Ett privat alternativ till Authy

Authy fungerar fortfarande på iPhone. Men dina koder är knutna till ditt telefonnummer, de går inte att exportera och datorapparna är borta. Ett bra alternativ tar fram samma sexsiffriga koder, kräver inget konto och låter dig ta med koderna när du vill.

Därför lämnar folk Authy

• Du registrerar dig med ditt telefonnummer. I juli 2024 berättade Twilio, som äger Authy, att angripare hade använt en oskyddad endpoint för att ta reda på telefonnumren bakom Authy-konton, och varnade för nätfiske via sms. Twilios säkerhetsvarning
• Det finns ingen export. Till och med Twilio skriver att ett byte betyder att du måste ställa in tvåfaktorsautentisering på nytt för varje konto. The Register
• Datorapparna är borta. Authy för Windows, Mac och Linux lades ned den 19 mars 2024. Twilio

Vad du ska titta efter

• Vanliga koder (TOTP). Då fungerar appen med alla tjänster som ber om en ”autentiseringsapp”.
• Export. Du kan alltid ta med dina koder vidare, som QR-koder eller som fil.
• Inget konto och inget telefonnummer. Inget som kan läcka, inget att logga in på.
• En backup du själv styr över. Synkning som är totalsträckskrypterad, eller en backupfil med lösenord.
• Ett lås. Face ID, och koderna döljs när du byter app.

Alternativ på iPhone

• Apples app Lösenord (iOS 18 och senare) kan spara verifieringskoder bredvid dina lösenord, synkade med iCloud-nyckelring. Bra om du redan använder den för lösenord. Apple Support
• Google Authenticator kan exportera alla konton som QR-koder. För synkning krävs ett Google-konto.
• Microsoft Authenticator kan inte exportera till andra appar.
• 2FAS och Ente Auth är gratis och har öppen källkod, och båda kan exportera.
• Kode är den vi gör, mer om den nedan.

Så flyttar du från Authy

1. Installera den nya appen, men behåll Authy så länge.
2. Logga in på en tjänst i taget, leta upp tvåfaktorsautentisering i säkerhetsinställningarna och välj att byta autentiseringsapp.
3. Skanna den nya QR-koden med den nya appen och skriv in koden för att bekräfta.
4. Logga ut och in igen med den nya koden. Radera kontot i Authy först när det fungerar.

Se upp med sjusiffriga koder. Några tjänster, bland annat Twitch, ställs in via Authys eget system och visar sju siffror. De koderna fungerar bara i Authy. Kontrollera dem innan du raderar ditt Authy-konto, så att du inte låser ute dig själv.

Hela guiden, med länkar till inställningarna hos Google, Microsoft, GitHub och andra: Flytta dina koder till Kode.

Kode: inloggningskoder utan konto

Kode är en iPhone-app av Peter Theill (29 kr, en gång). Inget konto, inget telefonnummer, ingen reklam och inga nätverksanrop. Dina nycklar ligger i iPhonens nyckelring och följer med till en ny iPhone via iCloud-nyckelring, som är totalsträckskrypterad.

Du kan alltid lämna: visa vilket konto som helst som QR-kod, eller exportera en krypterad backup i ett öppet beskrivet format. Kode importerar från Google Authenticator, 2FAS, Aegis, 1Password, Bitwarden och filer med otpauth://-länkar. Inte från Authy, eftersom Authy inte kan exportera.