Làm cách nào để sao lưu Google Authenticator?

Tôi đang bắt đầu sử dụng Google Authenticator cho nhiều thứ hơn bây giờ, nhưng tôi mới nhận ra rằng nếu tôi bị mất điện thoại hoặc nếu tôi cần xóa và khôi phục nó để cài đặt chương trình cơ sở mới, tôi sẽ mất tất cả các mã của mình.

Có cách nào để sao lưu chúng không? Hoặc một số loại dự phòng có nghĩa là tôi có thể khôi phục nó sang một thiết bị mới?

Cảm ơn

Phương pháp sau đây sẽ chỉ hoạt động với các thiết bị Android đã root.

Linux:

adb pull /data/data/com.google.android.apps.authenticator2/databases/databases /AFolderOnPC

Các cửa sổ:

adb pull /data/data/com.google.android.apps.authenticator2/databases/databases C:\AFolderOnPC

Lưu ý rằng thư mục trên PC đã tồn tại.

Điều này sẽ sao chép các tệp cơ sở dữ liệu xác thực bằng các khóa chính, từ đó Mật khẩu một lần được tạo, cho PC. Sau đó, tệp có thể được khôi phục về cùng một vị trí, trên các thiết bị Android hoặc đọc bằng trình xem cơ sở dữ liệu sqlite để trích xuất các khóa.

Bạn không cần sao lưu ứng dụng / dữ liệu Google Authenticator vì bạn có thể tạo danh sách 'Mã dự phòng' mà bạn có thể sử dụng để đăng nhập mà không yêu cầu mã xác thực trên cùng một trang mà bạn định cấu hình xác thực 2 bước.

Tại sao in hoặc tải mã dự phòng?

Mã dự phòng đặc biệt hữu ích cho những người đi du lịch, gặp vấn đề khi nhận SMS hoặc cuộc gọi thoại hoặc không thể sử dụng ứng dụng di động Google Authenticator.

Khuyến nghị: Bạn nên in hoặc tải mã dự phòng

Lưu trữ chúng ở nơi an toàn (hoặc in chúng ra) và nếu bạn mất điện thoại, bạn có thể sử dụng một trong các mã này để đăng nhập vào tài khoản của mình và thiết lập một thiết bị mới với ứng dụng Authenticator.

Trong khi điều này áp dụng cho xác thực 2 bước của Google, bất kỳ trang web nào khác bạn đã định cấu hình để sử dụng ứng dụng Google Authenticator sẽ cung cấp tùy chọn tương tự hoặc một cách khác để nhận mã (ví dụ: Facebook hỗ trợ Google Authenticator, ứng dụng và sms của riêng họ làm phương thức để nhận mã).

Titanium Backup (liên kết đến cửa hàng Google play) sẽ sao lưu mọi ứng dụng Android, bao gồm cả Google Authenticator. Tuy nhiên, bạn phải root điện thoại của mình để đây là một lựa chọn khả thi.

Tôi cũng sẽ khuyên bạn nên in mã dự phòng Google. Điều này không hoàn toàn sao lưu ứng dụng Google Authenticator, nhưng chúng sẽ cho phép bạn đặt lại trình xác thực nếu cần. Điều này chỉ giúp lấy lại quyền truy cập vào tài khoản Google của bạn.

Sao lưu ứng dụng với Titanium Backup là tùy chọn đầy đủ nhất, theo ý kiến ​​của tôi. Nó đã cứu tôi trong một số dịp.

Tôi cũng có chính xác vấn đề đấy.

Nó chỉ ra rằng các mã thông báo ban đầu (thường được đại diện cho người dùng là qrcodes) được lưu trữ trong cơ sở dữ liệu sqlite bên trong thư mục /data/data/com.google.android.apps.authenticator2/database và có thể được trích xuất từ ​​thiết bị.

Tôi đã tự động và giải thích quy trình khôi phục tại đây: https://github.com/dchapkine/extract-google-authenticator-credentials

Dự án này trích xuất các mã thông báo gốc, sau đó tạo một trang web với qrcodes mà bạn có thể quét lại trên một thiết bị mới.

Hãy đóng góp.

Cách dễ nhất để xử lý việc này là chụp ảnh màn hình mã QR bất cứ khi nào bạn thiết lập Trình xác thực mới cho một trang web và lưu nó vào một vị trí được mã hóa.

Nếu bạn cần cài đặt lại hoặc thêm Trình xác thực cho trang web đó vào một điện thoại khác, chỉ cần thêm tài khoản vào Trình xác thực bằng cách quét mã QR trong ảnh chụp màn hình giống như khi bạn đang thiết lập một trang web mới.

Trước khi bạn negativoids nói điều này sẽ không hoạt động, vâng, và bạn CÓ THỂ có cùng một Trình xác thực trên nhiều thiết bị.

Hãy thử Authenticator Plus , nó hỗ trợ chức năng sao lưu / khôi phục với đồng bộ hóa trên các thiết bị, nếu bạn có điện thoại / máy tính bảng, ứng dụng này sẽ đồng bộ tất cả các tài khoản giữa chúng một cách hoàn hảo, thậm chí nó còn hỗ trợ mặc Android.

Nó cũng có logo hỗ trợ

Bạn có thể lưu mã QR khi bạn thiết lập hoặc gia hạn 2FA. Bạn có thể lưu QR bằng cách tạo một ảnh chụp màn hình. Hoặc sử dụng menu ngữ cảnh 'lưu ảnh dưới dạng' nhưng điều này không phải lúc nào cũng có sẵn. (Đảm bảo cung cấp cho hình ảnh một tên tương ứng với tài khoản và sao lưu ở vị trí an toàn). Để khôi phục, chỉ cần quét lại mã QR trong Google Authenticator.

Như một lời nói đầu, đây là một cách tiếp cận để định cấu hình MFA trước thời hạn để nó luôn được sao lưu, không phục hồi hoặc sao lưu các mã hiện có.

Tôi vừa trải qua quá trình này sau khi Nexus 6P của tôi ngừng kết nối với dữ liệu và tôi phải thiết lập lại tất cả MFA của mình trên Pixel. Tôi nhận ra rằng nếu tôi bị mất điện thoại hoặc đã thiết lập lại dữ liệu của nhà máy, tôi đã hoàn toàn thất bại.

Giải pháp đơn giản nhất mà tôi đã đưa ra là bỏ qua thiết lập dựa trên mã QR và chỉ sử dụng chính thiết lập dựa trên mã thông báo (đó là tùy chọn "thủ công" trong hầu hết các ứng dụng xác thực). Mọi dịch vụ tôi đã sử dụng cho đến nay đều cho phép bạn chọn cài đặt dựa trên mã thông báo thay vì QR.

Thay vì gặp rắc rối khi chụp ảnh màn hình mã QR, dán nhãn chúng một cách thích hợp và sau đó GPG mã hóa chúng và lưu trữ chúng một cách an toàn ở đâu đó, tôi chỉ lưu trữ mã thông báo trong kho tiền được mã hóa và thiết lập MFA theo cách thủ công.

Tôi đã xác minh rằng bạn có thể thiết lập bản sao của trình xác thực bằng cách sử dụng cùng một khóa trên các thiết bị độc lập chạy đồng thời. Do đó, miễn là bạn kiểm soát mã thông báo một cách an toàn, bạn có thể định cấu hình MFA trên bất kỳ thiết bị nào.

Tôi hài lòng với kết quả này vì tôi không phải làm gì hơn là cấu hình lại MFA (dù sao tôi cũng phải làm điều này trong hoàn cảnh của mình) và chỉ cần thêm tất cả các mã thông báo để vượt qua. Bây giờ tôi được bảo vệ trong trường hợp mất điện thoại và có thể định cấu hình các thiết bị khác nếu cần.

Có rất nhiều lời khuyên cho điện thoại đã root. Nhưng không nên root thiết bị của bạn nếu bạn không muốn làm cho thiết bị dễ bị tấn công. Xác thực hai yếu tố cung cấp một lớp bảo vệ bổ sung và bằng cách root bạn sẽ vô hiệu hóa vì các virus khác nhau có thể có quyền truy cập vào các vùng nhớ được bảo vệ.

Chỉ một lượng nhỏ dịch vụ cung cấp mã dự phòng (đặc biệt là Google). Đối với các dịch vụ này, bạn nên lưu mã dự phòng.

Giải pháp tốt nhất là lưu mã QR (hoặc khóa bí mật) trong thời điểm đăng ký mã thông báo và giữ chúng ở nơi an toàn. Sau đó, nếu bạn mất điện thoại, bạn có thể khôi phục mã thông báo trong Google Authenticator trên thiết bị mới của mình.

Ngoài ra, bạn có thể sử dụng mã thông báo phần cứng. Chúng có thể ở dạng khóa fob hoặc thẻ tín dụng. Hãy xem bài viết này trên blog của Protectimus (công ty nơi tôi làm việc) để có thêm thông tin về cách sao lưu Google Authenticator: Cách sao lưu Google Authenticator hoặc Chuyển nó sang điện thoại mới .

* Tiết lộ : Tôi làm việc cho trang web được liên kết ở trên.

Phương pháp sau đây sẽ chỉ hoạt động trên các thiết bị Android đã root. Phương pháp này hữu ích hơn cho những người không am hiểu về công nghệ hoặc những người như tôi> những người không muốn lãng phí thời gian cài đặt Android SDK + JDK từ đầu chỉ để chạy lệnh adb.

Vì vậy, đây là:

1. Tải xuống và cài đặt bất kỳ ứng dụng "Root explorer" nào từ cửa hàng Google Play. Tôi sử dụng trình thám hiểm tệp FX phổ biến và miễn phí với addon truy cập gốc FX miễn phí. Bạn có thể sử dụng những người khác quá. Ứng dụng này giúp chúng tôi có thể truy cập hệ thống Android với tư cách là người dùng root.

2. Khi bạn mở trình thám hiểm tệp trong Hệ thống gốc> Nhấp vào thư mục "dữ liệu"> Nhấp vào thư mục "dữ liệu" (bên trong thư mục dữ liệu khác)> Sao chép thư mục có tên com.google.android.apps.authenticator2> Thoát thư mục gốc hệ thống> Mở bình thường Lưu trữ chính / Không gian lưu trữ SD và Dán Thư mục ở đây.

3. Kết nối thiết bị Android của bạn với PC và Sao lưu thư mục vào USB / ổ cứng gắn ngoài.

Đó là nó. Bây giờ, bất cứ khi nào bạn cần cài đặt lại chương trình cơ sở / mua điện thoại mới, chỉ cần làm theo các bước ở trên và sao chép thư mục đó vào cùng thư mục chính xác sau khi bạn đã cài đặt ứng dụng Google Authenticator.

HOẶC, bạn có thể sử dụng trình soạn thảo GUI SQLite mã nguồn mở miễn phí như "Trình duyệt cơ sở dữ liệu SQLite" để mở tệp "cơ sở dữ liệu" bên trong thư mục "com.google.android.apps.authenticator2". Trong tab "Duyệt dữ liệu", bạn có thể thấy khóa và tên tương ứng với khóa để bạn có thể nhập khóa theo cách thủ công vào ứng dụng Google Authenticator.

Trên điện thoại đã root, bạn có thể sử dụng trình quản lý tệp "Amaze" ( https://play.google.com/store/apps/details?id=com.amaze.filemanager&hl=vi ). Chuyển đến thư mục gốc /data/data/com.google.android.apps.authenticator2/database. Mở tệp cơ sở dữ liệu dưới dạng cơ sở dữ liệu. Chọn tài khoản. Bạn sẽ có 3 cột _id, email và bí mật. Sao chép giá trị "bí mật". Khi bạn cần khôi phục chỉ cần thêm, chọn "Nhập khóa được cung cấp", đặt tên và dán vào giá trị.

Như tôi đã trải nghiệm tương tự chỉ một thời gian trước đây. Khi bạn đăng nhập vào tài khoản của mình, bạn sẽ nhận được trang để nhập mã 6 chữ số. Tại nơi này, bạn có thể thay đổi khóa thứ hai và nhận số điện thoại nếu bạn đã xác minh bất kỳ số nào. Và để sao lưu nhiều hơn, bạn có thể chọn một máy tính khác là đáng tin cậy. Vì vậy, họ sẽ không yêu cầu mã bước thứ hai trên các máy tính đó.

Đây là một liên kết đến tập lệnh Python đơn giản trên trang web của tôi: http://usefree.com.ua/google-authenticator-backup/

Bạn chỉ cần dán mã của mình và chạy chúng trong môi trường Python.

Làm thế nào nó hoạt động:

Trong quá trình thiết lập và định cấu hình xác thực hai yếu tố với Google Authenticator, không chỉ có thể quét mã QR, mà còn lấy mã, ví dụ, đối với Google Mail chúng tôi nhận được : csnji4rfndisoh323fdsioah3u2iodso. Để tạo TOTP trên máy tính của bạn bằng Python IDLE, bạn có thể xác định chức năng này:

def totpgen ():
    import time
    import hmac
    import hashlib
    import base64

    ### TOTP-key for Google
    #secret = base64.b32decode("csnji4rfndisoh323fdsioah3u2iodso", True)
    #totp for btc-e
    #secret = base64.b32decode("DHSJHDW89E8DFUS98RIO23J390EFU234IR90WEUIF903DMSKAKDS====")
    ### Calc counter from UNIX time (see RFC6238) 
    counter = long(time.time() / 30)

    ### Use counter as 8 byte array
    bytes=bytearray()
    for i in reversed(range(0, 8)):
      bytes.insert(0, counter & 0xff)
      counter >>= 8

    ### Calculate HMAC-SHA1(secret, counter)
    hs = bytearray(hmac.new(secret, bytes, hashlib.sha1).digest())

    ### Truncate result (see RFC4226)
    n = hs[-1] & 0xF
    result = (hs[n] << 24 | hs[n+1] << 16 | hs[n+2] << 8 | hs[n+3]) & 0x7fffffff

    ### Print last 6 digits
    return str(result)[-6:]

Chèn vào dòng

secret = base64.b32decode("csnji4rfndisoh323fdsioah3u2iodso", True)

mã của bạn thay vì "csnji4rfndisoh323fdsioah3u2iodso"

đường dây không liên lạc và gọi trong IDLE

totpgen ()

Bạn sẽ nhận được TOTP của mình!) Đối với dịch vụ btc-e hãy thử sử dụng dòng

secret = base64.b32decode("DHSJHDW89E8DFUS98RIO23J390EFU234IR90WEUIF903DMSKAKDS====")

Đối với các dịch vụ khác - như được mô tả ở trên.