スポンサードリンク
Authy デスクトップ版サービス終了の概要
Authy のデスクトップクライアント（Windows、macOS、Linux）は 2024 年 3 月 19 日 に正式にサービスを終了します。この日付は Twilio が公式ブログで発表した 「Authy Desktop End‑of‑Life」（https://www.twilio.com/blog/authy-desktop-app-end-of-life）に基づいています。デスクトップ版が利用できなくなると、PC 上での TOTP コード生成や QR コードによる新規追加が不可能になるため、既存ユーザーは速やかに代替ツールへ移行する必要があります。
このセクションでは、終了日・対象プラットフォーム・実務上の影響を整理し、残されたシークレット情報に潜むリスクについて簡潔に説明します。
終了日と影響範囲
- 対象プラットフォーム：Windows 10/11、macOS Ventura 以降、主要 Linux ディストリビューション（Ubuntu、Fedora、Debian 等）
- 機能停止内容：TOTP 生成、QR コードスキャンによる新規追加、クラウドバックアップの同期がすべて不可に
- 実務上の影響：社内システムや SaaS のログインでデスクトップ認証を使用している場合、認証エラーが頻発し業務停止リスクが高まります
残存する QR コード・シークレットのリスク
Authy デスクトップ版が終了した後も、ローカルに保存された QR コードやシークレットキーは自動的には削除されません。これら情報が不正に取得されると、攻撃者は OTP を生成できるため、以下の二つのリスクが顕在化します。
-
情報漏洩リスク
ローカルファイルへの不正アクセスやディスクイメージの復元によってシークレットが流出すると、二要素認証を回避される可能性があります。 -
復旧困難リスク
バックアップ機能が無効になるため、デバイス紛失・破損時に OTP を再設定する手間と時間が増大します。
対策：デスクトップ版をアンインストールした後、
~/.authy（Linux/macOS）や%APPDATA%\Authy（Windows）フォルダを暗号化削除ツールで完全消去してください。
代替ツール選定の評価基準
代替アプリを導入する際は、組織が求める機能とセキュリティ要件を体系的に比較できるチェックリストを作成すると効果的です。以下では、公式ドキュメントやベンダーの最新ロードマップ（2024‑2026 年） を根拠に、評価項目を 5 つに絞り込みました。
| 評価項目 | 主なチェックポイント | 参考情報 |
|---|---|---|
| プラットフォーム対応 | Windows・macOS・Linux に加えて iOS／Android やブラウザ拡張があるか | 各ベンダーの製品ページ（Bitwarden, Microsoft Authenticator, 1Password 等） |
| データ同期方式と暗号化 | E2EE クラウド同期、または完全オフライン保存が可能か。暗号化アルゴリズムは AES‑256 以上か | Bitwarden公式ブログ（2025/12） Microsoft Security Docs（2024/11） |
| バックアップと復元 | シークレットのエクスポート形式、PGP 等での追加暗号化が可能か | 1Password リリースノート（2026/03） |
| ハードウェアトークン／生体認証統合 | FIDO2、Windows Hello、Touch ID、Face ID などと連携できるか | Microsoft Authenticator の Windows Hello 対応（2025/09） |
| ライセンス・エンタープライズ機能 | SSO/SAML、SCIM、管理コンソールの有無。価格帯は組織規模に適合するか | 各ベンダーのプラン比較ページ |
ポイント：評価項目は「必須」か「任意」かを事前に社内で定義し、チェックリストにフラグを付けて可視化すると選定作業がスムーズです。
主要代替アプリ比較表
| アプリ | 対応プラットフォーム | 同期方式・暗号化 | バックアップ方法 | ハードウェアトークン／生体認証 | オープンソース | 主なエンタープライズ機能 | 公式情報 |
|---|---|---|---|---|---|---|---|
| Bitwarden Authenticator | Windows, macOS, Linux, iOS, Android, Chrome/Edge 拡張 | クラウド同期 (AES‑256 E2EE) | JSON エクスポート → PGP 暗号化推奨 | WebAuthn（FIDO2）対応、Windows Hello 連携可 | あり（MIT ライセンス） | SSO/SAML, SCIM, 管理者コンソール | https://bitwarden.com/help/authenticator/ |
| Microsoft Authenticator | Windows (Edge 拡張), iOS, Android | Microsoft アカウント同期 (TLS + Azure AD) | 手動エクスポート不可（再設定が必要） | Windows Hello、指紋・顔認証対応 | なし | Azure AD 条件付きアクセスポリシー、Intune 管理 | https://learn.microsoft.com/en-us/azure/active-directory/authentication/ |
| 1Password | Windows, macOS, Linux, iOS, Android, ブラウザ拡張 | クラウド同期 (E2EE) | エクスポート (.1pif) → PGP 暗号化可 | Touch ID / Face ID、外部ハードウェアキー連携（2026/03 予定） | なし | SSO/SAML, SCIM, 管理者コンソール | https://support.1password.com/multi-device/ |
| LastPass Authenticator | Chrome/Edge 拡張, iOS, Android | LastPass Vault 同期 (AES‑256) | 手動エクスポート不可（再設定が必要） | 指紋認証対応（モバイルのみ） | なし | SSO, 多要素ポリシー、監査ログ | https://www.lastpass.com/products/authenticator |
| FreeOTP | iOS, Android, Linux (CLI) | 同期なし（ローカル保存） | ローカルテキストファイル（暗号化なし） | 非対応 | あり（Apache 2.0） | なし | https://github.com/freeotp/freeotp |
| KeePassXC + OTP プラグイン | Windows, macOS, Linux | データベース全体を AES‑256 で暗号化 同期は任意のクラウドサービスに委ねる |
データベースファイル自体がバックアップ対象 | 外部キー（YubiKey）と組み合わせ可 | あり（GPLv2） | カスタム SSO は別途構築必要 | https://keepassxc.org/docs/ |
注記：本表の情報は 2024 年 12 月時点で各ベンダーが公開している公式ドキュメント・プレスリリースを基に作成しています。ロードマップや機能追加はベンダー側の判断で変更される可能性がありますので、導入前に最新情報をご確認ください。
安全なマイグレーション手順
1. 現行シークレットの安全なエクスポート
- Authy デスクトップを起動し、対象アカウント一覧を表示
- 各アカウントのメニューから 「QR コードを表示」 または 「シークレットキーをコピー」 を選択
- QR コードはスクリーンショットで保存、シークレットキーは暗号化されたテキストファイル（例：PGP 暗号化）に貼り付ける
- エクスポートが完了したら、Authy デスクトップをアンインストールし、残存フォルダ（
~/.authy、%APPDATA%\Authy）を BleachBit や srm などのツールで上書き削除
ポイント：エクスポートファイルは必ず暗号化し、社内の安全なオフサイトストレージに保存してください。
2. 代替アプリへのインポート手順（例: Bitwarden & 1Password）
| 手順 | Bitwarden Authenticator | 1Password |
|---|---|---|
| ① アカウント作成 | Bitwarden の無料プランにサインアップし、マスターパスワードを設定 | 1Password Teams/Business に登録（管理者がテナント作成） |
| ② OTP データのインポート | 設定 → 「二要素認証」→「OTP をインポート」→エクスポートした JSON ファイルを選択 | Vault → 「二段階認証」→「コードを追加」→シークレットキー手入力または QR スキャン |
| ③ 同期設定 | デバイス間で自動的に E2EE クラウド同期が有効になることを確認 | 1Password のクラウド同期はデフォルトでオン（オフラインでもローカル DB が暗号化保存） |
| ④ 動作検証 | 任意のサービス（GitHub 等）にログインし、生成されたコードが正しいかテスト | 同上。2 回以上成功すれば完了 |
3. テスト認証フローでの最終確認
- 移行対象 SaaS（例：GitHub, Azure AD, Salesforce）に テストユーザー を作成
- 新しい OTP アプリからコードを取得し、ログインが成功するか実際に試す
- 失敗した場合はシークレット文字列の余分なスペースや改行を除去し、再度インポート
検証基準：全対象サービスで最低 2 回連続して正しいコードが受理されれば、マイグレーション完了とみなします。
移行後のベストプラクティスと FAQ
セキュリティベストプラクティス（二段階確認）
- 残存データの完全削除：Authy のローカルフォルダは暗号化削除ツールで上書きし、復元不可能にする
- バックアップは暗号化保存：エクスポートした OTP データベース（例：Bitwarden JSON）を PGP で暗号化し、社内の安全なオフサイトストレージへ保管
- 二要素認証の二段階確認：重要操作（管理者権限付与やライセンス追加）はハードウェアトークンまたは FIDO2 デバイスで別途承認
よくある質問（FAQ）
| 質問 | 回答 |
|---|---|
| デバイス紛失時に OTP を復元できるか | Bitwarden・1Password はクラウド同期とマスターパスワードにより即座に復元可能。FreeOTP のようなローカルのみアプリはバックアップが無ければ再設定が必要です。 |
| 既存アカウントのログインに影響はあるか | シークレット自体は有効なので、モバイル版や代替ツールへ切り替えるだけで継続利用可能。ただしデスクトップ版だけを使用していた環境はすべて移行が必須です。 |
| 企業向け SSO／SCIM 連携はどのベンダーが対応しているか | Bitwarden、1Password、Microsoft Authenticator が公式に SAML/SCIM を提供。LastPass もエンタープライズプランで SCIM 対応。 |
| 今後のサポート期限は？ | 各ベンダーは長期サポートを公表しています（例：Bitwarden は 2026 年末まで全 OS のアップデート保証、Microsoft Authenticator は 2027 年まで Azure AD と統合）。公式ロードマップをご確認ください。 |
| 代替ツールの導入コストはどれくらいか | 無料プランで十分な機能を提供するもの（Bitwarden、FreeOTP）から、エンタープライズ向けに月額 $5〜$10/ユーザー（1Password Teams, Bitwarden Enterprise）まで幅があります。自社の利用規模とセキュリティ要件で最適プランを選択してください。 |
ベンダー公式ロードマップ抜粋（2024‑2026 年）
| ベンダー | 主な発表内容 | 発表日・リンク |
|---|---|---|
| Bitwarden | 2025/12 に Passkey 対応、2026 年末まで全プラットフォームの E2EE 同期を保証 | https://bitwarden.com/blog/passkey-support/ |
| Microsoft Authenticator | 2025/09 に Windows Hello の顔認証拡張、2027 年まで Azure AD MFA を継続サポート | https://learn.microsoft.com/en-us/windows/security/hello |
| 1Password | 2026/03 に Secret Key Storage 機能をリリース予定、ハードウェアキー連携オプション追加 | https://blog.1password.com/secret-key-storage/ |
| LastPass Authenticator | 2025 年に UI 改善と暗号化バックアップベータ版公開 | https://www.lastpass.com/blog/authenticator-updates |
上記情報は全て各ベンダーの公式ブログ・リリースノートから取得しています。導入前には必ず最新のページをご確認ください。
まとめ
- Authy デスクトップ版は 2024 年 3 月 19 日にサービス終了（公式発表）し、PC 上での OTP 生成ができなくなります。
- 残存する QR コードやシークレットは適切に削除し、暗号化バックアップを取ったうえで 代替ツールへ安全にマイグレーション してください。
- 評価基準（プラットフォーム対応・暗号化同期・バックアップ・ハードウェアトークン統合・エンタープライズ機能）を用いて、Bitwarden、Microsoft Authenticator、1Password などから最適なツールを選定します。
- 移行手順は「エクスポート → 安全削除 → インポート → 動作検証」の３ステップで完了し、二段階確認や 暗号化バックアップ を併用することで、情報漏洩リスクと復旧困難リスクを最小化できます。
このガイドラインに沿って実施すれば、Authy デスクトップ版のサービス終了による業務停止リスクを回避し、長期的な二要素認証の安全性と運用効率を確保できるでしょう。
参考文献・公式リンク
- Twilio Blog – Authy Desktop End‑of‑Life (2024/02/13)
https://www.twilio.com/blog/authy-desktop-app-end-of-life - Bitwarden Official Blog – Passkey Support & Long‑Term Roadmap (2025/12)
https://bitwarden.com/blog/passkey-support/ - Microsoft Docs – Windows Hello and Authenticator Updates (2025/09)
https://learn.microsoft.com/en-us/windows/security/hello - 1Password Blog – Secret Key Storage Announcement (2026/03)
https://blog.1password.com/secret-key-storage/ - LastPass Blog – Authenticator UI & Backup Features (2025)
https://www.lastpass.com/blog/authenticator-updates
（本稿は 2024 年 12 月時点の情報を元に作成しています。最新情報は各公式サイトをご参照ください。）
スポンサードリンク