Kode
계정 없이 쓰는 Authy 대체 앱
Authy는 iPhone에서 여전히 작동합니다. 하지만 코드가 전화번호에 묶여 있고, 내보낼 수 없으며, 데스크톱 앱은 이미 종료되었습니다. 좋은 대체 앱은 같은 6자리 코드를 만들고, 계정이 필요 없으며, 원할 때 언제든 코드를 다른 앱으로 옮길 수 있습니다.
Authy를 떠나는 이유
- 전화번호로 가입합니다. 2024년 7월, Authy를 운영하는 Twilio는 공격자들이 보호되지 않은 엔드포인트를 이용해 Authy 계정의 전화번호를 알아냈다고 밝히고, 피싱 문자에 주의하라고 경고했습니다. Twilio 보안 공지(영어)
- 내보내기가 없습니다. Twilio도 다른 앱으로 바꾸려면 계정마다 2단계 인증을 다시 설정해야 한다고 말합니다. The Register(영어)
- 데스크톱 앱은 종료되었습니다. Windows, Mac, Linux용 Authy는 2024년 3월 19일에 서비스가 종료되었습니다. Twilio(영어)
앱을 고를 때 볼 점
- 표준 코드(TOTP). 그래야 ‘인증 앱’을 요구하는 모든 서비스에서 쓸 수 있습니다.
- 내보내기. QR 코드나 파일로 언제든 다른 앱에 코드를 옮길 수 있어야 합니다.
- 계정도 전화번호도 필요 없음. 유출될 것도, 로그인할 곳도 없습니다.
- 직접 관리하는 백업. 종단 간 암호화되는 동기화나, 비밀번호로 보호되는 백업 파일.
- 잠금. Face ID로 잠그고, 앱을 전환하면 코드가 가려져야 합니다.
iPhone에서 쓸 수 있는 앱
- Apple 암호 앱(iOS 18 이상)은 확인 코드를 저장된 암호와 함께 보관하고, iCloud 키체인으로 동기화합니다. 이미 암호 관리에 쓰고 있다면 편리합니다. Apple 지원
- Google Authenticator(구글 OTP)는 모든 계정을 QR 코드로 내보낼 수 있습니다. 동기화하려면 Google 계정이 필요합니다.
- Microsoft Authenticator는 다른 앱으로 내보낼 수 없습니다.
- 2FAS와 Ente Auth는 무료 오픈 소스 앱이고, 둘 다 내보내기를 지원합니다.
- Kode는 저희가 만드는 앱입니다. 아래를 참고하세요.
Authy에서 옮기는 방법
- 새 앱을 설치하되, Authy는 당분간 그대로 두세요.
- 서비스에 하나씩 로그인해 보안 설정에서 2단계 인증을 찾고, 인증 앱 변경을 선택하세요.
- 새로 표시된 QR 코드를 새 앱으로 스캔하고, 코드를 입력해 확인하세요.
- 로그아웃한 뒤 새 코드로 다시 로그인하세요. 성공한 다음에만 Authy에서 그 계정을 삭제하세요.
7자리 코드에 주의하세요. Twitch 등 일부 서비스는 Authy 자체 시스템으로 설정되어 7자리 코드를 보여 줍니다. 이 코드는 Authy에서만 작동합니다. 로그인하지 못하는 일이 없도록, Authy 계정을 삭제하기 전에 꼭 확인하세요.
Google, Microsoft, GitHub 등의 설정 화면 링크가 담긴 전체 안내: Kode로 코드 옮기기
Kode: 계정 없이 쓰는 인증 앱
Kode는 Peter Theill이 만든 iPhone 앱입니다(3,300원, 한 번 구매). 계정도 전화번호도 광고도 없고, 네트워크 통신도 하지 않습니다. 키는 iPhone의 키체인에 저장되고, 종단 간 암호화되는 iCloud 키체인으로 새 iPhone에도 따라갑니다.
언제든 다른 앱으로 옮길 수 있습니다. 어떤 계정이든 QR 코드로 보여 주거나, 공개적으로 문서화된 형식의 암호화된 백업을 내보낼 수 있습니다. Kode는 Google Authenticator, 2FAS, Aegis, 1Password, Bitwarden, otpauth:// 링크가 담긴 파일에서 가져올 수 있습니다. Authy에서는 가져올 수 없습니다. Authy가 내보내기를 지원하지 않기 때문입니다.