URL: https://linuxfr.org/users/ook/journaux/recuperer-les-secrets-otp-de-google-authenticator Title: Récupérer les secrets OTP de Google Authenticator Authors: Thomas Lecavelier Date: 2021年03月15日T11:06:40+01:00 License: CC By-SA Tags: Score: 33 Je suis un grand fan des MFA, et j'utilise(-ais) énormément Google Authenticator comme deuxième facteur de sécurité. Et puis j'ai commencé à utiliser l'excellent [oathtool](https://www.nongnu.org/oath-toolkit/oathtool.1.html), en stockant mes secrets OTP dans mon [GoPass](https://www.gopass.pw) (lui-même dans un git chiffré, mais on va s'arrêter là, vous avez l'idée du niveau de sécurité que je demande). Demander sur internet comment récupérer un secret de Google Authenticator [est](https://www.protectimus.com/blog/google-authenticator-backup/) [une](https://support.cex.io/en/articles/4383390-google-authenticator-2fa-how-to-restore-access-to-your-account-with-the-backup-key) [gageure](https://www.reddit.com/r/CoinBase/comments/7q8z5d/how_can_we_get_google_authenticator_secret_key/) et le plus souvent vous demandent de virer l'ancien pour en générer un nouveau. Sauf que parfois, on ne peut pas (je te regarde sévèrement OpenVPN...). Pour ça j'ai écrit [otp_recover_secret](https://github.com/Smiling-Dwarf/otp_recover_secret) un petit soft en Go qui a le mérite d'être standalone: donnez-lui à manger un export de GoogleAuthenticator, il va vous "rendre" les secrets qu'il y a dedans. En espérant que ça aide au moins une autre personne que moi. https://github.com/Smiling-Dwarf/otp_recover_secret