Authy: recenzia, bezpečnosť a súkromie

Twilio Authy je pohodlný autentifikátor so šifrovanou cloudovou zálohou a synchronizáciou kódov medzi telefónmi a tabletmi. Pre používateľov, ktorým záleží na súkromí, ho však neodporúčame ako prvú voľbu. Účet je viazaný na telefónne číslo, kód aplikácie je uzavretý, export kódov chýba a služba má za sebou incidenty z rokov 2022 a 2024. Kto už Authy používa, nemusí ho okamžite opúšťať, mal by však zvážiť prechod na otvorenú alternatívu.

Čo je Authy

Authy je aplikácia na generovanie jednorazových kódov dvojfaktorového overenia. Od februára 2015 patrí americkej spoločnosti Twilio Inc. so sídlom v San Franciscu, ktorá ju získala akvizíciou. V App Store ju vydáva dcérska firma Authy Inc. Aplikácia je pre používateľov zadarmo, Twilio zarába na platených API pre firmy. Podľa vyjadrenia Twilio z augusta 2022 mal Authy približne 75 miliónov používateľov.

Aplikácia je dostupná pre iOS, iPadOS, Apple Watch a Android. Desktopové aplikácie pre Windows, macOS a Linux Twilio ukončilo 19. 3. 2024, pôvodne ohlásený termín bol august 2024. V roku 2025 Twilio kúpilo firmu Stytch, ktorej podľa podmienok platných od 23. 2. 2026 môžu ísť niektoré údaje o zariadení. Čo je druhý faktor a prečo ho používať, vysvetľujeme v článku Čo je dvojfaktorové overenie.

Bezpečnosť a zálohy

Hlavná funkcia Authy je šifrovaná záloha v cloude. Podľa technického blogu Twilio z decembra 2018 sa každý kľúč šifruje na zariadení algoritmom AES-256 v režime CBC a kľúč sa odvodzuje z hesla na zálohu funkciou PBKDF2 so 100 000 iteráciami. Na server ide iba zašifrovaný obsah, heslo podľa Twilio server nikdy nevidí. Novšiu verejnú dokumentáciu ani nezávislý audit sme nenašli a kód aplikácie nie je otvorený, takže tieto tvrdenia nemožno overiť.

Slabým miestom je viazanosť na telefónne číslo. Twilio v podpore uvádza, že aktívne telefónne číslo je podmienkou používania a vlastníctvo účtu je naň viazané. Útočník, ktorý ovládne vaše číslo napríklad výmenou SIM karty, sa môže pokúsiť pridať nové zariadenie. Odporúčame preto vypnúť funkciu viacerých zariadení, keď ju práve nepotrebujete. Rozdiely medzi druhými faktormi opisuje článok SMS alebo autentifikátor.

Incidenty a súkromie

V auguste 2022 získali útočníci cez SMS phishing prístup k interným systémom Twilio. Podľa správy Twilio z 24. 8. 2022 sa dostali k 93 účtom Authy a zaregistrovali na nich vlastné zariadenia, ktoré Twilio následne odstránilo. V júli 2024 skupina ShinyHunters zneužila neautentifikované API rozhranie a zverejnila zoznam podľa vlastných slov 33 miliónov telefónnych čísel registrovaných v Authy. Chyba dostala označenie CVE-2024-39891, Twilio ju opravilo vo verziách 25.1.0 pre Android a 26.1.0 pre iOS a americká agentúra CISA ju zaradila medzi aktívne zneužívané zraniteľnosti. Účty podľa Twilio kompromitované neboli, uniknuté čísla však zvyšujú riziko phishingu a výmeny SIM.

Podľa údajov o súkromí v App Store zbiera Authy údaje prepojené s vašou identitou: telefónne číslo, e-mail, približnú polohu, identifikátor zariadenia a údaje o používaní. Od 23. 2. 2026 Twilio pri nových inštaláciách nahradilo analýzu rytmu písania polohou podľa IP adresy na prevenciu podvodov.

Funkcie a používanie

Authy funguje s každou službou, ktorá podporuje štandardné kódy TOTP. Pridanie účtu je rovnaké ako pri iných aplikáciách, postup nájdete v návode Ako nastaviť autentifikátor (TOTP) krok za krokom. Silnou stránkou je synchronizácia: po zapnutí záloh sa kódy objavia na každom ďalšom telefóne či tablete s rovnakým číslom. Rozhranie je v angličtine, španielčine a portugalčine, slovenčina chýba.

Zásadnou nevýhodou je chýbajúci export. Twilio pri ukončení desktopových aplikácií samo priznalo, že Authy export neumožňuje a pri prechode inam treba dvojfaktorové overenie v každej službe nastaviť znova. Pripravte si preto záložné kódy podľa článku Strata telefónu s autentifikátorom.

Čo hovoria nezávislé testy a recenzie

Privacy Guides Authy medzi odporúčanými autentifikátormi neuvádza, odporúča iba otvorené Ente Auth a Aegis. Na Trustpilote má Authy skóre 1,6/5 z 58 recenzií (k 10/2026), väčšina výhrad sa týka ukončenia desktopovej verzie a chýbajúceho exportu. V App Store je hodnotenie naopak 4,7/5 z vyše 53 000 hodnotení (k 22. 10. 2026), čo naznačuje spokojnosť s bežným používaním.

Incident z roku 2022 podrobne opísal TechCrunch, únik čísel z roku 2024 SecurityWeek a NIST NVD. Ukončenie desktopových aplikácií pokryl The Register. Nezávislý bezpečnostný audit Authy k októbru 2026 zverejnený nie je.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Bezpečnosť 5/10 – Zálohy sa šifrujú na zariadení, no účet je viazaný na telefónne číslo a služba mala incidenty v rokoch 2022 a 2024.

Zálohy a export 3/10 – Cloudová záloha funguje pohodlne, export kódov však chýba, čo sťažuje odchod k inej aplikácii.

Open source 1/10 – Kód aplikácie je uzavretý a nezávislý audit nie je zverejnený.

Súkromie 3/10 – Povinné telefónne číslo, zber polohy a identifikátorov zariadenia a únik zoznamu čísel v roku 2024.

Použiteľnosť 7/10 – Jednoduché rozhranie a synchronizácia medzi telefónmi, ale bez desktopovej verzie a bez slovenčiny.

Pre koho je Authy a pre koho nie

Authy môže vyhovovať tomu, kto potrebuje rovnaké kódy na viacerých telefónoch či tabletoch a akceptuje viazanosť na telefónne číslo a americkú firmu. Ak ho používate, nastavte silné heslo na zálohy, vypnite multi-device a pri dôležitých účtoch zvážte aj bezpečnostné kľúče.

Neodporúčame ho tým, ktorí chcú ochrániť kryptoburzy a peňaženky s maximálnym súkromím, nechcú zverejňovať telefónne číslo alebo chcú mať možnosť kódy kedykoľvek exportovať. Ďalšie možnosti nájdete v prehľade autentifikátorov.

Alternatívy

Aegis – open source autentifikátor pre Android bez prístupu na internet, so šifrovaným exportom a možnosťou importu kódov z Authy.

Ente Auth – open source aplikácia odporúčaná Privacy Guides, s end-to-end šifrovanou synchronizáciou bez telefónneho čísla.

Microsoft Authenticator – vhodná voľba pre používateľov účtov Microsoft, ktorí chcú aj prihlasovanie cez notifikácie.

Zdroje

Twilio – ako fungujú zálohy Authy (2018)

Twilio – ukončenie desktopovej aplikácie Authy

Twilio – prečo Authy vyžaduje telefónne číslo

Twilio – zmeny právnych podmienok (2026)

TechCrunch – únik v Twilio a účty Authy (8/2022)

SecurityWeek – zneužitá zraniteľnosť Authy (7/2024)

NIST NVD – CVE-2024-39891

The Register – koniec desktopového Authy (2/2024)

Privacy Guides – odporúčané autentifikátory

Trustpilot – Authy

App Store – Twilio Authy

Časté otázky

Je Authy bezpečný?

Authy je použiteľný, no nepatrí medzi najbezpečnejšie autentifikátory. Zálohy šifruje na zariadení heslom, ktoré podľa Twilio server nevidí. Účet je však viazaný na telefónne číslo, kód je uzavretý a v rokoch 2022 a 2024 mala služba incidenty vrátane úniku zoznamu 33 miliónov čísel. Ak ho používate, nastavte silné heslo záloh a vypnite pridávanie ďalších zariadení.

Koľko stojí Authy?

Authy je pre bežných používateľov zadarmo, bez reklám a predplatného (k 10/2026). Twilio zarába na platených službách pre firmy, napríklad na API na overovanie. Na používanie potrebujete aktívne telefónne číslo, ku ktorému sa účet viaže. Aplikácia je dostupná pre iPhone, iPad, Apple Watch a Android, desktopová verzia bola ukončená v marci 2024.

Dá sa z Authy exportovať kódy?

Nie, Authy oficiálny export kódov neponúka, čo Twilio samo potvrdilo pri ukončení desktopovej aplikácie. Pri prechode na inú aplikáciu musíte v každej službe dvojfaktorové overenie vypnúť a nastaviť znova s novou aplikáciou. Neoficiálne postupy existujú, sú však technicky náročné a nie vždy funkčné. Pri prechode si najprv uložte záložné kódy jednotlivých služieb.

Prečo Authy nefunguje na počítači?

Twilio ukončilo desktopové aplikácie Authy pre Windows, macOS a Linux 19. 3. 2024 a odvtedy ich nepodporuje. Po tomto dátume boli desktopové zariadenia odpojené od účtov. Authy dnes funguje iba na iOS, iPadOS, Apple Watch a Androide. Ak potrebujete kódy aj na počítači, zvážte autentifikátor s desktopovou verziou, napríklad Ente Auth.

Authy alebo Aegis?

Aegis je lepšia voľba pre súkromie: je open source, nepotrebuje telefónne číslo ani internet a umožňuje šifrovaný export. Authy je pohodlnejší, ak chcete automatickú synchronizáciu medzi viacerými zariadeniami alebo používate iPhone, pretože Aegis existuje iba pre Android. Za pohodlie Authy platíte uzavretým kódom a nemožnosťou exportu.