Часто задаваемые вопросы

Добавить аккаунт можно четырьмя способами:

• Вручную: нажмите «Добавить аккаунт» и введите название и секретный ключ со страницы настройки 2FA вашего сервиса.

• QR-код: нажмите «Добавить аккаунт», перейдите на вкладку «QR-код» и загрузите скриншот или фотографию кода — либо отсканируйте его камерой или прямо с экрана.

• Вставить ссылку: «Настройки» → «Вставить ссылки». Одна ссылка otpauth:// или сразу целый их список, по одной в строке. Именно так сотня аккаунтов переезжает из другого приложения за одно действие.

• Файл: импортируйте .txt со ссылками otpauth://, резервную копию из этого расширения или файл CXF из другого аутентификатора.

При настройке 2FA в любом сервисе (Gmail, GitHub и т. д.):

• Найдите ссылку «Не удаётся отсканировать QR-код?» или «Ввести вручную»
• Нажмите её, чтобы увидеть секретный ключ
• Обычно ключ состоит из 16–32 символов (буквы A–Z и цифры 2–7)
• Пример: JBSWY3DPEHPK3PXP

Если коды отклоняются, чаще всего дело в синхронизации времени:

• Часы компьютера должны идти точно (расхождение не более 30 секунд)
• Коды TOTP зависят от времени и обновляются каждые 30 секунд
• Проверьте, нет ли предупреждения о времени вверху окна
• Решение: обновите системное время или включите автоматическую синхронизацию

Чтобы сохранить резервную копию:

• Нажмите значок настроек (шестерёнку)
• Нажмите «Экспорт»
• Выберите, как сохранить файл:

• Под паролем (рекомендуется) — файл бесполезен для того, кто не знает пароль. Запомните его: без пароля файл не открыть.
• Обычный файл — вся копия в виде читаемого JSON. Только для места, которое вы полностью контролируете.
• Ссылки otpauth:// — по одной ссылке в строке в файле .txt. Их читает почти любой другой аутентификатор, поэтому для переезда куда-то ещё нужен именно этот формат.
• Стандартный формат (CXF) — формат обмена FIDO, который принимают другие менеджеры паролей и аутентификаторы.

Зашифрован только первый из них. Остальные три содержат ваши секретные ключи в открытом виде, и любой, у кого есть такой файл, сможет генерировать ваши коды 2FA.

Чтобы восстановить аккаунты из копии:

• Нажмите «импорт из резервной копии» на главном экране
• Выберите файл — резервную копию из этого расширения (JSON), .txt со ссылками otpauth:// или файл CXF из другого аутентификатора
• Если файл защищён паролем, введите его по запросу
• Все аккаунты будут импортированы

Если ссылки у вас текстом, а не файлом, их напрямую принимает «Настройки» → «Вставить ссылки».

Примечание: аккаунты добавятся к существующим, а не заменят их.

Да! Если включена синхронизация Chrome:

• Аккаунты будут синхронизироваться во всех ваших браузерах Chrome
• Также можно вручную экспортировать и импортировать их на разных устройствах
• Примечание: локальное хранилище используется и как резервная копия

Если аккаунт удалён по ошибке:

• Проверьте автоматические резервные копии (хранятся 7 дней)
• Или восстановитесь из своего файла копии
• Если копии нет, придётся отключить и заново включить 2FA в этом сервисе

Совет: всегда экспортируйте копию перед серьёзными изменениями!

Коды TOTP создаются на основе часов вашего устройства, поэтому при расхождении больше ~30 секунд с реальным временем сервисы будут отклонять коды.

Как исправить:

• macOS: Системные настройки → Основные → Дата и время → включите «Устанавливать дату и время автоматически»
• Windows: Параметры → Время и язык → Дата и время → включите «Устанавливать время автоматически», затем нажмите «Синхронизировать»
• Linux: включите NTP / автоматическую дату и время в настройках

После синхронизации откройте расширение заново — предупреждение исчезнет, и коды снова будут приниматься. Исправить нужно только часы устройства; сами коды по-прежнему создаются офлайн.

Это расширенные настройки (обычно подходят значения по умолчанию):

• Алгоритм: хеш-функция, по которой считается код (стандарт — SHA1)
• Цифры: длина кода (чаще всего 6, иногда 8)
• Период: сколько код действителен (стандарт — 30 секунд)

Большинство сервисов используют: SHA1, 6 цифр, 30 секунд.

Ваши аккаунты хранятся только на вашем устройстве. У нас нет серверов, и мы никогда не получаем ваши данные.

• Секретные ключи не покидают устройство
• Автоматические локальные копии (последние 7) на случай сбоя
• Хранятся в хранилище Chrome, синхронизация — необязательная вторая копия

По умолчанию коды хранятся без шифрования и защищены входом в компьютер и профилем Chrome — как и в большинстве расширений-аутентификаторов. Для более надёжной защиты включите защиту паролем в настройках: тогда коды, включая резервные копии, шифруются на устройстве и без пароля их не прочитать.

Откройте настройки и включите «Защиту паролем». После этого коды шифруются на этом устройстве, и без пароля их не прочитает никто — ни человек за вашим компьютером, ни вирус, ворующий данные браузера, ни кто-либо через синхронизацию вашего аккаунта Google.

Вы также получите код восстановления. Сохраните его вне этого браузера: это единственный способ вернуть доступ, если пароль забудется. Мы не можем сбросить его за вас.

Вы сами выбираете, как часто спрашивать пароль: каждый раз, после нескольких минут бездействия или один раз до закрытия браузера. Отключить защиту можно в любой момент — по паролю.

Да! В Google Authenticator есть экспорт:

• Откройте приложение Google Authenticator
• Нажмите «Перенести аккаунты» → «Экспорт аккаунтов»
• Выберите аккаунты для экспорта
• Сделайте скриншот QR-кода
• В этом расширении: Добавить аккаунт → QR-код → загрузите скриншот

Если ссылка переноса уже есть у вас текстом — она начинается с otpauth-migration:// — пропустите скриншот и вставьте её в «Настройки» → «Вставить ссылки».

Если доступ к расширению потерян и копии нет:

• Придётся отключить 2FA в каждом затронутом сервисе
• Затем включить 2FA заново и добавить аккаунты
• Храните коды восстановления от сервисов в надёжном месте

Профилактика: регулярно экспортируйте копии и храните их безопасно!