장단이 있을 것 같습니다.
authy 비밀번호가 털리면 모든 2FA 인증이 다 털리는 것이겠군요.
물론 백업을 안해두고, 한 폰에만 하는 것 보다 낫겠죠.
저는 Google Authenticator 를 폰 두개에 설정하고 있습니다.
장단이 있을 것 같습니다.
authy 비밀번호가 털리면 모든 2FA 인증이 다 털리는 것이겠군요.
물론 백업을 안해두고, 한 폰에만 하는 것 보다 낫겠죠.
저는 Google Authenticator 를 폰 두개에 설정하고 있습니다.
저도 그걸 우려 했었는데 본문에 적었듯이 생각보다 Authy 터는게 쉽지가 않습니다.
설정했던 핸드폰 번호를 넣으면 -> 그에 연결된 이메일로 복구 시도 메일을 보내주고 (어디로 보냈는지 명시하지 않음) -> 해당 이메일로 들어가 링크를 누르면 24시간 이내 복구 할 수 있게 설정 해주고 (아마 최종 복구 컨펌 이메일 전송) -> 최종적으로 비밀번호를 입력해야 합니다.
핸드폰 번호 + 이메일 + 비밀번호 조합 모두를 알고 있어야 하며, 이메일 접속까지도 가능해야 털수가 있습니다. 그래서 본문에도 적었듯 남이 쉽게 도용하기 불가능에 가깝다라고 생각했던 것입니다. 충분히 안전하고 똑똑하게 만든앱이니 안심하고 사용해도 좋을듯 합니다.
생각보다 상당히 안전하군요.
좋은 정보 감사합니다!