Vanliga frågor

Du kan lägga till ett konto på fyra sätt:

• Manuellt: klicka på ”Lägg till konto” och skriv in kontonamnet och den hemliga nyckeln från tjänstens 2FA-sida.

• QR-kod: klicka på ”Lägg till konto”, gå till fliken ”QR-kod” och ladda upp en skärmbild eller ett foto av koden — eller skanna den med kameran, eller direkt från skärmen.

• Klistra in en länk: Inställningar → ”Klistra in länkar”. En enda otpauth://-länk, eller en hel lista, en per rad. Så flyttar du hundra konton från en annan app i ett enda moment.

• En fil: importera en .txt med otpauth://-länkar, en säkerhetskopia från det här tillägget, eller en CXF-fil från en annan autentiseringsapp.

När du ställer in 2FA hos en tjänst (Gmail, GitHub osv.):

• Leta efter länken "Kan du inte skanna QR-koden?" eller "Ange manuellt"
• Klicka på den för att visa den hemliga nyckeln
• Nyckeln består oftast av 16-32 tecken (bokstäverna A-Z och siffrorna 2-7)
• Exempel: JBSWY3DPEHPK3PXP

Om koderna avvisas beror det nästan alltid på tidssynkronisering:

• Datorns klocka måste gå rätt (avvikelse under 30 sekunder)
• TOTP-koder är tidsbaserade och upphör var 30:e sekund
• Kontrollera om det visas en tidsvarning högst upp i appen
• Lösning: justera systemtiden eller slå på automatisk tidssynkronisering

Så säkerhetskopierar du dina konton:

• Klicka på inställningsikonen (kugghjulet)
• Klicka på ”Exportera”
• Välj hur filen ska sparas:

• Lösenordsskyddad (rekommenderas) — filen är oanvändbar för den som inte kan lösenordet. Kom ihåg det: utan det går filen inte att öppna.
• Vanlig fil — hela säkerhetskopian som läsbar JSON. Bara för en plats du helt kontrollerar.
• otpauth://-länkar — en länk per rad i en .txt-fil. Nästan alla andra autentiseringsappar kan läsa detta, vilket gör det till formatet för att flytta någon annanstans.
• Standardformat (CXF) — FIDO:s utbytesformat som andra lösenordshanterare och autentiseringsappar accepterar.

Bara den första är krypterad. De andra tre innehåller dina hemliga nycklar i klartext, och den som har filen kan generera dina 2FA-koder.

Så återställer du konton från en säkerhetskopia:

• Klicka på ”importera från säkerhetskopia” på huvudskärmen
• Välj filen — en säkerhetskopia från det här tillägget (JSON), en .txt med otpauth://-länkar, eller en CXF-fil från en annan autentiseringsapp
• Är filen lösenordsskyddad anger du lösenordet när du blir tillfrågad
• Alla konton importeras

Om du har länkarna som text i stället för som fil tar Inställningar → ”Klistra in länkar” emot dem direkt.

Obs: detta läggs till dina befintliga konton, det ersätter dem inte.

Ja! Om Chrome-synkronisering är påslagen:

• Dina konton synkroniseras mellan alla dina Chrome-webbläsare
• Du kan även exportera och importera manuellt på olika enheter
• Obs: den lokala lagringen används också som säkerhetskopia

Om du tar bort ett konto av misstag:

• Titta i dina automatiska säkerhetskopior (sparas i 7 dagar)
• Eller återställ från din egen säkerhetskopia
• Finns ingen kopia måste du stänga av och slå på 2FA igen hos den tjänsten

Tips: exportera alltid en säkerhetskopia innan du gör större ändringar!

TOTP-koder skapas utifrån enhetens klocka, så om den avviker mer än cirka 30 sekunder från den verkliga tiden avvisar tjänsterna dina koder.

Så åtgärdar du det:

• macOS: Systeminställningar → Allmänt → Datum och tid → slå på "Ställ in datum och tid automatiskt"
• Windows: Inställningar → Tid och språk → Datum och tid → slå på "Ställ in tiden automatiskt" och klicka sedan på "Synkronisera nu"
• Linux: aktivera NTP / automatiskt datum och tid i inställningarna

Öppna tillägget igen efter synkroniseringen — varningen försvinner och dina koder godtas på nytt. Bara enhetens klocka behöver rättas; koderna skapas fortfarande offline.

Det här är avancerade inställningar (standardvärdena fungerar nästan alltid):

• Algoritm: hashfunktionen som koden härleds ur (SHA1 är standard)
• Siffror: kodens längd (6 är vanligast, vissa använder 8)
• Period: hur länge en kod gäller (30 sekunder är standard)

De flesta tjänster använder: SHA1, 6 siffror, 30 sekunder.

Dina konton finns bara på din enhet. Vi har inga servrar och tar aldrig emot dina uppgifter.

• Hemliga nycklar lämnar aldrig din enhet
• Automatiska lokala säkerhetskopior (de 7 senaste) om något går fel
• Sparas i Chromes lagring, med synkronisering som en valfri andra kopia

Som standard sparas dina koder okrypterade och skyddas av din datorinloggning och din Chrome-profil — precis som i de flesta autentiseringstillägg. För starkare skydd, slå på lösenordsskydd i inställningarna: dina koder krypteras då på din enhet, säkerhetskopiorna inkluderade, och går inte att läsa utan ditt lösenord.

Öppna inställningarna och slå på "Lösenordsskydd". Dina koder krypteras då på den här enheten, så ingen kan läsa dem utan ditt lösenord — varken någon som använder din dator, ett virus som stjäl webbläsardata, eller någon via synkroniseringen av ditt Google-konto.

Du får också en återställningskod. Spara den utanför den här webbläsaren: den är enda vägen tillbaka om du glömmer lösenordet. Vi kan inte återställa det åt dig.

Du väljer hur ofta lösenordet ska efterfrågas: varje gång, efter några minuters inaktivitet, eller en gång tills webbläsaren stängs. Du kan stänga av skyddet när som helst med ditt lösenord.

Ja! Google Authenticator har en exportfunktion:

• Öppna appen Google Authenticator
• Tryck på ”Överför konton” → ”Exportera konton”
• Välj vilka konton som ska exporteras
• Ta en skärmbild av QR-koden
• I den här appen: Lägg till konto → QR-kod → ladda upp skärmbilden

Om du redan har överföringslänken som text — den börjar med otpauth-migration:// — hoppa över skärmbilden och klistra in den under Inställningar → ”Klistra in länkar” i stället.

Om du förlorar åtkomsten till tillägget och inte har någon säkerhetskopia:

• Måste du stänga av 2FA hos varje berörd tjänst
• Slå sedan på 2FA igen och lägga till kontona på nytt
• Förvara tjänsternas återställningskoder på ett säkert ställe

Förebygg: exportera säkerhetskopior regelbundet och förvara dem säkert!