Una alternativa a Authy para equipos

Authy es una buena aplicación de autenticación para una persona. El problema empieza cuando un equipo la usa para cuentas compartidas: los códigos se quedan en el teléfono de quien los configuró.

En qué se ha convertido Authy

• Solo móvil. Las aplicaciones de escritorio para Windows, macOS y Linux terminaron el 19 de marzo de 2024 (fuente), y la extensión de Chrome ya no recibe mantenimiento desde 2020 (fuente).
• Una cuenta por persona. Una cuenta de Authy está vinculada a un número de teléfono; la sincronización sirve para recuperar tus propios códigos en tus propios dispositivos, y Authy no ofrece una bóveda compartida.
• Sin exportación. Authy no permite importar ni exportar las cuentas (fuente): dejarlo supone volver a configurar la 2FA de cada servicio.
• Julio de 2024. Twilio indicó que unos números de teléfono asociados a cuentas de Authy pudieron recopilarse a través de un punto de acceso no autenticado, ya protegido, y precisó que las cuentas no estaban comprometidas (fuente).

Lo que un equipo espera en su lugar

En Share Auth, las cuentas 2FA viven en el espacio del equipo y no en un teléfono, y cada miembro autorizado obtiene el código actual desde la web, la API, Slack o Discord. Un lector recibe ese código sin ver nunca el secreto que lo genera: cuando deja el equipo, no se lleva ninguna copia. El registro de accesos indica quién obtuvo qué código, y cuándo.

Tus cuentas tampoco quedan encerradas. La página de cada secreto muestra su código QR de configuración, que cualquier aplicación TOTP sabe leer; es precisamente lo que Authy no permite.

Pasar de Authy a Share Auth

A falta de exportación, la migración se hace cuenta por cuenta: abre los ajustes de seguridad del servicio, cambia de aplicación de autenticación, escanea el nuevo código QR en Share Auth y confirma con el código que aparece. Empieza por las cuentas que más usa el equipo. La página de Migración detalla cada caso.