Je 2FA-accounts overzetten naar Share Auth

Een 2FA-account komt neer op één seed. Overstappen betekent die seed van de app waar hij nu staat naar de kluis van het team verhuizen, zonder hem met de hand over te typen. Alles gebeurt via Geheimen, Geheim toevoegen.

Vanuit Google Authenticator

Google Authenticator kan meerdere accounts in één keer exporteren.

1. Open in de app Accounts overzetten en daarna Accounts exporteren, en selecteer de accounts die je wilt overzetten.
2. De app toont een of meer overdrachts-QR-codes.
3. Scan ze in Share Auth met de camera of importeer een schermafbeelding.
4. Kies de accounts die je aan het team toevoegt.

Vanuit Bitwarden

Exporteer je Bitwarden-kluis als onversleuteld JSON- of CSV-bestand en importeer het bestand in Share Auth. Elk account waarvan de TOTP-sleutel is opgeslagen als otpauth://totp/-URI wordt overgenomen; een losse sleutel moet je handmatig toevoegen. Verwijder het exportbestand zodra de import klaar is: het bevat je geheimen leesbaar.

Vanuit Authy of Microsoft Authenticator

Geen van beide laat je de seeds exporteren. Voor elk account:

1. log in bij de betreffende dienst en open de beveiligingsinstellingen;
2. kies voor een andere authenticatie-app, of schakel de 2FA uit en weer in;
3. scan de nieuwe QR-code in Share Auth;
4. vul ter bevestiging de code in die Share Auth toont.

De oude app werkt dan niet meer voor dat account, want de seed is veranderd.

Vanuit elke andere dienst

Bij het inschakelen van 2FA toont een dienst een QR-code en vaak een instelsleutel. Share Auth accepteert alle drie de vormen: de QR-code (camera of afbeelding), de otpauth://-URI en het handmatig invoeren van de sleutel.

Na de overstap

• Controleer of elk account dezelfde code toont als de oude app.
• Vul bij elk geheim het veld Sites in: de browserextensie gebruikt het om het juiste account te vinden.
• Verwijder de accounts van de persoonlijke telefoons en nodig daarna het team uit met de rol die bij iedereen past.