Een alternatief voor Authy

Authy werkt nog steeds op iPhone. Maar je codes hangen aan je telefoonnummer, je kunt ze niet exporteren en de desktop-apps zijn verdwenen. Een goed alternatief maakt dezelfde zescijferige codes, heeft geen account nodig en laat je je codes meenemen wanneer je wilt.

Waarom mensen weggaan bij Authy

• Je meldt je aan met je telefoonnummer. In juli 2024 maakte Twilio, de eigenaar van Authy, bekend dat aanvallers een onbeveiligd endpoint hadden gebruikt om de telefoonnummers achter Authy-accounts te achterhalen, en waarschuwde voor phishing-sms’jes. Beveiligingswaarschuwing van Twilio
• Er is geen export. Zelfs Twilio zegt dat overstappen betekent dat je tweestapsverificatie voor elk account opnieuw instelt. The Register
• De desktop-apps zijn weg. Authy voor Windows, Mac en Linux is op 19 maart 2024 gestopt. Twilio

Waar je op let

• Standaardcodes (TOTP). Dan werkt de app met elke dienst die om een “authenticator-app” vraagt.
• Een export. Je kunt je codes altijd meenemen, als QR-codes of als bestand.
• Geen account en geen telefoonnummer. Niets wat kan uitlekken, nergens waar je hoeft in te loggen.
• Een back-up die je zelf in de hand hebt. Synchronisatie die end-to-end versleuteld is, of een back-upbestand met wachtwoord.
• Een slot. Face ID, en codes die verborgen zijn als je van app wisselt.

Wat er is voor iPhone

• De Wachtwoorden-app van Apple (iOS 18 en nieuwer) kan verificatiecodes naast je wachtwoorden bewaren, gesynchroniseerd met iCloud-sleutelhanger. Handig als je hem al voor je wachtwoorden gebruikt. Apple Support
• Google Authenticator kan elk account exporteren als QR-codes. Voor synchroniseren heb je een Google-account nodig.
• Microsoft Authenticator kan niet exporteren naar andere apps.
• 2FAS en Ente Auth zijn gratis en open source, en kunnen allebei exporteren.
• Kode is de app die wij maken. Lees verder hieronder.

Zo stap je over van Authy

1. Installeer de nieuwe app, maar houd Authy voorlopig.
2. Log per dienst in, zoek tweestapsverificatie op in de beveiligingsinstellingen en kies ervoor de authenticator-app te wijzigen.
3. Scan de nieuwe QR-code met de nieuwe app en vul de code in om te bevestigen.
4. Log uit en weer in met de nieuwe code. Verwijder het account pas uit Authy als dat gelukt is.

Let op codes van 7 cijfers. Een paar diensten, waaronder Twitch, worden ingesteld via het eigen systeem van Authy en tonen zeven cijfers. Die codes werken alleen in Authy. Controleer ze voordat je je Authy-account verwijdert, zodat je jezelf niet buitensluit.

De volledige handleiding, met links naar de instellingen bij Google, Microsoft, GitHub en anderen: Je codes overzetten naar Kode.

Kode: inlogcodes zonder account

Kode is een iPhone-app van Peter Theill (€ 1,99, één keer). Geen account, geen telefoonnummer, geen advertenties en geen netwerkverkeer. Je sleutels staan in de sleutelhanger van je iPhone en gaan via iCloud-sleutelhanger, die end-to-end versleuteld is, mee naar een nieuwe iPhone.

Je kunt altijd weg: toon een account als QR-code, of exporteer een versleutelde back-up in een openlijk beschreven formaat. Kode importeert uit Google Authenticator, 2FAS, Aegis, 1Password, Bitwarden en bestanden met otpauth://-links. Niet uit Authy, want Authy kan niet exporteren.