Eine Alternative zu Authy für Teams

Authy ist eine gute Authenticator-App für eine Person. Das Problem beginnt, wenn ein Team sie für geteilte Konten nutzt: Die Codes bleiben auf dem Telefon desjenigen, der sie eingerichtet hat.

Was aus Authy geworden ist

• Nur noch mobil. Die Desktop-Apps für Windows, macOS und Linux wurden am 19. März 2024 eingestellt (Quelle), und die Chrome-Erweiterung wird seit 2020 nicht mehr gepflegt (Quelle).
• Ein Konto pro Person. Ein Authy-Konto ist an eine Telefonnummer gebunden; die Synchronisierung dient dazu, die eigenen Codes auf den eigenen Geräten wiederzufinden, und Authy bietet keinen geteilten Tresor.
• Kein Export. Authy erlaubt weder den Import noch den Export von Konten (Quelle): Wer wechselt, muss die 2FA jedes Dienstes neu einrichten.
• Juli 2024. Twilio gab an, dass mit Authy-Konten verknüpfte Telefonnummern über einen nicht authentifizierten, inzwischen abgesicherten Endpunkt gesammelt worden sein könnten, und stellte klar, dass die Konten nicht kompromittiert waren (Quelle).

Was ein Team stattdessen braucht

In Share Auth liegen die 2FA-Konten im Arbeitsbereich des Teams statt auf einem Telefon, und jedes berechtigte Mitglied erhält den aktuellen Code über die Website, die API, Slack oder Discord. Ein Leser bekommt diesen Code, ohne je das Geheimnis zu sehen, das ihn erzeugt: Verlässt er das Team, nimmt er keine Kopie mit. Das Zugriffsprotokoll zeigt, wer welchen Code erhalten hat, und wann.

Eingesperrt sind Ihre Konten deshalb nicht. Die Seite jedes Geheimnisses zeigt seinen Einrichtungs-QR-Code, den jede TOTP-App lesen kann. Genau das lässt Authy nicht zu.

Von Authy zu Share Auth wechseln

Mangels Export erfolgt der Umzug Konto für Konto: Öffnen Sie die Sicherheitseinstellungen des Dienstes, wechseln Sie die Authenticator-App, scannen Sie den neuen QR-Code in Share Auth und bestätigen Sie mit dem angezeigten Code. Beginnen Sie mit den Konten, die das Team am häufigsten nutzt. Die Seite Migration beschreibt jeden Fall.