Vanliga frågor

Du kan lägga till ett konto på fyra sätt:

• Manuellt: klicka på ”Lägg till konto” och skriv in kontonamnet och den hemliga nyckeln från tjänstens 2FA-sida.

• QR-kod: klicka på ”Lägg till konto”, gå till fliken ”QR-kod” och ladda upp en skärmbild eller ett foto av koden — eller skanna den med kameran, eller direkt från skärmen.

• Klistra in en länk: Inställningar → ”Klistra in länkar”. En enda otpauth://-länk, eller en hel lista, en per rad. Så flyttar du hundra konton från en annan app i ett enda moment.

• En fil: importera en .txt med otpauth://-länkar, en säkerhetskopia från det här tillägget, eller en CXF-fil från en annan autentiseringsapp.

Från tjänsten du skyddar — Gmail, GitHub, din bank — inte från det här tillägget. Tillägget skickar aldrig en QR-kod eller en nyckel via e-post eller sms: det läser den som tjänsten visar dig och gör om den till koder.

• Logga in hos tjänsten och öppna dess säkerhetsinställningar
• Slå på tvåfaktorsautentisering (kallas ibland tvåstegsverifiering). Om tjänsten först erbjuder sms eller e-post, välj alternativet autentiseringsapp — det är det som visar en QR-kod
• QR-koden visas på skärmen. I tillägget: Lägg till konto → QR-kod → ”Skanna QR från skärmen”
• Går den inte att skanna? Leta efter en länk som ”Kan du inte skanna QR-koden?” eller ”Ange manuellt” bredvid den. Den visar den hemliga nyckeln — oftast 16–32 tecken, bokstäverna A–Z och siffrorna 2–7, till exempel JBSWY3DPEHPK3PXP. Lägg till den med Lägg till konto → Manuell → ”Hemlig nyckel”
• Skriv in den sexsiffriga koden från tillägget hos tjänsten. Tvåfaktorsautentiseringen är inte på förrän du har gjort det

Nej — det finns inget att tillåta. Tillägget ber inte om åtkomst till några webbplatser i förväg. Chrome låter det se en sida bara i det ögonblick du använder det där:

• ”Skanna QR från skärmen” tar en bild av sidan framför dig när du klickar. Åtkomsten kommer av att du öppnar tillägget med dess ikon i verktygsfältet på just den sidan
• ”Infoga 2FA-kod” i högerklicksmenyn fyller i fältet du högerklickade i — själva högerklicket är tillståndet. Det är på som standard; Inställningar → ”Infoga kod med högerklick” stänger av och slår på det

Chromes meny ”Webbplatsåtkomst” för det här tillägget har alltså inget att slå på, och ”På alla webbplatser” behövs inte.

Om ”Skanna QR från skärmen” säger att det inte kunde fånga sidan:

• Chrome skyddar vissa sidor mot alla tillägg — sina egna inställningssidor, Chrome Web Store, PDF-filer. QR-koden måste finnas på en vanlig webbsida
• Om du öppnade tillägget innan du gick till sidan med QR-koden, stäng det och öppna det igen från ikonen i verktygsfältet på den sidan
• Eller spara en skärmbild av QR-koden och använd Lägg till konto → QR-kod → ”Välj bild”

”Skanna QR med kameran” fungerar annorlunda: det öppnar en sida som ber om att få använda kameran. Om du klickade på Blockera, tillåt kameran för den sidan i Chromes webbplatsinställningar — ikonen till vänster om adressfältet — och försök igen.

När du öppnar tillägget på en webbplats markerar det kontot som hör till den webbplatsen och märker det ”Föreslagen”, så att du inte behöver leta efter det. Det kommer också ihåg vilket konto du använde på varje webbplats.

Så stänger du av det: Inställningar → ”Webbläsare” → ”Föreslå konto för den här webbplatsen”. När du stänger av det raderas också det som tillägget har kommit ihåg.

Det läser bara adressen till fliken du är på, och bara medan tillägget är öppet. Inget av det skickas till vår server.

Ja. Koppla ett konto till dess webbplats så är det alltid det som erbjuds där:

• Öppna webbplatsen, högerklicka på kontot och välj ”Använd på …”
• Eller öppna ”Redigera konto” och skriv adressen under ”Webbplatser” — det går bra att klistra in en hel länk

På webbplatsen ligger kontot överst under ”För den här webbplatsen”, och högerklick i kodfältet → ”Infoga 2FA-kod” fyller i det utan att fråga.

En webbplats gäller även dess underdomäner, och den mest specifika vinner. Koppla ett konto till example.com och ett annat till admin.example.com: admin.example.com visar bara det andra, example.com och övriga underdomäner bara det första. Ett konto med webbplatser föreslås aldrig på andra webbplatser.

Vill du kopiera koden i stället högerklickar du någon annanstans på sidan → ”Kopiera 2FA-kod för den här webbplatsen”.

Webbplatserna sparas i kontot på din dator, krypteras med det när lösenordsskydd är på och skickas aldrig till vår server.

Oftast är det inget fel på själva koden — den hör bara till en annan QR-kod än den som webbplatsen väntar på. Tillägget kontrollerar tiden själv, så det finns inget att ändra på datorn.

Vad som oftast har hänt, och vad du gör:

• Webbplatsen skapade en ny QR-kod. Det gör den varje gång inställningssidan laddas om eller öppnas igen, och kontot du lade till först slutar stämma. Börja om inställningen på webbplatsen, lägg till QR-koden som syns på skärmen nu och skriv in dess kod direkt
• Koden kom från en annan post. Finns samma webbplats två gånger i listan är det den nyaste posten som fungerar — och under inställningen vill webbplatsen ha koden från kontot du nyss lade till
• Tvåfaktorsautentisering var redan inställd någon annanstans, till exempel i en app i telefonen. Tillägget visar bara koder för konton som har lagts till i det. Vill du flytta kontot hit, ställ in autentiseringen på webbplatsen igen, den här gången med tillägget
• Webbplatsen vill ha en annan kod — en som den skickade till dig via sms eller e-post, inte en från en autentiseringsapp

Om koden snart byts, vänta på nästa. Innan du tar bort en gammal post, exportera först en säkerhetskopia (Inställningar → ”Exportera”). Och om tillägget självt visar en varning om tiden, gör som den säger.

Så säkerhetskopierar du dina konton:

• Klicka på inställningsikonen (kugghjulet)
• Klicka på ”Exportera”
• Välj hur filen ska sparas:

• Lösenordsskyddad (rekommenderas) — filen är oanvändbar för den som inte kan lösenordet. Kom ihåg det: utan det går filen inte att öppna.
• Vanlig fil — hela säkerhetskopian som läsbar JSON. Bara för en plats du helt kontrollerar.
• otpauth://-länkar — en länk per rad i en .txt-fil. Nästan alla andra autentiseringsappar kan läsa detta, vilket gör det till formatet för att flytta någon annanstans.
• Standardformat (CXF) — FIDO:s utbytesformat som andra lösenordshanterare och autentiseringsappar accepterar.

Bara den första är krypterad. De andra tre innehåller dina hemliga nycklar i klartext, och den som har filen kan generera dina 2FA-koder.

Så återställer du konton från en säkerhetskopia:

• Klicka på ”importera från säkerhetskopia” på huvudskärmen
• Välj filen — en säkerhetskopia från det här tillägget (JSON), en .txt med otpauth://-länkar, eller en CXF-fil från en annan autentiseringsapp
• Är filen lösenordsskyddad anger du lösenordet när du blir tillfrågad
• Kontona importeras — i en ny installation så många som gratisplanen rymmer, eller alla med Pro. Ingenting importeras till hälften utan att du först får frågan.

Om du har länkarna som text i stället för som fil tar Inställningar → ”Klistra in länkar” emot dem direkt.

Obs: detta läggs till dina befintliga konton, det ersätter dem inte.

Ja — på varje dator där Chrome är inloggat med samma Google-konto:

• Installera tillägget på den andra datorn
• Logga in i Chrome där med samma Google-konto och slå på synkronisering, med tillägg bland det som Chrome synkar
• Kontrollera i tillägget att Inställningar → ”Synka mellan enheter” är påslaget. Det är på som standard
• Dina konton dyker upp på den andra datorn, oftast inom några minuter

Står det ”För många konton för att synka — de stannar på den här datorn” i Inställningar, klarar Chrome-synkroniseringen inte så många. Flytta dem för hand i stället: Inställningar → ”Exportera” på den ena datorn, ”Importera” på den andra. En lösenordsskyddad fil är det säkraste valet.

Det finns ingen version för telefonen: Chrome på telefonen kör inga tillägg. Vill du ha koderna i telefonen också, skanna tjänstens QR-kod även med en autentiseringsapp i telefonen när du slår på tvåfaktorsautentisering — båda visar då samma koder.

På en Mac kan du också använda Mac-appen (authenticator.sh/mac). Den synkar inte med tillägget: flytta över dina konton en gång, eller exportera och importera en fil, och sedan har var och en sin egen lista.

Ja. Authenticator för Mac är en gratis app i menyraden med samma gränssnitt, språk, grupper, import och export som tillägget. Dessutom:

• Tryck ⌘⇧2 i valfri app: en palett öppnas med kontot för den appen eller webbplatsen först, och Retur skriver in koden i fältet du var i
• Touch ID låser upp dina koder när lösenordsskyddet är på
• Den skannar en QR-kod på skärmen eller med kameran

Den kräver macOS 13 Ventura eller senare och fungerar på Mac med Apple silicon och Intel. Ladda ner den från authenticator.sh/mac. Det finns ingen app för Windows eller telefon.

Ja. Det är en universell app som körs direkt på både Apple silicon (M1 och senare) och Intel-Mac. Den kräver macOS 13 Ventura eller senare; på en äldre macOS använder du Chrome-tillägget i stället.

I ett steg, på samma Mac:

• Installera Mac-appen och öppna den
• Vid första starten hittar den tillägget och erbjuder att flytta dina konton. Senare: klicka på appens symbol i menyraden → ”Move from the Chrome Extension…”
• Välj webbläsarprofilen och flytta den. Är tillägget skyddat med lösenord anger du det lösenordet först

Appen läser kontona från tilläggets data i din webbläsarprofil på den här Macen; inget går via vår server. Det fungerar med tillägget i Chrome, Brave, Edge, Arc och Vivaldi. Tillägget behåller sina konton, och därefter har de två var sin lista.

Från en annan dator: exportera en fil i tillägget (Inställningar → ”Exportera”) och importera den i Mac-appen (Inställningar → ”Importera”).

Varje behörighet hör till en funktion, och alla är valfria:

• Hjälpmedel: för att skriva in koden i fältet du var i när du trycker Retur i ⌘⇧2-paletten. Utan den kopieras koden i stället, och urklippet töms efter 45 sekunder
• Skärminspelning: för att läsa en QR-kod på skärmen. Skärmbilden behandlas på din Mac och raderas direkt. Utan den använder du kameran eller väljer en bild
• Automatisering: för att fråga webbläsaren efter adressen till den aktuella fliken, så att det matchande kontot kommer först. macOS frågar en gång för varje webbläsare
• Kamera: för att skanna en QR-kod som du håller upp framför kameran

macOS frågar efter var och en första gången du använder funktionen. Du kan stänga av vilken som helst av dem i Systeminställningar → Integritet och säkerhet.

Om du har tagit bort ett konto av misstag:

• Klicka på inställningsikonen (kugghjulet) och öppna ”Automatiska kopior” under ”Säkerhetskopiering och återställning”. Tillägget sparar en kopia av dina konton en gång om dagen och behåller de 7 senaste.
• Klicka på ”Återställ” bredvid en kopia från innan kontot togs bort. Återställningen lägger bara till konton som saknas — det du har nu ändras inte.
• Finns det inte i någon kopia? Återställ det från en säkerhetskopia du har exporterat: ”Importera” i samma avsnitt.
• Inte där heller? Då går det bara via tjänsten själv: medan du fortfarande är inloggad stänger du av och slår på 2FA igen och lägger till den nya QR-koden.

De automatiska kopiorna ligger i tillägget. Om du tar bort tillägget eller rensar webbläsarens data försvinner de också — installera alltså inte om tillägget för att få tillbaka ett konto.

TOTP-koder skapas utifrån enhetens klocka, så om den avviker mer än cirka 30 sekunder från den verkliga tiden avvisar tjänsterna dina koder.

Så åtgärdar du det:

• macOS: Systeminställningar → Allmänt → Datum och tid → slå på "Ställ in datum och tid automatiskt"
• Windows: Inställningar → Tid och språk → Datum och tid → slå på "Ställ in tiden automatiskt" och klicka sedan på "Synkronisera nu"
• Linux: aktivera NTP / automatiskt datum och tid i inställningarna

Öppna tillägget igen efter synkroniseringen — varningen försvinner och dina koder godtas på nytt. Bara enhetens klocka behöver rättas; koderna skapas fortfarande offline.

Det här är avancerade inställningar (standardvärdena fungerar nästan alltid):

• Algoritm: hashfunktionen som koden härleds ur (SHA1 är standard)
• Siffror: kodens längd (6 är vanligast, vissa använder 8)
• Period: hur länge en kod gäller (30 sekunder är standard)

De flesta tjänster använder: SHA1, 6 siffror, 30 sekunder.

Dina konton sparas i webbläsaren — på din enhet, och i Chrome-synkroniseringen under ditt eget Google-konto om synkronisering är påslagen. Dina hemliga nycklar, kontonamn och koder når aldrig oss.

• Hemliga nycklar lämnar aldrig din enhet
• Automatiska lokala säkerhetskopior (de 7 senaste) om något går fel
• Sparas i Chromes lagring, med synkronisering som en valfri andra kopia

Som standard sparas dina koder okrypterade och skyddas av din datorinloggning och din Chrome-profil — precis som i de flesta autentiseringstillägg. För starkare skydd, slå på lösenordsskydd i inställningarna: dina koder krypteras då på din enhet, säkerhetskopiorna inkluderade, och går inte att läsa utan ditt lösenord.

Tillägget kontaktar däremot vår server en gång om dagen, för gratisplanen och Pro — med ett anonymt id och några siffror, aldrig dina konton. Frågan ”Vad skickar tillägget till er server?” nedan listar allt som skickas.

En gång om dagen kontaktar tillägget vår server, api.authenticator.sh, så att gratisplanen och Pro fungerar. Det skickar:

• ett slumpmässigt id som den här installationen har skapat — inte kopplat till ditt Google-konto, din e-postadress eller din webbläsare, om du inte köper Pro: då kopplar köpet det, och varje annan installation där din licensnyckel är aktiv, till e-postadressen du betalade med
• tilläggets version, dess språk och webbläsarens språk
• när det installerades, och om det var före version 1.14.0
• hur många konton du har — ett antal, aldrig vilka
• om lösenordsskydd och synkronisering är påslagna, och om tillägget öppnas som popup, i ett eget fönster eller i sidopanelen, och vilken stil som används, ljus eller mörk
• vilken policy för gratisplanen och vilken licens det har just nu, och om det redan har din licensnyckel
• en kort lista med händelser kring betalning: gränsen nåddes, Pro-skärmen visades eller stängdes, en plan valdes, ett köp påbörjades eller en licensnyckel prövades

Vår server avgör vilket land du är i utifrån förfrågan; din IP-adress sparas inte.

Det skickar aldrig dina hemliga nycklar, kontonamn, tjänstenamn, koder eller webbplatserna där du använder dem. När du avinstallerar får feedbacksidan samma id: så fort den öppnas meddelar den vår server att installationen har tagits bort, och ett svar — om du lämnar något — kopplas till den. Integritetspolicyn har alla detaljer, och koden som bygger förfrågan är öppen källkod.

Öppna inställningarna och slå på "Lösenordsskydd". Dina koder krypteras då på den här enheten, så ingen kan läsa dem utan ditt lösenord — varken någon som använder din dator, ett virus som stjäl webbläsardata, eller någon via synkroniseringen av ditt Google-konto.

Du får också en återställningskod. Spara den utanför den här webbläsaren: den är enda vägen tillbaka om du glömmer lösenordet. Vi kan inte återställa det åt dig.

Du väljer hur ofta lösenordet ska efterfrågas: varje gång, efter några minuters inaktivitet, eller en gång tills webbläsaren stängs. Du kan stänga av skyddet när som helst med ditt lösenord.

Ja. Google Authenticator exporterar dina konton som en QR-kod på telefonen, och tillägget läser den med datorns kamera:

• Öppna Google Authenticator på telefonen
• Tryck på ⋮-menyn (uppe till höger) → ”Överför konton” → ”Exportera konton”
• Välj kontona och tryck på Nästa. Telefonen visar nu en QR-kod
• I tillägget: Lägg till konto → QR-kod → ”Skanna QR med kameran”, och rikta datorns kamera mot telefonens skärm
• Många konton? Google Authenticator delar upp dem på flera QR-koder — tryck på Nästa på telefonen och skanna var och en

Ingen kamera på den här datorn? Fotografera QR-koden med en annan telefon eller kamera, skicka bilden till datorn och använd Lägg till konto → QR-kod → ”Välj bild”. En skärmbild fungerar inte: på Android blockerar Google skärmbilder av den exportskärmen, så en andra enhet är enda sättet att fånga den. ”Skanna QR från skärmen” hjälper inte heller här — den läser koder som visas på den här datorns skärm, inte på telefonen.

Ingen andra enhet heller? Lägg då till kontona en tjänst i taget: stäng av tvåfaktorsautentisering på webbplatsen och slå på den igen direkt, och använd Lägg till konto → QR-kod → ”Skanna QR från skärmen”.

Om du redan har överföringslänken som text — den börjar med otpauth-migration:// — klistra in den under Inställningar → ”Klistra in länkar”.

Behåll Google Authenticator på telefonen tills en kod från tillägget har godkänts.

Ja — från filen som de flesta autentiseringsappar kan exportera. Öppna Inställningar → ”Importera” i tillägget och välj den filen:

• Proton Authenticator: öppna Inställningar → Exportera i appen och välj att exportera utan lösenord. Du får en .json-fil.
• Aegis och 2FAS: deras export, med eller utan lösenord (2FAS sparar den som en .2fas-fil, Aegis som .json). Har filen ett lösenord frågar tillägget efter det – det används bara för att öppna filen på din dator och sparas inte.
• Bitwarden, FreeOTP+ och andOTP: deras export gjord utan lösenord (en .json-fil).
• FreeOTP: säkerhetskopian du gör i appen har alltid ett lösenord. Välj den filen och ange samma lösenord – det används bara för att öppna filen på din dator och sparas inte.
• Ente Auth eller någon annan app som exporterar otpauth://-länkar: .txt-filen med en länk per rad — eller kopiera länkarna och klistra in dem under Inställningar → ”Klistra in länkar”.
• En app som exporterar standardformatet CXF: den filen.

Lösenordsskyddade säkerhetskopior från andra appar – Proton Authenticator, Bitwarden, andOTP – kan inte öppnas här: exportera dem igen utan lösenord. Filen innehåller dina hemliga nycklar okrypterade, så radera den så snart kontona finns i tillägget, och behåll den gamla appen tills en kod från tillägget har godkänts.

Google Authenticator exporterar ingen fil: se ”Kan jag importera från Google Authenticator?”.

Om du förlorar åtkomsten till tillägget och inte har någon säkerhetskopia:

• Måste du stänga av 2FA hos varje berörd tjänst
• Slå sedan på 2FA igen och lägga till kontona på nytt
• Förvara tjänsternas återställningskoder på ett säkert ställe

Förebygg: exportera säkerhetskopior regelbundet och förvara dem säkert!

Ja, det är gratis att använda. Tillägget kostar ingenting att installera, och gratisplanen har alla funktioner utom säkerhetskopia i molnet:

• Installationer som gjordes före version 1.14.0 behåller obegränsat antal konton, gratis. För dem ändras ingenting.
• Nya installationer kan ha en gräns för hur många konton de rymmer gratis. Pro tar bort gränsen och lägger till en krypterad säkerhetskopia i molnet.
• Gränsen kan bara stoppa att ett konto läggs till. Varje konto du redan har behåller sin kod, och export, säkerhetskopior, återställning och synkronisering fortsätter att fungera — med eller utan Pro, och även efter att en prenumeration har tagit slut.

Gränsen kontrolleras på din dator, utifrån den senaste policy som vår server har signerat — en gräns som tillägget redan har fått gäller alltså även offline. Tills tillägget har nått vår server en gång begränsas ingenting.

Obegränsat antal konton och säkerhetskopia i molnet. Allt annat fungerar likadant med och utan Pro.

• Obegränsat antal konton: lägg till så många du behöver.
• Säkerhetskopia i molnet: en krypterad kopia av dina konton på vår server, så att du inte förlorar dina koder om du förlorar den här datorn. Slå på den under Inställningar → ”Säkerhetskopiering och återställning” → ”Säkerhetskopia i molnet” → ”Slå på”. Den är låst med en återställningskod för säkerhetskopior som aldrig lämnar din webbläsare, så vi kan inte öppna den. På en ny dator anger du din licensnyckel och sedan den koden. Om Pro upphör kan dina kopior fortfarande återställas i 90 dagar.
• Planer: en prenumeration per månad eller per år, eller ett engångsköp för livstid. Vilka du ser kan variera medan vi hittar rätt priser.
• Betalningen sker i Stripe Checkout, i en ny flik. Link, Stripes betaltjänst, är säljare (merchant of record): Link sköter kvitton, skatter och frågor om en beställning.
• Pro slås på av sig självt i webbläsaren du betalade från. På en annan dator öppnar du Inställningar → Pro → ”Jag har en licensnyckel” och anger din nyckel (2FA-XXXXX-XXXXX-XXXXX-XXXXX). En licens fungerar på upp till 5 enheter; en enhet som inte har hört av sig på 60 dagar frigör sin plats av sig själv. Behöver du fler enheter? Skriv till support@authenticator.sh från adressen du betalade med, så höjer vi gränsen för din licens.
• Hantera eller säga upp en prenumeration: Inställningar → Pro → ”Hantera prenumeration”. Säger du upp fortsätter Pro att vara på till slutet av perioden du har betalat för.

Nyckeln finns i e-postmeddelandet du fick efter betalningen, och den visades på sidan som öppnades när betalningen hade gått igenom.

Hittar du den inte, öppna tillägget på datorn där du behöver det och gå till Inställningar → Pro → ”Skaffa Pro” → ”Återställ ett köp”. Ange e-postadressen du betalade med, så skickas nyckeln dit igen. Samma knapp finns på skärmen som visas när du når gratisgränsen.

Kommer det inget e-postmeddelande, skriv till support@authenticator.sh från adressen du betalade med, så skickar vi nyckeln till dig. Skicka aldrig en hemlig nyckel eller en säkerhetskopia till oss — vi behöver dem inte för det här.