Authentication, Authorization, and User Management
Authy är en tjänst för tvåfaktorsautentisering (2FA) som synkroniserar koder över flera enheter och har inbyggd backup, så att man inte tappar tillgång till sina konton vid byte av telefon. Den fungerar som en drop-in-ersättning för Google Authenticator.
Besök AuthyAuthy är en app för tvåfaktorsautentisering (2FA) som genererar tidsbaserade engångskoder (TOTP) för att skydda inloggningar till tjänster som stödjer 2FA. Den fungerar som en direkt ersättare till Google Authenticator men skiljer sig genom att koderna synkroniseras och säkerhetskopieras molnbaserat, vilket gör att man kan installera appen på flera enheter - telefon, surfplatta, dator - utan att förlora tillgång till koderna om en enhet tappas bort eller byts ut. Användaren lägger till konton genom att skanna en QR-kod eller ange en delad hemlighet från tjänsten som ska skyddas, varefter Authy genererar nya sexsiffriga koder var 30:e sekund enligt TOTP-standarden. Tjänsten riktar sig både till privatpersoner som vill säkra sina egna konton och till utvecklare som vill erbjuda 2FA-inloggning i sina egna produkter via ett API. Gratisnivån täcker upp till 100 lyckade autentiseringar, vilket gör verktyget lämpligt för personligt bruk och mindre integrationer snarare än storskalig konsumentautentisering.
Gratis för upp till 100 lyckade autentiseringar, vilket räcker för utveckling, test och mycket små användarbaser innan volymen kräver en betalplan.
Skydda inloggning till e-post, sociala medier och molntjänster med TOTP-koder som en andra faktor.
Migrera från en 2FA-app bunden till en enhet till en lösning där koderna finns tillgängliga på flera enheter via molnsynk.
Integrera 2FA-stöd i en egen applikation via Authys API för mindre eller medelstora användarbaser.
Lägga en andra autentiseringsfaktor på utvecklarkonton och adminpaneler i interna verktyg med ett standardiserat TOTP-flöde.
Inom samma kategori finns duo.com och logintc.com som också är renodlade 2FA-tjänster - Duo är gratis för tio användare och stödjer bland annat hårdvarutoken och VPN-integrationer, medan LoginTC är gratis för tio användare med fokus på push-notiser för VPN, webbplatser och SSH. Authy skiljer sig genom sin modell med molnsynkroniserade koder över flera enheter och en gräns satt i antal lyckade autentiseringar snarare än antal användare, vilket gör den mer lik en konsumentapp än en företagsintegration.
Källan anger "gratis för upp till 100 lyckade autentiseringar" utan tidsgräns, men vad som händer efter gränsen (blockering, betalkrav) anges inte - verifiera direkt hos leverantören.
Ja, beskrivningen nämner API-användning för utvecklare, men vilka specifika API-funktioner som ingår i gratisnivån framgår inte av källan.
Molnbaserat - synkronisering och backup är kärnfunktionen, vilket förutsätter ett konto hos leverantören.
Med en gräns på 100 lyckade autentiseringar i gratisnivån är det inte lämpligt för storskalig produktionstrafik utan en betald plan - kontrollera prisnivåer hos leverantören.
Authy erbjuder molnbackup och multienhetssynkronisering, funktioner som Google Authenticator historiskt saknat i grunden.
SIAX perspektiv
Authy är ett enkelt sätt att lägga till 2FA utan att bygga TOTP-hantering själv, men gränsen på 100 lyckade autentiseringar är låg och bör räknas om till faktisk användarvolym innan man planerar för produktion - för verksamheter med löpande inloggningar blir det snabbt en betalfråga. Notera också att detta är en fristående 2FA-tjänst, inte en fullständig autentiseringsplattform - den löser andrafaktorn, inte själva inloggningsflödet eller användarhanteringen.
Osäker på vad ni behöver?
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal