Et alternativ til Authy

Authy virker stadig på iPhone. Men dine koder hænger fast i dit telefonnummer, de kan ikke eksporteres, og desktop-appen er lukket. Et godt alternativ laver de samme sekscifrede koder, kræver ingen konto og lader dig tage koderne med, når du vil.

Derfor skifter folk fra Authy

• Du opretter dig med dit telefonnummer. I juli 2024 fortalte Twilio, som ejer Authy, at angribere havde brugt et ubeskyttet endpoint til at finde telefonnumrene bag Authy-konti, og advarede om svindel-sms’er. Twilios sikkerhedsadvarsel
• Der er ingen eksport. Selv Twilio skriver, at et skifte betyder, at du skal sætte to-trins-login op igen for hver konto. The Register
• Desktop-appen er væk. Authy til Windows, Mac og Linux holdt op den 19. marts 2024. Twilio

Hvad du skal kigge efter

• Almindelige koder (TOTP). Så virker appen med alle tjenester, der beder om en “godkendelsesapp”.
• Eksport. Du kan altid tage dine koder med videre, som QR-koder eller en fil.
• Ingen konto og intet telefonnummer. Der er intet at lække, og intet at logge ind på.
• En backup, du selv styrer. Sync, der er end-to-end-krypteret, eller en backup-fil med adgangskode.
• En lås. Face ID, og koderne skjules, når du skifter app.

Muligheder på iPhone

• Apples app Adgangskoder (iOS 18 og nyere) kan gemme bekræftelseskoder ved siden af dine adgangskoder, synkroniseret med iCloud-nøglering. Godt, hvis du allerede bruger den til adgangskoder. Apple Support
• Google Authenticator kan eksportere alle konti som QR-koder. Synkronisering kræver en Google-konto.
• Microsoft Authenticator kan ikke eksportere til andre apps.
• 2FAS og Ente Auth er gratis og open source, og begge kan eksportere.
• Kode er den, vi laver – se herunder.

Sådan flytter du fra Authy

1. Installér den nye app, men behold Authy indtil videre.
2. Log ind på én tjeneste ad gangen, find to-trins-login i sikkerhedsindstillingerne, og vælg at skifte godkendelsesapp.
3. Scan den nye QR-kode med den nye app, og skriv koden for at bekræfte.
4. Log ud og ind igen med den nye kode. Slet først kontoen i Authy, når det virker.

Pas på syvcifrede koder. Enkelte tjenester, fx Twitch, er sat op gennem Authys eget system og viser syv cifre. De koder virker kun i Authy. Tjek dem, før du sletter din Authy-konto, så du ikke låser dig selv ude.

Hele vejledningen, med links til indstillingerne hos Google, Microsoft, GitHub og andre: Flyt dine koder til Kode.

Kode: login-koder uden konto

Kode er en gratis iPhone-app fra Peter Theill. Ingen konto, intet telefonnummer, ingen reklamer og ingen netværkskald. Nøglerne ligger i iPhonens nøglering og følger med til en ny iPhone via iCloud-nøglering, som er end-to-end-krypteret.

Du kan altid komme videre: vis en konto som QR-kode, eller eksportér en krypteret backup i et åbent beskrevet format. Kode importerer fra Google Authenticator, 2FAS, Aegis, 1Password, Bitwarden og filer med otpauth://-links. Ikke fra Authy – for Authy kan ikke eksportere.