Authy — бесплатное приложение для телефона, которое показывает одноразовые коды для второго шага входа в аккаунты. Вы добавляете в него почту, соцсеть, биржу или панель хостинга, и дальше при каждом входе приложение выдаёт шестизначный код, который меняется каждые полминуты. Делает приложение американская компания Twilio, которая занимается связью и рассылками для бизнеса.
Отличие Authy от других генераторов кодов — в устройстве хранения. Почти все такие приложения держат секретные ключи только на самом телефоне, и при его потере коды исчезают вместе с устройством. Authy с самого начала работал иначе: аккаунт привязывается к номеру телефона, а зашифрованная копия ключей лежит в облаке Twilio и восстанавливается на новом устройстве по вашему паролю резервной копии. Это удобно, но добавляет сразу два риска: номер телефона и чужой сервер.
Что умеет Authy
- Коды по общему стандарту — работает с любым сайтом, который при настройке двухфакторного входа показывает QR-код. Интернет при этом не нужен: код считается из секретного ключа и текущего времени прямо на телефоне.
- Шифрованная резервная копия — копия ключей хранится в облаке и защищена отдельным паролем, который знаете только вы. На новом телефоне достаточно войти и ввести этот пароль, чтобы вернуть весь список аккаунтов.
- Несколько устройств — один аккаунт Authy можно подключить к нескольким телефонам, и коды будут совпадать. Полезно, если у вас рабочий и личный телефон, но после настройки добавление новых устройств стоит запретить.
- Коды с увеличенным временем жизни — в настройках можно выбрать, чтобы код жил не 30 секунд, а дольше. Удобно тем, кто не успевает переписать цифры.
- Защита приложения — вход в сам список кодов закрывается отпечатком, лицом или PIN-кодом, так что разблокированный телефон в чужих руках кодов не выдаёт.
- Поддержка нестандартных сервисов — некоторые биржи и сервисы выдают семизначные коды или собственный формат; Authy их понимает, и в приложении для популярных сервисов уже заготовлены значки и настройки.
- Отдельная проверка по номеру — часть сайтов использует Authy как встроенный способ подтверждения: тогда вход подтверждается нажатием в приложении, а не кодом.
Кому подходит
- Тем, кто уже пользуется Authy много лет и не хочет переносить десятки аккаунтов в другое приложение.
- Тем, кому важнее всего не потерять коды при поломке или потере телефона и кто готов за это доверить зашифрованную копию чужому облаку.
- Тем, у кого сервис сам предлагает подтверждение именно через Authy: некоторые хостинги, биржи и платёжные системы встроили его как родной способ.
- Тем, кого не смущает интерфейс на английском: он простой, но русского языка в приложении нет.
- Не подойдёт тем, кто хочет держать ключи только у себя, легко переносить их между приложениями и обойтись без привязки к номеру телефона. В этом случае смотрите на Aegis Authenticator, 2FAS или Ente Auth.
Плюсы
- Бесплатно, без рекламы и подписок
- Зашифрованная копия: коды восстанавливаются на новом телефоне
- Один список кодов на нескольких устройствах
- Работает с любым сайтом, который даёт QR-код
- Понимает нестандартные форматы кодов у части сервисов
Минусы
- Нужен номер телефона, аккаунт привязан к нему
- Нет интерфейса на русском языке
- Приложений для компьютера больше нет
- Нельзя просто выгрузить свои ключи и перейти в другое приложение
- Код закрытый, копия ключей лежит на серверах разработчика
Сколько стоит
Приложение для обычного пользователя бесплатное: платить не нужно ни за коды, ни за резервную копию, ни за второе устройство, рекламы внутри тоже нет. Зарабатывает Twilio на компаниях — те подключают проверку входа своих клиентов через платные услуги Twilio. Поэтому для вас приложение остаётся бесплатным, но и зависит от решений компании, которой домашние пользователи не приносят денег: настольные версии уже закрыли.
Как начать пользоваться
- Установите приложение из Google Play или App Store. Проверьте разработчика: в магазинах много похожих программ со словом Authenticator в названии.
- Зарегистрируйтесь по номеру телефона и подтвердите его кодом из SMS или звонком.
- Придумайте пароль резервной копии и запишите его отдельно от телефона: без него восстановить коды на новом устройстве не получится.
- Добавьте первый аккаунт: на сайте откройте настройки безопасности, включите двухфакторный вход и отсканируйте показанный QR-код камерой из приложения.
- Запретите добавление новых устройств в настройках и включите блокировку приложения отпечатком или PIN-кодом.
Частые вопросы
Работает ли Authy в России?
Приложение скачивается из магазинов и показывает коды без ограничений — для этого интернет вообще не нужен. Сложности бывают на этапе регистрации: код подтверждения на российский номер приходит не всегда. Оплата ничего не требует, приложение бесплатное.
Что будет, если потерять телефон?
Поставьте приложение на новый телефон, войдите по тому же номеру и введите пароль резервной копии — список аккаунтов вернётся. Если пароль забыт, коды не восстановить: придётся отключать двухфакторный вход на каждом сайте через запасные коды или поддержку.
Можно ли перенести коды в другое приложение?
Штатного способа выгрузить ключи нет. Переходят по-другому: заходят в настройки безопасности каждого сайта, выключают двухфакторный вход и включают заново, сканируя новый QR-код уже другим приложением. Делать это нужно по одному сайту, не торопясь.
Есть ли русский язык?
Нет, интерфейс на английском. Слов в нём немного: добавление аккаунта, настройки резервной копии и блокировка — разобраться можно и без знания языка.
Насколько опасна привязка к номеру телефона?
Главный риск — перевыпуск сим-карты мошенниками: тогда они смогут попытаться подключить к аккаунту своё устройство. Поэтому в настройках стоит запретить добавление новых устройств и поставить на номер запрет на замену сим-карты без личного визита у оператора.
