Codes aus Google Authenticator zu KutunaCo übertragen

KutunaCo importiert Konten aus Google Authenticator über den Export „Konten übertragen“ der App. Jeder QR-Code, den sie dabei anzeigt, enthält einen otpauth-migration://-Link; KutunaCo scannt diese Codes mit der Kamera und macht daraus einen Eintrag pro Konto, mit dem Aussteller als Titel, dem Kontonamen als Benutzernamen und dem 2FA-Schlüssel im 2FA-Feld. Die Codes werden danach offline auf deinem Smartphone erzeugt, direkt neben dem Passwort für denselben Dienst.

Wie exportiere ich Konten aus Google Authenticator?

1. Öffne in Google Authenticator das Menü (dein Profilbild oder die drei Striche) und wähle Konten übertragen › Konten exportieren.
2. Bestätige mit deiner Displaysperre und wähle die Konten aus, die du übertragen willst. Authenticator fasst sie in QR-Codes mit jeweils bis zu 10 Konten zusammen und zeigt dir, wie viele Codes es sind.
3. Lass den ersten QR-Code auf dem Bildschirm stehen und mach auf deinem anderen Smartphone in KutunaCo weiter.

Die QR-Codes sind der geheime Schlüssel zu jedem ausgewählten Konto. Fotografiere sie nicht und schick sie an niemanden; scanne sie direkt.

Wie scanne ich die Codes in KutunaCo ein?

1. Tippe in KutunaCo auf + › 2FA-QR-Code scannen und richte die Kamera auf den ersten QR-Code.
2. Hat Authenticator mehrere Codes angezeigt, zählt KutunaCo mit („1 von 3 Codes gescannt. Scanne den nächsten.“): Zeige in Authenticator den nächsten Code an und scanne ihn, bis alle erledigt sind.
3. Tippe auf Gescannte Codes importieren. Die Vorschau 2FA-Codes importieren zeigt „Google Authenticator“ als Quelle und die Anzahl der gefundenen Konten.
4. Bestätige mit Importieren.
5. Öffne einen der neuen Einträge und vergleiche seinen Code mit dem, den Google Authenticator für dasselbe Konto anzeigt. Sie müssen übereinstimmen.

Die gescannten Codes bleiben bis zum Import im Arbeitsspeicher; nichts wird in den Gerätespeicher geschrieben. Scannst du einen Übertragungscode stattdessen über das 2FA-Feld eines Eintrags, bittet dich die App, + › 2FA-QR-Code scannen zu verwenden.

Was, wenn beide Apps auf demselben Smartphone sind?

Ein Smartphone kann seinen eigenen Bildschirm nicht scannen. Wenn Google Authenticator einen Screenshot des Codes zulässt, scanne ihn mit Bild wählen und lösche den Screenshot danach; andernfalls nutze den Weg über eine Textdatei:

1. Lies jeden QR-Code mit einem QR-Code-Scanner, der den dekodierten Text anzeigt (die Kamera eines zweiten Smartphones oder ein QR-Code-Scanner am Computer), und füge jeden otpauth-migration://offline?data=-Link in eine reine Textdatei ein, einen pro Zeile.
2. Speichere sie mit der Endung .txt, gehe dann in KutunaCo zu Einstellungen › Datenverwaltung › Wiederherstellen / Import › Öffnen und wähle die Datei aus.
3. Bestätige mit Importieren, prüfe einen Code wie oben beschrieben und lösche die Textdatei von allen Geräten.

Was genau wird importiert?

• TOTP-Konten mit SHA1, SHA256 oder SHA512 und 6 oder 8 Ziffern: als Einträge, die Codes erzeugen. Der Aussteller wird zum Titel und der Kontoname zum Benutzernamen, sodass der Eintrag leicht zu finden ist.
• HOTP-Konten (zählerbasiert) und MD5-Tokens: KutunaCo kann für sie keine Codes erzeugen, deshalb wird der vollständige Einrichtungslink in der Notiz des Eintrags gespeichert, und nichts geht verloren. Die Vorschau zeigt dir, wie viele solcher Konten es waren.
• Einträge ohne geheimen Schlüssel werden übersprungen und in der Vorschau gezählt.

Muss ich die Konten stattdessen einzeln übertragen?

Nein, der Export über „Konten übertragen“ überträgt alle auf einmal. Die Alternative ist, in den Sicherheitseinstellungen jedes Dienstes 2FA aus- und wieder einzuschalten und den neuen QR-Code, den der Dienst anzeigt, mit + › 2FA-QR-Code scannen zu scannen oder seinen Schlüssel in das Feld 2FA-Schlüssel des passenden KutunaCo-Eintrags einzufügen, wie auf der Hilfeseite beschrieben. Das dauert länger, gibt aber jedem Dienst einen neuen geheimen Schlüssel, was manche nach einem App-Wechsel bevorzugen.

Kann ich Google Authenticator weiterhin parallel nutzen?

Ja. Der Import ändert nichts in Google Authenticator; beide Apps erzeugen aus demselben Schlüssel dieselben Codes. Sobald du geprüft hast, dass die Codes in KutunaCo funktionieren, kannst du die Konten aus Authenticator entfernen, damit der Schlüssel nur an einem Ort liegt. Denk daran, dass Google Authenticator auch eine Kopie in deinem Google-Konto speichern kann, wenn die Cloud-Synchronisierung aktiviert ist.

Was passiert, wenn ich mein Smartphone verliere?

KutunaCo hat keine Cloud: Die 2FA-Schlüssel existieren nur auf diesem Smartphone und in den verschlüsselten Backups, die du erstellst. Erstelle direkt nach dem Import ein Backup und bewahre es getrennt vom Smartphone auf, wie auf der Hilfeseite erklärt. Andere Authenticator-Apps wie Aegis, 2FAS und Ente Auth werden in der Import-Übersicht behandelt.