Uma alternativa ao Authy que respeita sua privacidade

O Authy ainda funciona no iPhone. Mas ele prende seus códigos ao seu número de celular, não deixa exportar e já não tem app para computador. Uma boa alternativa gera os mesmos códigos de seis dígitos, não pede conta e deixa você levar seus códigos para onde quiser.

Por que as pessoas estão saindo do Authy

• O cadastro é feito com o seu número de celular. Em julho de 2024, a Twilio, dona do Authy, informou que criminosos usaram um endpoint sem proteção para descobrir os números de telefone por trás das contas do Authy, e alertou os usuários sobre SMS de golpe. Alerta de segurança da Twilio
• Não tem exportação. A própria Twilio diz que trocar de app significa configurar de novo a verificação em duas etapas em cada conta. The Register
• Os apps para computador acabaram. O Authy para Windows, Mac e Linux foi encerrado em 19 de março de 2024. Twilio

O que observar

• Códigos padrão (TOTP). Assim o app funciona com qualquer serviço que peça um “app autenticador”.
• Exportação. Você sempre consegue levar seus códigos para outro lugar, como QR codes ou em um arquivo.
• Sem conta e sem número de celular. Nada para vazar, nada para fazer login.
• Um backup que você controla. Sincronização com criptografia de ponta a ponta ou um arquivo de backup com senha.
• Bloqueio. Face ID, e os códigos ficam ocultos quando você troca de app.

Opções no iPhone

• O app Senhas da Apple (iOS 18 ou posterior) guarda códigos de verificação junto com as senhas, sincronizados pelas Chaves do iCloud. Boa opção se você já usa o app para as senhas. Suporte da Apple
• Google Authenticator exporta todas as contas como QR codes. Para sincronizar, precisa de uma Conta do Google.
• Microsoft Authenticator não exporta para outros apps.
• 2FAS e Ente Auth são gratuitos e de código aberto, e os dois exportam.
• Kode é o nosso. Veja mais abaixo.

Como sair do Authy

1. Instale o app novo, mas mantenha o Authy por enquanto.
2. Entre em um serviço de cada vez, procure a verificação em duas etapas nas configurações de segurança e escolha trocar o app autenticador.
3. Escaneie o novo QR code com o app novo e digite o código para confirmar.
4. Saia e entre de novo com o código novo. Só apague a conta do Authy depois que isso der certo.

Cuidado com códigos de 7 dígitos. Alguns serviços, como a Twitch, são configurados pelo sistema próprio do Authy e mostram sete dígitos. Esses códigos só funcionam no Authy. Confira isso antes de apagar sua conta do Authy, para não perder o acesso.

O guia completo, com links para as configurações do Google, da Microsoft, do GitHub e de outros: Leve seus códigos para o Kode.

Kode: códigos de login sem conta

O Kode é um app para iPhone de Peter Theill (R$ 12,90, uma vez só). Sem conta, sem número de celular, sem anúncios e sem conexão com a internet. Suas chaves secretas ficam nas Chaves do iPhone e vão com você para um iPhone novo pelas Chaves do iCloud, que têm criptografia de ponta a ponta.

Você pode sair quando quiser: mostre qualquer conta como QR code ou exporte um backup criptografado num formato documentado abertamente. O Kode importa do Google Authenticator, 2FAS, Aegis, 1Password, Bitwarden e de arquivos com links otpauth://. Do Authy, não, porque o Authy não exporta.