Google AuthenticatorのコードをKutunaCoに移行する

KutunaCoは、Google Authenticatorの「アカウントを移行」によるエクスポートから、アカウントをインポートします。表示される各QRコードにはotpauth-migration://リンクが含まれています。KutunaCoはカメラでこれらのコードをスキャンし、アカウントごとに1つの項目を作成します。発行元がタイトルに、アカウント名がユーザー名になり、セットアップキーは2FAキー欄に入ります。その後、コードはスマートフォン上でオフラインで生成され、同じサービスのパスワードと並んで表示されます。

Google Authenticatorからアカウントをエクスポートするには？

1. Google Authenticatorでメニュー（プロフィール写真または三本線）を開き、「アカウントを移行 › アカウントのエクスポート」を選択します。
2. 画面ロックで確認し、移行するアカウントを選択します。Authenticatorはアカウントを最大10件ずつQRコードにまとめ、コードがいくつあるかを表示します。
3. 最初のQRコードを画面に表示したまま、もう1台のスマートフォンでKutunaCoの操作に進みます。

QRコードは、選択したすべてのアカウントの2FAキーそのものです。撮影したり、誰かに送ったりせず、直接スキャンしてください。

KutunaCoでコードをスキャンするには？

1. KutunaCoで「+ › 2FAのQRコードをスキャン」をタップし、最初のQRコードにカメラを向けます。
2. Authenticatorに複数のコードが表示された場合は、KutunaCoがその数を数えます（「3個のうち1個のコードをスキャンしました。次のコードをスキャンしてください。」）。Authenticatorで次のコードを表示してスキャンし、すべて終わるまで繰り返します。
3. スキャンしたコードをインポートをタップします。2FAコードをインポートのプレビューに、インポート元として「Google Authenticator」と、見つかったアカウントの数が表示されます。
4. インポートをタップして確定します。
5. 新しい項目のいずれかを開き、そのコードを、Google Authenticatorが同じアカウントに表示しているコードと比べます。2つのコードは一致している必要があります。

スキャンしたコードは、インポートするまでメモリ上にだけ保持され、ストレージには何も書き込まれません。代わりに項目の2FAキー欄から移行用のコードをスキャンした場合は、「+ › 2FAのQRコードをスキャン」を使うよう案内されます。

両方のアプリが同じスマートフォンにある場合はどうすればいいですか？

スマートフォンで自分の画面をスキャンすることはできません。Google Authenticatorでコードのスクリーンショットを撮れる場合は、画像を選択でスキャンし、その後スクリーンショットを削除してください。撮れない場合は、テキストファイルを使う方法があります。

1. デコードしたテキストを表示できるQRリーダー（2台目のスマートフォンのカメラや、パソコンのQRリーダー）で各QRコードを読み取り、otpauth-migration://offline?data=リンクを1行に1つずつ、プレーンテキストファイルに貼り付けます。
2. 拡張子.txtで保存し、KutunaCoで「設定 › データ管理 › 復元/インポート › ファイルを選択」に進んで、そのファイルを選びます。
3. インポートをタップして確定し、上記と同じようにコードを1つ確認してから、すべてのデバイスからテキストファイルを削除します。

具体的に何がインポートされますか？

• TOTPアカウント（SHA1、SHA256、SHA512のいずれか、6桁または8桁）：コードを生成する項目として。発行元がタイトルに、アカウント名がユーザー名になるため、項目を見つけやすくなります。
• HOTP（カウンターベース）のアカウントとMD5のトークン：KutunaCoではこれらのコードを生成できないため、セットアップリンク全体が項目のメモに保存され、何も失われません。該当するアカウントの数はプレビューに表示されます。
• 2FAキーのないエントリーはスキップされ、その数がプレビューに表示されます。

代わりにアカウントを1つずつ移行する必要がありますか？

いいえ。移行用のエクスポートなら、すべてのアカウントを一度に移せます。もう1つの方法は、各サービスのセキュリティ設定を開いて2FAをいったんオフにしてから再びオンにし、表示された新しいQRコードを「+ › 2FAのQRコードをスキャン」でスキャンするか、ヘルプページの説明に従って、そのセットアップキーをKutunaCoの対応する項目の2FAキー欄に貼り付ける方法です。時間はかかりますが、各サービスで2FAキーが新しくなるため、アプリを乗り換えたあとにこの方法を好む人もいます。

Google Authenticatorも引き続き使えますか？

はい。インポートしても、Google Authenticator側は何も変わりません。どちらのアプリも、同じ2FAキーから同じコードを生成します。KutunaCoのコードが正しく機能することを確認したら、Authenticatorからアカウントを削除して、2FAキーを1か所だけに置くこともできます。なお、Google Authenticatorのクラウド同期がオンになっている場合は、Googleアカウントにもコピーが保存されていることがあります。

スマートフォンをなくしたらどうなりますか？

KutunaCoにはクラウドがありません。2FAキーは、このスマートフォンと、作成した暗号化されたバックアップの中にしか存在しません。インポートしたらすぐにバックアップを作成し、ヘルプページの説明に従って、スマートフォンとは別の場所に保管してください。Aegis、2FAS、Ente Authなど、ほかの認証アプリについてはインポートの概要で説明しています。