Authenticator 迁移 用来解析 Google Authenticator「导出账号」生成的那张二维码。它的内容以 otpauth-migration:// 开头，是一段 protobuf，一张码里打包着多个账号的密钥 —— 直接扫只会得到一串乱码，官方也没有提供查看途径。把截图拖进来，就能看到里面每个账号的发行方、账号名、Base32 密钥和 otpauth 链接，并为每个账号单独生成可重新扫描的二维码。全部解析在浏览器本地完成，不上传、不联网。

二维码里装了什么

导出码不是普通的 otpauth 链接，而是一层套一层：

1. otpauth-migration://offline?data= 后面跟一段 URL 编码的文本
2. 解开是 Base64
3. 再解开是一条 protobuf 消息，里面是账号数组
4. 每个账号含密钥、账号名、发行方、算法、位数、类型、计数器

所以扫码 App 只能看到最外层那串编码，看不见里面的账号 —— 这正是它需要被解析的原因。

怎么导出这张码

打开 Google Authenticator → 右上角菜单 → 转移账号 → 导出账号 → 勾选账号 → 显示二维码，截图即可。

账号多会拆成好几张

一张二维码能装的数据有上限，账号多时 Authenticator 会自动拆片，每张码上都标着「第几张 / 共几张」。只导入一张就只能看到一部分账号。本工具会读出总片数，缺片时在顶部醒目提示还缺第几张，不会默默显示一半就当解析完了。

迁移完请做两件事

1. 在新设备上核对验证码 —— 挨个比对本页显示的实时码和新 App 里的是否一致，确认无误再往下走
2. 关掉本页 —— 结果只在内存里，关掉即清空

⚠️ 安全提醒：动态码几十秒就失效，但密钥是长期凭证，拿到它等同于永久绕过你的两步验证。不要在公共电脑、他人设备上解析导出码，也不要把解析结果截图外发或明文存档。