Authy: как пользоваться приложением для двухфакторной аутентификации

Чтобы начать пользоваться Authy, достаточно установить приложение, подтвердить номер телефона и отсканировать QR-код сервиса, для которого включается двухфакторная аутентификация — после этого приложение начнёт генерировать шестизначные коды, обновляющиеся каждые 30 секунд. Весь процесс занимает несколько минут, но есть нюансы: без включённого резервного копирования при утере телефона восстановить доступ к кодам будет сложно.

Authy — это бесплатный генератор одноразовых кодов (TOTP) от компании Twilio. Он работает на Android, iOS, а также имеет версии для компьютера, и его ключевая особенность — облачная синхронизация аккаунтов между устройствами. Ниже разберём установку, настройку, добавление аккаунтов и перенос данных на новый телефон.

Установка и регистрация в Authy

Скачайте приложение из Google Play или App Store — ищите именно «Authy» от разработчика Twilio. При первом запуске программа попросит указать страну и номер мобильного телефона: именно номер становится идентификатором вашей учётной записи.

Подтверждение номера происходит через SMS или звонок. После ввода кода из сообщения регистрация завершена — отдельного пароля для входа в сам Authy не требуется, доступ привязан к номеру телефона.

⚠️ Внимание: если вы смените номер телефона, заранее измените его в настройках Authy на старом устройстве. Иначе при переустановке приложения подтверждение будет приходить на старый номер, и доступ к аккаунтам можно потерять.

Как добавить аккаунт и включить двухфакторную защиту

Двухфакторная аутентификация включается на стороне сервиса (почты, биржи, соцсети), а Authy лишь хранит секретный ключ и генерирует коды. Общий порядок действий одинаков для большинства сайтов.

☑️ Добавление аккаунта в Authy

Выполнено: 0 / 6

Если камера не распознаёт QR-код, почти каждый сервис предлагает ручной ввод ключа — длинную комбинацию букв и цифр. В Authy выберите опцию ввода ключа вручную и перепишите его без пробелов и ошибок.

После привязки аккаунт появится на главном экране. Нажмите на него — отобразится текущий шестизначный код и таймер до его смены. Вводить код нужно до истечения отсчёта, иначе дождитесь следующего.

Резервное копирование и пароль бэкапов

Главное отличие Authy от многих аналогов — облачное резервное копирование. Секретные ключи шифруются и сохраняются на серверах, что позволяет восстановить все аккаунты на новом устройстве просто по номеру телефона.

Для работы бэкапа необходимо задать пароль резервных копий (Backups Password) — он известен только вам и не хранится у разработчика. Без этого пароля расшифровать резервную копию невозможно даже при доступе к облаку.

⚠️ Внимание: если вы забудете пароль резервных копий, восстановить зашифрованные аккаунты на новом устройстве не получится — Twilio не может его сбросить. Запишите пароль и храните его отдельно от телефона, например в менеджере паролей или на бумаге.
📊 Пользуетесь ли вы резервным копированием в Authy?
Да, бэкап включён и пароль сохранён
Включил, но пароль не записывал
Нет, не знал об этой функции
Пользуюсь другим аутентификатором

Синхронизация на нескольких устройствах

Authy позволяет использовать одни и те же коды на телефоне, планшете и компьютере одновременно. Для этого в настройках есть переключатель Allow Multi-Device (разрешить несколько устройств).

  • 📱 На втором устройстве установите Authy и укажите тот же номер телефона.
  • 🔔 На основном устройстве придёт запрос на подтверждение — одобрите его.
  • 🔑 Введите пароль резервных копий, чтобы расшифровать аккаунты.
  • 🔒 После настройки отключите Allow Multi-Device, чтобы никто не смог добавить устройство без вашего ведома.

Перенос Authy на новый телефон

Сценарий зависит от того, сохранился ли у вас старый аппарат. Проще всего, когда старое устройство на руках и работает.

  • ✅ Старый телефон доступен: включите Multi-Device, установите Authy на новый аппарат, подтвердите добавление и введите пароль бэкапов.
  • 📲 Старый телефон утерян, но номер сохранён (восстановили SIM): установите Authy, подтвердите номер по SMS и введите пароль резервных копий.
  • 🚫 Утерян и телефон, и номер: восстановление возможно только через резервные коды, которые выдавали сами сервисы при включении 2FA, либо через их поддержку.
Что делать, если коды из Authy не принимаются

Проверьте автоматическую синхронизацию времени на телефоне: TOTP-коды зависят от точных часов, и расхождение даже в минуту делает код недействительным. Включите в настройках системы автоматические дату и время, затем попробуйте снова. Также убедитесь, что вводите код именно того аккаунта — при большом списке легко перепутать похожие названия.

Сравнение Authy с альтернативами

Выбор аутентификатора зависит от того, что важнее: удобство восстановления, открытость кода или привязка к экосистеме. Общая картина по популярным решениям:

ПриложениеОблачный бэкапМультиустройствоОсобенность
AuthyДа, зашифрованныйДаВосстановление по номеру телефона
Google AuthenticatorДа, через аккаунт GoogleОграниченноПростота, интеграция с Android
Microsoft AuthenticatorДаОграниченноPush-подтверждения для сервисов Microsoft
2FAS / AegisЛокальный/по выборуНетОткрытый исходный код

Если приоритет — не потерять доступ при смене телефона, Authy остаётся одним из самых удобных вариантов. Если же вы принципиально не хотите хранить ключи в облаке, рассмотрите приложения с локальным шифрованным экспортом.

Безопасность: что настроить дополнительно

Сам по себе генератор кодов защищён стойко, но вокруг него есть слабые места: разблокированный телефон, включённый режим нескольких устройств и утечка номера. Закройте их заранее.

  • 🔐 Включите в настройках Authy защиту приложения PIN-кодом или биометрией.
  • 📵 Отключите показ уведомлений с кодами на заблокированном экране, если такая опция активна.
  • 🗂 Храните резервные коды сервисов отдельно от телефона — в менеджере паролей или распечатанными.
  • 📞 Поставьте у оператора связи запрет на перевыпуск SIM без личного визита, если такая услуга доступна.

Часто задаваемые вопросы

Можно ли пользоваться Authy без интернета?

Да. Генерация кодов происходит локально на устройстве по алгоритму TOTP, интернет нужен только для установки, синхронизации и резервного копирования.

Что делать, если Authy просит пароль бэкапов, а я его забыл?

Пароль резервных копий не восстанавливается — зашифрованные в облаке аккаунты расшифровать без него нельзя. Если старое устройство ещё работает, добавьте аккаунты заново вручную или смените пароль бэкапа в настройках на нём.

Можно ли перенести аккаунты из Google Authenticator в Authy?

Автоматического импорта нет. Нужно на каждом сервисе отключить 2FA и включить заново, отсканировав новый QR-код уже в Authy, либо использовать функцию экспорта в Google Authenticator и отсканировать сгенерированный ею QR-код.

Безопасно ли хранить коды в облаке Authy?

Резервные копии шифруются на устройстве вашим паролем перед отправкой на сервер, поэтому без пароля бэкапов содержимое недоступно даже разработчику. Основной риск — слабый или утерянный пароль, поэтому выбирайте стойкую комбинацию и храните её надёжно.

Работает ли Authy на компьютере?

Для десктопных платформ существовали официальные версии Authy, однако их поддержка со временем менялась — перед установкой проверьте актуальную доступность на сайте разработчика. Мобильные версии для Android и iOS остаются основными.