Migrer vos comptes 2FA vers Share Auth

Un compte 2FA tient en une graine. La migrer, c’est la faire passer de l’application où elle vit aujourd’hui au coffre de l’équipe, sans la recopier à la main. Tout se fait depuis Secrets, Ajouter un secret.

Depuis Google Authenticator

Google Authenticator sait exporter plusieurs comptes d’un coup.

1. Dans l’application, ouvrez Transférer des comptes, puis Exporter des comptes, et sélectionnez ceux à migrer.
2. L’application affiche un ou plusieurs QR codes de transfert.
3. Dans Share Auth, scannez-les avec la caméra ou importez une capture d’écran.
4. Choisissez les comptes à ajouter à l’équipe.

Depuis Bitwarden

Exportez votre coffre Bitwarden au format JSON ou CSV non chiffré, puis importez le fichier dans Share Auth. Il reprend chaque compte dont la clé TOTP est enregistrée sous forme d’URI otpauth://totp/ ; une clé saisie seule doit être ajoutée manuellement. Supprimez le fichier d’export une fois l’import terminé : il contient vos secrets en clair.

Depuis Authy ou Microsoft Authenticator

Ni l’un ni l’autre ne laisse exporter les graines. Pour chaque compte :

1. connectez-vous au service concerné et ouvrez ses réglages de sécurité ;
2. choisissez de changer d’application d’authentification, ou désactivez puis réactivez la 2FA ;
3. scannez le nouveau QR code dans Share Auth ;
4. saisissez le code affiché par Share Auth pour confirmer.

L’ancienne application ne fonctionne plus pour ce compte, puisque la graine a changé.

Depuis n’importe quel service

Au moment d’activer la 2FA, un service affiche un QR code et souvent une clé de configuration. Share Auth accepte les trois formes : le QR code (caméra ou image), l’URI otpauth:// et la saisie manuelle de la clé.

Après la migration

• Vérifiez que chaque compte affiche le même code que l’ancienne application.
• Renseignez le champ Sites de chaque secret : l’extension navigateur s’en sert pour trouver le bon compte.
• Retirez les comptes des téléphones personnels, puis invitez l’équipe avec le rôle qui convient.