Une alternative à Authy pour les équipes

Authy est une bonne application d’authentification pour une personne. Le problème commence quand une équipe s’en sert pour des comptes partagés : les codes restent sur le téléphone de celui qui les a configurés.

Ce qu’Authy est devenu

• Mobile uniquement. Les applications de bureau Windows, macOS et Linux ont pris fin le 19 mars 2024 (source), et l’extension Chrome n’est plus maintenue depuis 2020 (source).
• Un compte par personne. Un compte Authy est lié à un numéro de téléphone ; la synchronisation sert à retrouver ses propres codes sur ses propres appareils, et Authy ne propose pas de coffre partagé.
• Pas d’export. Authy ne permet ni d’importer ni d’exporter les comptes (source) : le quitter suppose de reconfigurer la 2FA de chaque service.
• Juillet 2024. Twilio a indiqué que des numéros de téléphone associés à des comptes Authy avaient pu être collectés par un point d’accès non authentifié, depuis sécurisé, en précisant que les comptes n’étaient pas compromis (source).

Ce qu’une équipe attend à la place

Dans Share Auth, les comptes 2FA vivent dans l’espace de l’équipe plutôt que sur un téléphone, et chaque membre autorisé obtient le code courant depuis le site, l’API, Slack ou Discord. Un lecteur reçoit ce code sans jamais voir le secret qui le produit : quand il quitte l’équipe, il n’emporte aucune copie. Le journal d’accès indique qui a obtenu quel code, et quand.

Vos comptes ne sont pas enfermés pour autant. La page de chaque secret affiche son QR code de configuration, que n’importe quelle application TOTP sait lire ; c’est justement ce qu’Authy ne permet pas.

Passer d’Authy à Share Auth

Faute d’export, la migration se fait compte par compte : ouvrez les réglages de sécurité du service, changez d’application d’authentification, scannez le nouveau QR code dans Share Auth et confirmez avec le code affiché. Commencez par les comptes que l’équipe utilise le plus. La page Migration détaille chaque cas.