Authy デスクトップ廃止と2024年ベスト代替2FAアプリ比較

1. 廃止の概要（公式情報）

ポイント：モバイル版（iOS / Android）は引き続き提供されます。デスクトップだけが対象です。

2. 廃止による影響と注意点

• コード取得不可
  デスクトップ上で生成されていた TOTP が取得できなくなるため、該当端末を使用している業務システムや自動化スクリプトは認証エラーになります。

• バックアップキーの取り扱い
  Authy の「バックアップ」機能はクラウドに暗号化保存されていますが、デスクトップクライアントからはアクセスできなくなるので、復旧手順を事前に確認しておく必要があります。

• エクスポート機能の不存在
  Authy デスクトップ版には「エクスポート」ボタンや CSV 出力機能は実装されていません。公式にもその旨が記載されています（同上ヘルプページ）。従って、データを一括で他アプリに移行する自動化手段は提供されていません。

3. 推奨代替 2FA アプリ（2024 年時点の情報）

*「有料」プランは追加のバックアップ・管理機能や企業向けサポートが含まれます。価格は執筆時点（2024 年 2 月）で公表されているものです。

4. 安全な移行手順

4.1 QR コードの再登録（最も推奨）

1. 対象サービスにログインし、二要素認証設定画面へアクセス。
2. 「QR コードを表示」または「シークレットキーを表示」を選択。
3. 新たに導入するアプリで QR をスキャン（もしくはシークレット文字列を手入力）。
4. テストログインでコードが正しく生成されることを確認。
5. すべてのサービスで完了したら、Authy デスクトップから該当エントリを削除。

メリット：公式フローのみ使用するため情報漏洩リスクが最小。
デメリット：手作業になるので時間がかかる。

4.2 手動バックアップコードの活用（一部サービス向け）

• 多くのオンラインサービスは「バックアップコード」や「シークレット文字列」を提供しています。これらを安全なパスワードマネージャに保存し、代替アプリで手入力すれば QR 再生成が不要です。

4.3 サードパーティツールの利用は要注意

• 非公式ツール（例: authy-export）は暗号化された Authy バックアップファイルを復号できますが、Twilio はその使用を推奨していません。情報漏洩やデータ破損リスクが高いため、企業環境での利用は避け、上記公式フローに従うことを強く勧めます。

5. 機能・セキュリティ比較（要点だけ）

6. FAQ

7. まとめ

• Authy デスクトップは 2024 年 3 月 19 日に廃止され、エクスポート機能は提供されていません。
• 安全な移行の基本は QR 再生成またはバックアップコードの手動入力です。サードパーティツールはリスクが高いため使用しないでください。
• 代替アプリは 5〜6 種類程度に絞り、機能・価格・プラットフォームを比較することで、組織や個人の要件に最適なものを選択できます。特に Zero‑Knowledge 暗号化と公式クラウド同期がある 1Password と Bitwarden はエンタープライズでも高評価です。

次のアクション：まずは自社で利用中のサービスを一覧化し、QR 再生成手順を実施。その後、上記表から要件に合う代替アプリを 1〜2 種類選定してテスト導入してください。