[閒聊] 用Authy是否也有風險？

[kerkerdog (kkd)]

1、很多人推薦用Authy取代Google Authenticator，但是Authy會把key加密後上傳雲端，
這樣是否自己把兩階段驗證開了可能的後門？

2、若想節省麻煩，是否把MAX,bitopro,比特之星的Google Authenticator關閉，只留簡
訊當兩階段驗證的管道即可？

謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.12.197.36
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1525327357.A.061.html
推 vvind: Yes and yes. Authy怎麼驗證帳戶的？
→ kerkerdog: https://tinyurl.com/yclv3yvs
→ kerkerdog: 小的外行，只能提供官網說明
推 neohex: 想問：簡訊和2fa 在安全性上比有差別嗎？
推 mintu: Authy 自己稱會利用設定的密碼來加密 2FA 對密鑰，認證的
→ mintu: 話是綁手機，然後還需要使用者的其他裝置認證，例如換手機
→ mintu: ，重新安裝後，還需要桌面的應用程式 approve，Android 可
→ mintu: 以試試 andOTP 應用程式
→ kerkerdog: 個人的認知是廠商想省錢才會用Google Authenticator，
→ kerkerdog: 不知對否
推 mintu: 有人認為 SMS 反而不安全，可以查查，這應該要看專家如何
→ mintu: 說了
推 darkdixen: 簡訊不安全 唯一推薦Google Authenticator
推 vvind: 為何簡訊不安全？
→ CP64: 沒多強的加密 & 之前的 SS7 漏洞
推 vvind: 了解
推 now99: 走推播