Часті запитання

Додати акаунт можна чотирма способами:

• Вручну: натисніть «Додати акаунт» і введіть назву акаунта та секретний ключ зі сторінки налаштування 2FA вашого сервісу.

• QR-код: натисніть «Додати акаунт», перейдіть на вкладку «QR-код» і завантажте знімок екрана або фото коду — або скануйте камерою чи прямо з екрана.

• Вставити посилання: Налаштування → «Вставити посилання». Одне посилання otpauth:// або цілий список, по одному в рядку. Саме так сто акаунтів переносяться з іншого застосунку за одну дію.

• Файл: імпортуйте .txt із посиланнями otpauth://, резервну копію цього розширення або файл CXF з іншого застосунку.

Під час налаштування 2FA в будь-якому сервісі (Gmail, GitHub тощо):

• Знайдіть посилання «Не вдається відсканувати QR-код?» або «Ввести вручну»
• Натисніть його, щоб побачити секретний ключ
• Зазвичай ключ має 16–32 символи (літери A–Z і цифри 2–7)
• Приклад: JBSWY3DPEHPK3PXP

Якщо коди відхиляються, найчастіша причина — розсинхронізація часу:

• Годинник комп'ютера має йти точно (відхилення до 30 секунд)
• Коди TOTP залежать від часу й змінюються кожні 30 секунд
• Перевірте, чи немає попередження про час угорі вікна
• Рішення: виправте системний час або увімкніть автоматичну синхронізацію

Щоб створити резервну копію акаунтів:

• Натисніть значок налаштувань (шестірня)
• Натисніть «Експорт»
• Оберіть, як зберегти файл:

• Захищений паролем (рекомендовано) — файл марний для того, хто не знає пароля. Запам'ятайте його: без нього файл не відкрити.
• Звичайний файл — уся копія у вигляді читабельного JSON. Лише для місця, яке ви повністю контролюєте.
• Посилання otpauth:// — по одному в рядку у файлі .txt. Це читає майже будь-який інший застосунок, тож саме цей формат брати для переїзду.
• Стандартний формат (CXF) — обмінний формат FIDO, який приймають інші менеджери паролів і застосунки 2FA.

Зашифрований лише перший. Інші три містять ваші секретні ключі у відкритому вигляді, і будь-хто з цим файлом зможе генерувати ваші коди 2FA.

Щоб відновити акаунти з резервної копії:

• Натисніть «імпортувати з резервної копії» на головному екрані
• Оберіть файл — копію цього розширення (JSON), .txt із посиланнями otpauth:// або файл CXF з іншого застосунку
• Якщо файл захищений паролем, введіть його на запит
• Усі акаунти буде імпортовано

Якщо посилання у вас текстом, а не файлом, Налаштування → «Вставити посилання» приймуть їх напряму.

Зверніть увагу: це додається до наявних акаунтів, а не замінює їх.

Так! Якщо увімкнено синхронізацію Chrome:

• Ваші облікові записи синхронізуватимуться в усіх ваших браузерах Chrome
• Також можна вручну експортувати й імпортувати їх на різних пристроях
• Примітка: локальне сховище використовується і як резервна копія

Якщо запис видалено помилково:

• Перевірте автоматичні резервні копії (зберігаються 7 днів)
• Або відновіть зі свого файлу копії
• Якщо копії немає, доведеться вимкнути та знову увімкнути 2FA в цьому сервісі

Порада: завжди експортуйте копію перед значними змінами!

Коди TOTP створюються на основі годинника вашого пристрою, тож за розбіжності понад ~30 секунд із реальним часом сервіси відхилятимуть коди.

Як виправити:

• macOS: Системні параметри → Загальні → Дата й час → увімкніть «Установлювати дату й час автоматично»
• Windows: Параметри → Час і мова → Дата й час → увімкніть «Установлювати час автоматично», потім натисніть «Синхронізувати»
• Linux: увімкніть NTP / автоматичні дату й час у налаштуваннях

Після синхронізації відкрийте розширення знову — попередження зникне, і коди знову прийматимуться. Виправити треба лише годинник пристрою; самі коди й далі створюються офлайн.

Це розширені налаштування (зазвичай підходять значення за замовчуванням):

• Алгоритм: геш-функція, з якої обчислюється код (стандарт — SHA1)
• Цифри: довжина коду (найчастіше 6, іноді 8)
• Період: скільки код дійсний (стандарт — 30 секунд)

Більшість сервісів використовує: SHA1, 6 цифр, 30 секунд.

Ваші облікові записи зберігаються лише на вашому пристрої. У нас немає серверів, і ми ніколи не отримуємо ваші дані.

• Секретні ключі не покидають пристрій
• Автоматичні локальні копії (останні 7) на випадок збою
• Зберігаються у сховищі Chrome, синхронізація — необов'язкова друга копія

За замовчуванням коди зберігаються без шифрування й захищені входом у комп'ютер і профілем Chrome — як і в більшості розширень-автентифікаторів. Для надійнішого захисту увімкніть захист паролем у налаштуваннях: тоді коди, включно з резервними копіями, шифруються на пристрої й без пароля їх не прочитати.

Відкрийте налаштування й увімкніть «Захист паролем». Після цього коди шифруються на цьому пристрої, і без пароля їх не прочитає ніхто — ні людина за вашим комп'ютером, ні вірус, що краде дані браузера, ні хтось через синхронізацію вашого облікового запису Google.

Ви також отримаєте код відновлення. Збережіть його поза цим браузером: це єдиний спосіб повернути доступ, якщо пароль забудеться. Ми не можемо скинути його за вас.

Ви самі обираєте, як часто запитувати пароль: щоразу, після кількох хвилин бездіяльності або один раз до закриття браузера. Вимкнути захист можна будь-коли — за паролем.

Так! У Google Authenticator є експорт:

• Відкрийте застосунок Google Authenticator
• Торкніться «Перенести акаунти» → «Експортувати акаунти»
• Оберіть акаунти для експорту
• Зробіть знімок екрана з QR-кодом
• У цьому застосунку: Додати акаунт → QR-код → завантажте знімок

Якщо посилання перенесення вже є у вас текстом — воно починається з otpauth-migration:// — пропустіть знімок і вставте його в Налаштування → «Вставити посилання».

Якщо доступ до розширення втрачено й копії немає:

• Доведеться вимкнути 2FA в кожному відповідному сервісі
• Потім знову увімкнути 2FA й додати записи заново
• Зберігайте коди відновлення сервісів у надійному місці

Профілактика: регулярно експортуйте копії та зберігайте їх безпечно!