Una alternativa a Authy, sin cuenta

Authy sigue funcionando en iPhone. Pero ata tus códigos a tu número de teléfono, no deja exportarlos y sus apps de escritorio ya no existen. Una buena alternativa genera los mismos códigos de seis dígitos, no necesita cuenta y te deja llevarte tus códigos cuando quieras.

Por qué la gente deja Authy

• Te registras con tu número de teléfono. En julio de 2024, Twilio, la empresa dueña de Authy, informó de que unos atacantes habían usado un endpoint sin protección para averiguar los números de teléfono de las cuentas de Authy, y avisó de posibles SMS de phishing. Aviso de seguridad de Twilio (en inglés)
• No hay exportación. Hasta Twilio dice que cambiar de app obliga a volver a configurar la verificación en dos pasos en cada cuenta. The Register (en inglés)
• Las apps de escritorio ya no existen. Twilio retiró Authy para Windows, Mac y Linux el 19 de marzo de 2024. Twilio (en inglés)

Qué tener en cuenta

• Códigos estándar (TOTP). Así la app funciona con cualquier servicio que pida una «aplicación de autenticación».
• Exportación. Siempre puedes llevarte tus códigos a otra app, como códigos QR o en un archivo.
• Sin cuenta y sin número de teléfono. Nada que se pueda filtrar, nada en lo que iniciar sesión.
• Una copia que controlas tú. Sincronización cifrada de extremo a extremo, o un archivo de copia con contraseña.
• Un bloqueo. Face ID, y los códigos ocultos cuando cambias de app.

Opciones en iPhone

• La app Contraseñas de Apple (iOS 18 o posterior) puede guardar códigos de verificación junto a tus contraseñas, sincronizados con el llavero de iCloud. Buena opción si ya la usas para tus contraseñas. Soporte de Apple
• Google Authenticator puede exportar todas las cuentas como códigos QR. Para sincronizar necesitas una cuenta de Google.
• Microsoft Authenticator no puede exportar a otras apps.
• 2FAS y Ente Auth son gratuitas y de código abierto, y las dos pueden exportar.
• Kode es la que hacemos nosotros. Más abajo te la contamos.

Cómo pasarte desde Authy

1. Instala la app nueva, pero no borres Authy todavía.
2. Inicia sesión en un servicio cada vez, busca la verificación en dos pasos en los ajustes de seguridad y elige cambiar la app de autenticación.
3. Escanea el nuevo código QR con la app nueva y escribe el código para confirmar.
4. Cierra sesión y vuelve a entrar con el código nuevo. Borra la cuenta en Authy solo cuando eso funcione.

Ojo con los códigos de siete dígitos. Algunos servicios, como Twitch, se configuran a través del sistema propio de Authy y muestran siete dígitos. Esos códigos solo funcionan en Authy. Revísalos antes de borrar tu cuenta de Authy para no quedarte fuera.

La guía completa, con enlaces a los ajustes de Google, Microsoft, GitHub y otros: Pasa tus códigos a Kode.

Kode: códigos de inicio de sesión sin cuenta

Kode es una app para iPhone de Peter Theill (1,99 € una sola vez). Sin cuenta, sin número de teléfono, sin anuncios y sin conexiones de red. Tus claves están en el llavero del iPhone y te acompañan a un iPhone nuevo con el llavero de iCloud, cifrado de extremo a extremo.

Siempre puedes irte: muestra cualquier cuenta como código QR o exporta una copia cifrada en un formato documentado públicamente. Kode importa desde Google Authenticator, 2FAS, Aegis, 1Password, Bitwarden y archivos con enlaces otpauth://. Desde Authy no, porque Authy no permite exportar.