Et privat alternativ til Authy

Authy virker fortsatt på iPhone. Men kodene dine er knyttet til telefonnummeret ditt, de kan ikke eksporteres, og skrivebordsappene er borte. Et godt alternativ lager de samme sekssifrede kodene, krever ingen konto og lar deg ta med deg kodene når du vil.

Derfor bytter folk fra Authy

• Du registrerer deg med telefonnummeret ditt. I juli 2024 meldte Twilio, som eier Authy, at angripere hadde brukt et ubeskyttet endepunkt til å finne telefonnumrene bak Authy-kontoer, og advarte mot svindel-SMS-er. Twilios sikkerhetsvarsel
• Det finnes ingen eksport. Selv Twilio sier at et bytte betyr at du må sette opp tofaktorinnlogging på nytt for hver konto. The Register
• Skrivebordsappene er borte. Authy for Windows, Mac og Linux ble lagt ned 19. mars 2024. Twilio

Hva du bør se etter

• Vanlige koder (TOTP). Da virker appen med alle tjenester som ber om en «autentiseringsapp».
• Eksport. Du kan alltid ta med deg kodene videre, som QR-koder eller en fil.
• Ingen konto og ikke noe telefonnummer. Ingenting kan lekke, og det er ingenting å logge inn på.
• En sikkerhetskopi du styrer selv. Synkronisering med ende-til-ende-kryptering, eller en sikkerhetskopi med passord.
• En lås. Face ID, og kodene skjules når du bytter app.

Alternativer på iPhone

• Apples Passord-app (iOS 18 og nyere) kan lagre bekreftelseskoder ved siden av passordene, synkronisert med iCloud-nøkkelring. Fint hvis du allerede bruker den til passord. Apple kundestøtte
• Google Authenticator kan eksportere alle kontoene som QR-koder. Synkronisering krever en Google-konto.
• Microsoft Authenticator kan ikke eksportere til andre apper.
• 2FAS og Ente Auth er gratis og har åpen kildekode, og begge kan eksportere.
• Kode er den vi lager – se nedenfor.

Slik flytter du fra Authy

1. Installer den nye appen, men behold Authy inntil videre.
2. Logg inn hos én tjeneste om gangen, finn tofaktorinnlogging i sikkerhetsinnstillingene, og velg å bytte autentiseringsapp.
3. Skann den nye QR-koden med den nye appen, og skriv inn koden for å bekrefte.
4. Logg ut og inn igjen med den nye koden. Slett kontoen i Authy først når det har gått bra.

Se opp for sjusifrede koder. Noen få tjenester, blant dem Twitch, settes opp gjennom Authys eget system og viser sju sifre. De kodene virker bare i Authy. Sjekk dem før du sletter Authy-kontoen, så du ikke låser deg selv ute.

Hele veiledningen, med lenker til innstillingene hos Google, Microsoft, GitHub og andre: Flytt kodene dine til Kode.

Kode: innloggingskoder uten konto

Kode er en iPhone-app av Peter Theill (29 kr, én gang). Ingen konto, ikke noe telefonnummer, ingen reklame og ingen nettverkstrafikk. Nøklene dine ligger i nøkkelringen på iPhonen og blir med til en ny iPhone via iCloud-nøkkelring, som er ende-til-ende-kryptert.

Du kan alltid gå videre: vis hvilken som helst konto som QR-kode, eller eksporter en kryptert sikkerhetskopi i et åpent beskrevet format. Kode importerer fra Google Authenticator, 2FAS, Aegis, 1Password, Bitwarden og filer med otpauth://-lenker. Ikke fra Authy – fordi Authy ikke kan eksportere.