Eine private Alternative zu Authy

Authy funktioniert auf dem iPhone weiterhin. Aber deine Codes hängen an deiner Telefonnummer, du kannst sie nicht exportieren, und die Desktop-Apps gibt es nicht mehr. Eine gute Alternative erzeugt dieselben sechsstelligen Codes, braucht kein Konto und lässt dich deine Codes jederzeit mitnehmen.

Warum viele von Authy wechseln

• Du meldest dich mit deiner Telefonnummer an. Im Juli 2024 meldete Twilio, der Anbieter von Authy, dass Angreifer über einen ungeschützten Endpunkt die Telefonnummern hinter Authy-Konten herausgefunden hatten, und warnte vor Phishing-SMS. Sicherheitshinweis von Twilio (englisch)
• Es gibt keinen Export. Selbst Twilio sagt: Wer wechselt, muss die Zwei-Faktor-Anmeldung für jedes Konto neu einrichten. The Register (englisch)
• Die Desktop-Apps sind weg. Authy für Windows, Mac und Linux wurde am 19. März 2024 eingestellt. Twilio (englisch)

Worauf du achten solltest

• Standard-Codes (TOTP). Dann funktioniert die App mit jedem Dienst, der nach einer „Authenticator-App“ fragt.
• Ein Export. Du kannst deine Codes jederzeit mitnehmen, als QR-Codes oder als Datei.
• Kein Konto, keine Telefonnummer. Nichts, was durchsickern kann, und nichts, wo du dich anmelden musst.
• Ein Backup, über das du bestimmst. Ende-zu-Ende-verschlüsselte Synchronisierung oder eine Backup-Datei mit Passwort.
• Eine Sperre. Face ID, und die Codes werden ausgeblendet, wenn du die App wechselst.

Apps fürs iPhone

• Apples App „Passwörter“ (ab iOS 18) kann Bestätigungscodes neben deinen Passwörtern speichern, synchronisiert über den iCloud-Schlüsselbund. Praktisch, wenn du sie schon für Passwörter nutzt. Apple Support
• Google Authenticator kann alle Konten als QR-Codes exportieren. Für die Synchronisierung brauchst du ein Google-Konto.
• Microsoft Authenticator kann nicht in andere Apps exportieren.
• 2FAS und Ente Auth sind kostenlos und Open Source, und beide können exportieren.
• Kode ist unsere App. Mehr dazu unten.

So wechselst du von Authy

1. Installiere die neue App, aber behalte Authy vorerst.
2. Melde dich bei einem Dienst nach dem anderen an, such in den Sicherheitseinstellungen die Zwei-Faktor-Anmeldung und wähle die Option, die Authenticator-App zu wechseln.
3. Scanne den neuen QR-Code mit der neuen App und gib den Code zur Bestätigung ein.
4. Melde dich ab und mit dem neuen Code wieder an. Lösche das Konto in Authy erst, wenn das klappt.

Achtung bei siebenstelligen Codes. Einige Dienste, darunter Twitch, sind über Authys eigenes System eingerichtet und zeigen sieben Ziffern. Diese Codes funktionieren nur in Authy. Prüfe sie, bevor du dein Authy-Konto löschst, damit du dich nicht aussperrst.

Die ganze Anleitung, mit Links zu den Einstellungen bei Google, Microsoft, GitHub und anderen: Codes zu Kode übertragen.

Kode: Anmeldecodes ohne Konto

Kode ist eine iPhone-App von Peter Theill (einmalig 1,99 €). Kein Konto, keine Telefonnummer, keine Werbung und keine Netzwerkverbindungen. Deine Schlüssel liegen im Schlüsselbund des iPhone und kommen über den Ende-zu-Ende-verschlüsselten iCloud-Schlüsselbund mit auf ein neues iPhone.

Du kannst jederzeit gehen: Zeig ein Konto als QR-Code an oder exportiere ein verschlüsseltes Backup in einem offen beschriebenen Format. Kode importiert aus Google Authenticator, 2FAS, Aegis, 1Password, Bitwarden und aus Dateien mit otpauth://-Links. Aus Authy nicht, denn Authy kann nicht exportieren.