Uma alternativa ao Authy para equipas

O Authy é uma boa aplicação de autenticação para uma pessoa. As coisas complicam-se quando uma equipa o usa para contas partilhadas: os códigos ficam no telemóvel de quem os configurou.

No que o Authy se tornou

• Apenas móvel. As aplicações de computador para Windows, macOS e Linux terminaram a 19 de março de 2024 (fonte), e a extensão do Chrome deixou de ser mantida em 2020 (fonte).
• Uma conta por pessoa. Uma conta Authy está ligada a um número de telemóvel; a sincronização serve para recuperar os próprios códigos nos próprios aparelhos, e o Authy não oferece cofre partilhado.
• Sem exportação. O Authy não permite importar nem exportar contas (fonte): sair dele obriga a reconfigurar a 2FA de cada serviço.
• Julho de 2024. A Twilio indicou que números de telefone associados a contas Authy podiam ter sido recolhidos através de um endpoint não autenticado, entretanto protegido, esclarecendo que as contas não tinham sido comprometidas (fonte).

O que uma equipa espera em vez disso

No Share Auth, as contas 2FA ficam no espaço da equipa e não num telemóvel, e cada membro autorizado obtém o código atual a partir do site, da API, do Slack ou do Discord. Um leitor recebe esse código sem nunca ver o segredo que o gera: quando sai da equipa, não leva nenhuma cópia consigo. O registo de acessos mostra quem obteve que código, e quando.

Nem por isso as suas contas ficam presas. A página de cada segredo mostra o código QR de configuração, que qualquer aplicação TOTP consegue ler. É precisamente o que o Authy não permite.

Passar do Authy para o Share Auth

Na falta de exportação, a migração faz-se conta a conta: abra as definições de segurança do serviço, mude de aplicação de autenticação, digitalize o novo código QR no Share Auth e confirme com o código apresentado. Comece pelas contas que a equipa usa mais. A página Migração detalha cada caso.