Trasferisci i codici di Google Authenticator in KutunaCo

KutunaCo importa gli account di Google Authenticator dall'esportazione "Trasferisci account" dell'app. Ogni codice QR mostrato contiene un link otpauth-migration://; KutunaCo scansiona quei codici con la fotocamera e li trasforma in un elemento per account, con il servizio emittente come titolo, il nome dell'account come nome utente e la chiave di configurazione nel campo 2FA. I codici vengono poi generati offline sul tuo telefono, accanto alla password dello stesso servizio.

Come esporto gli account da Google Authenticator?

1. In Google Authenticator, apri il menu (la tua immagine del profilo o le tre linee) e scegli Trasferisci account › Esporta account.
2. Conferma con il blocco schermo e seleziona gli account da trasferire. Authenticator li raggruppa in codici QR da massimo 10 account ciascuno e ti dice quanti codici ci sono.
3. Lascia il primo codice QR sullo schermo e continua in KutunaCo sull'altro telefono.

I codici QR contengono il segreto di tutti gli account selezionati. Non fotografarli e non inviarli a nessuno; scansionali direttamente.

Come scansiono i codici in KutunaCo?

1. In KutunaCo, tocca + › Scansiona codice QR 2FA e inquadra il primo codice QR con la fotocamera.
2. Se Authenticator ha mostrato più codici, KutunaCo li conta ("Hai scansionato 1 di 3 codici. Scansiona il prossimo."): mostra il codice successivo in Authenticator e scansionalo, finché non li hai scansionati tutti.
3. Tocca Importa codici scansionati. L'anteprima Importa codici 2FA mostra "Google Authenticator" come origine e il numero di account trovati.
4. Conferma con Importa.
5. Apri uno dei nuovi elementi e confronta il suo codice con quello che Google Authenticator mostra per lo stesso account. Devono coincidere.

I codici scansionati restano in memoria finché non li importi; nulla viene scritto sul disco. Se invece scansioni un codice di trasferimento dal campo 2FA di un elemento, l'app ti chiede di usare + › Scansiona codice QR 2FA.

E se entrambe le app sono sullo stesso telefono?

Un telefono non può scansionare il proprio schermo. Se Google Authenticator ti permette di fare uno screenshot del codice, scansionalo con Scegli immagine e poi elimina lo screenshot; altrimenti usa il metodo del file di testo:

1. Leggi ogni codice QR con un lettore QR che mostri il testo decodificato (la fotocamera di un secondo telefono o un lettore QR sul computer) e incolla ogni link otpauth-migration://offline?data= in un file di testo semplice, uno per riga.
2. Salvalo con estensione .txt, poi in KutunaCo vai in Impostazioni › Gestione dati › Ripristina / Importa › Apri file e scegli il file.
3. Conferma con Importa, verifica un codice come descritto sopra ed elimina il file di testo da ogni dispositivo.

Cosa viene importato esattamente?

• Account TOTP con SHA1, SHA256 o SHA512 e 6 o 8 cifre: come elementi che generano codici. Il servizio emittente diventa il titolo e il nome dell'account il nome utente, così l'elemento è facile da trovare.
• Account HOTP (basati su contatore) e token MD5: KutunaCo non può generare codici per questi account, quindi il link di configurazione completo viene salvato nella nota dell'elemento e non si perde nulla. L'anteprima ti indica quanti account di questo tipo c'erano.
• Le voci senza segreto vengono saltate e conteggiate nell'anteprima.

Devo invece trasferire gli account uno per uno?

No, l'esportazione di trasferimento li sposta tutti in una volta. L'alternativa è aprire le impostazioni di sicurezza di ogni servizio, disattivare e riattivare la 2FA e scansionare il nuovo codice QR che viene mostrato con + › Scansiona codice QR 2FA, oppure incollare la sua chiave di configurazione nel campo Chiave 2FA dell'elemento KutunaCo corrispondente, come descritto nella pagina di aiuto. Richiede più tempo, ma dà a ogni servizio un segreto nuovo, cosa che alcune persone preferiscono dopo aver cambiato app.

Posso continuare a usare anche Google Authenticator?

Sì. L'importazione non modifica nulla in Google Authenticator; entrambe le app generano gli stessi codici dallo stesso segreto. Dopo aver verificato che i codici di KutunaCo funzionano, puoi rimuovere gli account da Authenticator, così il segreto si trova in un solo posto. Ricorda che Google Authenticator potrebbe conservarne una copia anche nel tuo Account Google, se la sincronizzazione nel cloud è attiva.

E se perdo il telefono?

KutunaCo non ha un cloud: i segreti 2FA esistono solo su questo telefono e nei backup crittografati che crei. Crea un backup subito dopo l'importazione e conservalo lontano dal telefono, come spiegato nella pagina di aiuto. Altre app di autenticazione, come Aegis, 2FAS ed Ente Auth, sono trattate nella panoramica sulle importazioni.