Un’alternativa ad Authy

Authy funziona ancora su iPhone. Però lega i tuoi codici al tuo numero di telefono, non li esporta e le app desktop non esistono più. Una buona alternativa genera gli stessi codici a sei cifre, non chiede un account e ti lascia portare via i codici quando vuoi.

Perché si lascia Authy

• Ti registri con il numero di telefono. A luglio 2024 Twilio, proprietaria di Authy, ha comunicato che alcuni malintenzionati avevano usato un endpoint non protetto per risalire ai numeri di telefono degli account Authy, e ha avvisato gli utenti di possibili SMS di phishing. L’avviso di sicurezza di Twilio
• Non c’è un’esportazione. Lo dice anche Twilio: per cambiare app devi configurare di nuovo l’autenticazione a due fattori per ogni account. The Register
• Le app desktop non ci sono più. Authy per Windows, Mac e Linux è stata chiusa il 19 marzo 2024. Twilio

Cosa guardare

• Codici standard (TOTP). Così l’app funziona con tutti i servizi che chiedono una «app di autenticazione».
• Un’esportazione. Puoi sempre portare i codici altrove, come codici QR o come file.
• Nessun account e nessun numero di telefono. Niente da far trapelare, niente a cui accedere.
• Un backup che controlli tu. Una sincronizzazione cifrata end-to-end, o un file di backup con password.
• Un blocco. Face ID, e codici nascosti quando cambi app.

Le opzioni su iPhone

• L’app Password di Apple (iOS 18 e successivi) può tenere i codici di verifica accanto alle password, sincronizzati con Portachiavi iCloud. Comoda se la usi già per le password. Supporto Apple
• Google Authenticator può esportare tutti gli account come codici QR. Per sincronizzare serve un account Google.
• Microsoft Authenticator non può esportare verso altre app.
• 2FAS ed Ente Auth sono gratuite e open source, ed entrambe esportano.
• Kode è quella che facciamo noi: leggi più sotto.

Come lasciare Authy

1. Installa la nuova app, ma per ora tieni Authy.
2. Accedi a un servizio alla volta, cerca l’autenticazione a due fattori nelle impostazioni di sicurezza e scegli di cambiare app di autenticazione.
3. Scansiona il nuovo codice QR con la nuova app e inserisci il codice per confermare.
4. Esci e accedi di nuovo con il nuovo codice. Elimina l’account da Authy solo quando funziona.

Attenzione ai codici a 7 cifre. Alcuni servizi, tra cui Twitch, sono configurati tramite il sistema di Authy e mostrano sette cifre. Quei codici funzionano solo in Authy. Controllali prima di eliminare l’account Authy, così non rischi di perdere l’accesso.

La guida completa, con i link alle impostazioni di Google, Microsoft, GitHub e altri: Sposta i tuoi codici in Kode.

Kode: codici di accesso senza account

Kode è un’app per iPhone di Peter Theill (1,99 €, una volta sola). Nessun account, nessun numero di telefono, niente pubblicità e nessuna connessione di rete. Le chiavi stanno nel portachiavi dell’iPhone e ti seguono su un nuovo iPhone con Portachiavi iCloud, che è cifrato end-to-end.

Puoi sempre andartene: mostra un account come codice QR, oppure esporta un backup cifrato in un formato descritto apertamente. Kode importa da Google Authenticator, 2FAS, Aegis, 1Password, Bitwarden e da file con link otpauth://. Non da Authy, perché Authy non esporta.