Versão 1.13.0

Cem contas, uma colagem

Cole a lista que seu autenticador antigo exportou e cada link vira uma conta. Uma ação, não uma por conta — e os mesmos links saem de novo sempre que você quiser ir embora.

Um link, uma lista deles, ou um link de transferência do Google Authenticator: o mesmo campo lê os três.

Como funciona

1Exporte do seu app antigo. Mais deles conseguem do que se imagina, e vários geram uma lista simples de links otpauth://.
2Abra Configurações → Colar links e cole tudo de uma vez. Um arquivo .txt com os mesmos links entra por Importar.
3Leia o que ele diz: adicionadas, já existentes e — por número de linha — tudo que não deu para usar.

Por que isso é seguro

Uma lista de links otpauth:// é o texto mais sensível que você vai colar em qualquer lugar: cada linha é uma semente que gera os códigos daquela conta para sempre. Vale ser exato sobre para onde ela vai.

Nunca sai da sua máquina

A leitura acontece na janela da extensão. Não há etapa de envio nem servidor para receber: a extensão não faz nenhuma requisição de rede durante uma importação, e a única que ela faz por conta própria é uma verificação opcional do seu relógio.

O relatório conta; não cita

Quando uma linha não pode ser lida, você recebe o número dela e mais nada. Nada vai para o console também: a leitura registrava o nome e o emissor de cada conta lida — uma linha por leitura antes, e o seu inventário 2FA inteiro na tela depois de colar duzentas contas. Agora não registra nada.

A exportação diz o que é

Um arquivo de links simples não é criptografado, e você é avisado antes de ele ser gravado — inclusive quando uma conta precisa ficar de fora, o que é perguntado a você em vez de comunicado depois. A exportação protegida por senha continua existindo e continua sendo a certa para um backup que você pretende guardar.

Nada é baixado para desenhar sua lista

As iniciais coloridas, opcionais, são desenhadas a partir da própria conta: a letra dela, a cor guardada dela. Não há busca de favicon, porque pedir um ícone por serviço contaria a quem responde exatamente em quais sites você tem 2FA.

Nada disso precisa ser aceito na confiança. O que decide o destino de uma lista colada é um único arquivo legível: leia no GitHub.

Envie um código, não a sua conta

O link leva códigos já calculados para no máximo uma hora, nunca a sua chave secreta. Quem receber abre em qualquer navegador: nada para instalar, nenhuma conta para criar. Passada a hora, não sobra nada no link para mostrar.

O botão de compartilhar ao lado da conta cria o link. Adicione uma senha e envie-a por outro caminho: sozinhos, nem o link nem a senha abrem nada.

Também nesta versão

Exporte todas as contas como links otpauth:// simples, um por linha, num arquivo de texto que quase qualquer outro autenticador consegue ler. O que a exportação escreve é exatamente o que a importação aceita de volta — há um teste segurando as duas pontas.
Iniciais coloridas ao lado das contas, desativadas por padrão nas configurações — e o nome completo de qualquer conta ao passar o cursor, em todas as visualizações.
No menor tamanho de janela, a linha compacta devolve sua largura ao nome da conta, para que duas contas do mesmo serviço parem de parecer idênticas.
Escolha onde a extensão abre: o popup, uma janela flutuante ou o painel lateral do Chrome. A janela e o painel continuam abertos enquanto você troca de aba e de aplicativo — o popup fecha assim que perde o foco, exatamente o que atrapalha quando você precisa digitar o código.
Ao criar um link de compartilhamento, você escolhe o nome mostrado acima do código: o da conta por padrão, ou nenhum, se quem abrir o link não precisa saber de que serviço ele é.
Adicionar conta, Editar e Compartilhar abrem como telas inteiras com uma seta de voltar em vez de diálogos, e o guia inicial recolhe os passos alternativos para o botão que termina cada caminho ficar sempre à vista.
Correções: em árabe os interruptores das configurações desenhavam o botão fora do trilho, e nos idiomas com um nome mais longo para este app o cabeçalho empurrava os próprios ícones para fora da borda e cortava a engrenagem.
As configurações terminam com o número da versão, então responder “qual versão você usa?” não exige mais sair da janela.

O changelog técnico completo está no GitHub: notas da versão.

Ainda não instalou?

Grátis, código aberto e sem conta para criar.

Adicionar ao Chrome

Versões anteriores

Versão 1.12.0