저도 그걸 우려 했었는데 본문에 적었듯이 생각보다 Authy 터는게 쉽지가 않습니다.

설정했던 핸드폰 번호를 넣으면 -> 그에 연결된 이메일로 복구 시도 메일을 보내주고 (어디로 보냈는지 명시하지 않음) -> 해당 이메일로 들어가 링크를 누르면 24시간 이내 복구 할 수 있게 설정 해주고 (아마 최종 복구 컨펌 이메일 전송) -> 최종적으로 비밀번호를 입력해야 합니다.

핸드폰 번호 + 이메일 + 비밀번호 조합 모두를 알고 있어야 하며, 이메일 접속까지도 가능해야 털수가 있습니다. 그래서 본문에도 적었듯 남이 쉽게 도용하기 불가능에 가깝다라고 생각했던 것입니다. 충분히 안전하고 똑똑하게 만든앱이니 안심하고 사용해도 좋을듯 합니다.