्या यह संस्करण 1.14.0 से पहले हुआ था
• आपके पास कितने खाते हैं — सिर्फ़ एक संख्या, कौन-से खाते, यह कभी नहीं
• पासवर्ड सुरक्षा और सिंक चालू हैं या नहीं, और एक्सटेंशन पॉपअप, विंडो या साइड पैनल में से किसमें खुलता है, और कौन-सी शैली चुनी गई है, हल्की या गहरी
• इस समय उसके पास मुफ़्त प्लान की कौन-सी नीति और कौन-सा लाइसेंस है, और आपकी लाइसेंस कुंजी उसके पास पहले से है या नहीं
• बिलिंग से जुड़ी घटनाओं की एक छोटी सूची: सीमा पूरी हो गई, Pro स्क्रीन दिखाई गई या बंद की गई, कोई प्लान चुना गया, चेकआउट या लाइसेंस कुंजी आज़माई गई

हमारा सर्वर अनुरोध से आपका देश पता करता है; आपका IP पता सहेजा नहीं जाता।

वह आपकी गुप्त कुंजियाँ, खातों के नाम, जारीकर्ता, कोड, या वे साइटें जिन पर आप उनका इस्तेमाल करते हैं, कभी नहीं भेजता। अनइंस्टॉल करने पर प्रतिक्रिया पेज को वही ID मिलती है: खुलते ही वह हमारे सर्वर को बताता है कि वह इंस्टॉलेशन हटा दिया गया है, और आपका जवाब — अगर आप देना चाहें — उसी इंस्टॉलेशन से जोड़ दिया जाता है। पूरा विवरण गोपनीयता नीति में है, और अनुरोध बनाने वाला कोड ओपन सोर्स है।

सेटिंग्स खोलें और "पासवर्ड सुरक्षा" चालू करें। इसके बाद आपके कोड इस डिवाइस पर एन्क्रिप्ट हो जाते हैं, और पासवर्ड के बिना उन्हें कोई नहीं पढ़ सकता — न आपका कंप्यूटर इस्तेमाल करने वाला कोई व्यक्ति, न ब्राउज़र डेटा चुराने वाला वायरस, और न ही आपके Google खाते के सिंक के ज़रिए।

आपको एक रिकवरी कोड भी मिलेगा। उसे इस ब्राउज़र से बाहर कहीं सहेजें: पासवर्ड भूल जाने पर वापस आने का यही एकमात्र रास्ता है। हम उसे आपके लिए रीसेट नहीं कर सकते।

आप तय करते हैं कि पासवर्ड कितनी बार पूछा जाए: हर बार, कुछ मिनट निष्क्रिय रहने के बाद, या ब्राउज़र बंद होने तक एक बार। आप अपने पासवर्ड से यह सुरक्षा कभी भी बंद कर सकते हैं।

हाँ। Google Authenticator आपके खातों को फ़ोन पर एक QR कोड के रूप में निर्यात करता है, और एक्सटेंशन उसे आपके कंप्यूटर के कैमरे से पढ़ता है:

• अपने फ़ोन में Google Authenticator खोलें
• ⋮ मेन्यू (ऊपर दाईं ओर) → “खाते स्थानांतरित करें” → “खाते निर्यात करें” पर टैप करें
• खाते चुनें और आगे बढ़ें पर टैप करें। अब आपके फ़ोन पर एक QR कोड दिखेगा
• एक्सटेंशन में: खाता जोड़ें → QR कोड → “कैमरे से QR स्कैन करें”, और कंप्यूटर का कैमरा फ़ोन की स्क्रीन की ओर करें
• बहुत सारे खाते? Google Authenticator उन्हें कई QR कोड में बाँट देता है — फ़ोन पर आगे बढ़ें पर टैप करें और हर कोड स्कैन करें

इस कंप्यूटर में कैमरा नहीं है? किसी दूसरे फ़ोन या कैमरे से QR की तस्वीर लें, तस्वीर अपने कंप्यूटर पर भेजें और खाता जोड़ें → QR कोड → “इमेज चुनें” का उपयोग करें। स्क्रीनशॉट काम नहीं करेगा: Android पर Google उस निर्यात स्क्रीन का स्क्रीनशॉट लेने नहीं देता, इसलिए उसे कैद करने का एकमात्र तरीका दूसरा उपकरण ही है। “स्क्रीन से QR स्कैन करें” भी यहाँ मदद नहीं करेगा — वह इस कंप्यूटर की स्क्रीन पर दिख रहे कोड पढ़ता है, आपके फ़ोन पर नहीं।

दूसरा उपकरण भी नहीं है? तब खातों को एक-एक सेवा करके फिर से जोड़ें: वेबसाइट पर दो-चरणीय सत्यापन बंद करके तुरंत दोबारा चालू करें, फिर खाता जोड़ें → QR कोड → “स्क्रीन से QR स्कैन करें”।

यदि स्थानांतरण लिंक आपके पास पहले से टेक्स्ट के रूप में है — यह otpauth-migration:// से शुरू होता है — तो उसे सेटिंग्स → “लिंक चिपकाएँ” में चिपका दें।

जब तक एक्सटेंशन का कोई कोड स्वीकार न हो जाए, Google Authenticator को फ़ोन पर बनाए रखें।

हाँ — उस फ़ाइल से, जिसे ज़्यादातर ऑथेंटिकेटर ऐप निर्यात कर सकते हैं। एक्सटेंशन में सेटिंग्स → “आयात” खोलें और वह फ़ाइल चुनें:

• Proton Authenticator: ऐप में सेटिंग्स → निर्यात खोलें और बिना पासवर्ड के निर्यात चुनें। आपको एक .json फ़ाइल मिलेगी।
• Aegis और 2FAS: उनका निर्यात, पासवर्ड के साथ या बिना (2FAS इसे .2fas फ़ाइल के रूप में सहेजता है, Aegis .json के रूप में)। अगर फ़ाइल पर पासवर्ड है, तो एक्सटेंशन उसे पूछेगा — इसका इस्तेमाल सिर्फ़ आपके कंप्यूटर पर फ़ाइल खोलने के लिए होता है और इसे सेव नहीं किया जाता।
• Bitwarden, FreeOTP+ और andOTP: बिना पासवर्ड के किया गया उनका निर्यात (एक .json फ़ाइल)।
• FreeOTP: ऐप में बनाया गया बैकअप हमेशा पासवर्ड वाला होता है। वह फ़ाइल चुनें और वही पासवर्ड डालें — इसका इस्तेमाल सिर्फ़ आपके कंप्यूटर पर फ़ाइल खोलने के लिए होता है और इसे सेव नहीं किया जाता।
• Ente Auth या कोई भी दूसरा ऐप जो otpauth:// लिंक निर्यात करता है: हर पंक्ति में एक लिंक वाली .txt फ़ाइल — या लिंक कॉपी करके उन्हें सेटिंग्स → “लिंक चिपकाएँ” में चिपका दें।
• ऐसा ऐप जो मानक CXF फ़ॉर्मैट में निर्यात करता है: वही फ़ाइल।

दूसरे ऐप्स के पासवर्ड से सुरक्षित बैकअप — Proton Authenticator, Bitwarden, andOTP — यहाँ नहीं खुल सकते: उन्हें बिना पासवर्ड के दोबारा निर्यात करें। उस फ़ाइल में आपकी गुप्त कुंजियाँ बिना एन्क्रिप्शन के रहती हैं, इसलिए खाते एक्सटेंशन में आते ही उसे मिटा दें, और जब तक एक्सटेंशन का कोई कोड स्वीकार न हो जाए, पुराना ऐप बनाए रखें।

Google Authenticator कोई फ़ाइल निर्यात नहीं करता: देखें “क्या मैं Google Authenticator से आयात कर सकता/सकती हूँ?”।

यदि आप इस एक्सटेंशन तक पहुँच खो देते हैं और कोई बैकअप नहीं है:

• आपको प्रत्येक प्रभावित सेवा पर 2FA अक्षम करना होगा
• फिर 2FA पुनः सक्षम करें और खाते दोबारा जोड़ें
• सेवाओं के रिकवरी कोड सुरक्षित स्थान पर रखें

रोकथाम: नियमित रूप से बैकअप एक्सपोर्ट करें और उन्हें सुरक्षित रूप से संग्रहीत करें!

इस्तेमाल के लिए — हाँ। एक्सटेंशन इंस्टॉल करना मुफ़्त है, और मुफ़्त प्लान में क्लाउड बैकअप को छोड़कर हर सुविधा मौजूद है:

• संस्करण 1.14.0 से पहले के इंस्टॉलेशन पर खाते असीमित और मुफ़्त रहते हैं। उनके लिए कुछ नहीं बदलता।
• नए इंस्टॉलेशन में मुफ़्त खातों की संख्या पर सीमा हो सकती है। Pro यह सीमा हटा देता है और एन्क्रिप्टेड क्लाउड बैकअप जोड़ता है।
• सीमा सिर्फ़ नया खाता जोड़ने से रोकती है, और कुछ नहीं। आपके पास पहले से मौजूद हर खाता अपना कोड दिखाता रहता है, और निर्यात, बैकअप, पुनर्स्थापना और सिंक काम करते रहते हैं — Pro के साथ या उसके बिना, और सदस्यता खत्म होने के बाद भी।

सीमा आपके कंप्यूटर पर ही जाँची जाती है, उस आख़िरी नीति से जिस पर हमारे सर्वर ने हस्ताक्षर किए थे — इसलिए जो सीमा एक्सटेंशन को पहले मिल चुकी है, वह ऑफ़लाइन भी लागू रहती है। जब तक एक्सटेंशन एक बार हमारे सर्वर तक नहीं पहुँच जाता, तब तक कोई सीमा लागू नहीं होती।

असीमित खाते और क्लाउड बैकअप। बाकी सब कुछ Pro के साथ और उसके बिना एक जैसा काम करता है।

• असीमित खाते: जितने चाहिए उतने जोड़ें।
• क्लाउड बैकअप: हमारे सर्वर पर आपके खातों की एन्क्रिप्टेड प्रति, ताकि यह कंप्यूटर खो जाने पर आपके कोड न खोएँ। चालू करने के लिए: सेटिंग्स → “बैकअप और रिस्टोर” → “क्लाउड बैकअप” → “चालू करें”। यह ऐसे बैकअप रिकवरी कोड से लॉक रहता है जो कभी आपके ब्राउज़र से बाहर नहीं जाता, इसलिए हम इसे नहीं खोल सकते। नए कंप्यूटर पर पहले अपनी लाइसेंस कुंजी डालें और फिर वह कोड। अगर Pro खत्म हो जाए, तब भी आपकी प्रतियाँ 90 दिनों तक रिस्टोर की जा सकती हैं।
• प्लान: मासिक या वार्षिक सदस्यता, या एक बार की आजीवन खरीदारी। जब तक हम सही कीमतें तय कर रहे हैं, आपको दिखने वाले प्लान अलग हो सकते हैं।
• भुगतान Stripe Checkout पर, एक नए टैब में होता है। Stripe की भुगतान सेवा Link आधिकारिक विक्रेता (seller of record) है: रसीदें, टैक्स और ऑर्डर से जुड़े सवाल वही संभालती है।
• जिस ब्राउज़र से आपने भुगतान किया, उसमें Pro अपने-आप चालू हो जाता है। किसी दूसरे कंप्यूटर पर सेटिंग्स → Pro → “मेरे पास लाइसेंस कुंजी है” खोलें और अपनी कुंजी (2FA-XXXXX-XXXXX-XXXXX-XXXXX) डालें। एक लाइसेंस 5 डिवाइसों तक पर काम करता है; जिस डिवाइस ने 60 दिनों से संपर्क नहीं किया, उसकी जगह अपने-आप खाली हो जाती है। और डिवाइस चाहिए? जिस पते से भुगतान किया था, उसी से support@authenticator.sh पर लिखें, और हम आपके लाइसेंस की सीमा बढ़ा देंगे।
• सदस्यता प्रबंधित करने या रद्द करने के लिए: सेटिंग्स → Pro → “सदस्यता प्रबंधित करें”। रद्द करने पर भी Pro उस अवधि के अंत तक चालू रहता है जिसका भुगतान आप कर चुके हैं।

कुंजी उस ईमेल में है जो आपको भुगतान के बाद मिला था, और भुगतान पूरा होते ही जो पेज खुला था, उस पर भी वह दिखाई गई थी।

अगर वह न मिले, तो जिस कंप्यूटर पर आपको उसकी ज़रूरत है, वहाँ एक्सटेंशन खोलें और सेटिंग्स → Pro → “Pro लें” → “खरीदारी पुनर्स्थापित करें” पर जाएँ। वह ईमेल पता डालें जिससे आपने भुगतान किया था, और कुंजी उसी पर दोबारा भेज दी जाएगी। यही बटन उस स्क्रीन पर भी है जो मुफ़्त सीमा पूरी होने पर दिखती है।

अगर कोई ईमेल न आए, तो जिस पते से भुगतान किया था, उसी से support@authenticator.sh पर लिखें, और हम आपको कुंजी भेज देंगे। हमें कभी भी कोई गुप्त कुंजी या बैकअप फ़ाइल न भेजें — इसके लिए हमें उनकी ज़रूरत नहीं है।