Aegis vs Authy (2026): bóveda cifrada local o sincronización en la nube entre dispositivos

Respuesta corta: elige Aegis si usas un solo teléfono Android y quieres tus secretos 2FA en una bóveda cifrada que controlas tú, con código abierto y copias de seguridad que haces tú mismo. Elige Authy si quieres los mismos códigos en iPhone y Android, en una tableta o en un Apple Watch, con una copia cifrada en la nube que los restaura en un dispositivo nuevo. Ambos generan códigos TOTP estándar: cualquier servicio que funcione con uno funciona con el otro. La diferencia está en dónde se guardan tus secretos y en lo difícil que es salir.

Fuentes, todas leídas el 14 de octubre de 2026: el README de Aegis y su documento de diseño de la bóveda en GitHub, el código fuente de su importador de Authy, la página de funciones de Authy y el registro de cambios de Twilio que anuncia el fin de las aplicaciones de escritorio.

De un vistazo

Dónde viven los secretos

Un código TOTP se calcula a partir de un secreto que el servicio te dio una vez, normalmente como código QR. Quien tenga una copia de ese secreto puede generar tus códigos. La pregunta útil es: ¿cuántas copias existen y qué protege a cada una?

Aegis guarda una sola copia, en el teléfono. La bóveda está cifrada con AES-256-GCM. La clave que la abre sale de tu contraseña mediante scrypt, o de la biometría guardada en el Android Keystore. No interviene ninguna cuenta. Si quieres una segunda copia, la creas tú: Aegis puede escribir copias automáticas de la bóveda en la carpeta que elijas.

Authy guarda copias en tus dispositivos y, si activas las copias de seguridad, en su nube. Su página de funciones indica que cifra tus datos 2FA y los guarda en su nube, que solo los descifra en tus dispositivos con una contraseña que solo tú conoces, y que Twilio nunca recibe esa contraseña, de modo que no puede recuperarla si la olvidas. Es un cifrado del lado del cliente: la copia en la nube es tan sólida como la contraseña de copia que elijas.

Dónde gana Aegis

• Puedes leer el código. Aegis es de código abierto y está en F-Droid, y su formato de archivo y su criptografía están documentados públicamente.
• Sin cuenta, sin número de teléfono, sin nube. No hay nada en lo que iniciar sesión, y nada se guarda en el servidor de otro salvo que tú pongas allí una copia.
• Puedes irte cuando quieras. Exportación en claro o cifrada, e importación desde una larga lista de otras aplicaciones.
• Protecciones de pantalla. El README menciona el bloqueo de capturas de pantalla y la opción de tocar para mostrar.

Dónde gana Authy

• Está en iPhone y en varios dispositivos. Teléfono, tableta, Apple Watch, con sincronización entre ellos. Aegis es un solo teléfono Android.
• La recuperación viene incluida. Con las copias activadas, un dispositivo nuevo recupera tus códigos una vez aprobado y tras introducir tu contraseña de copia. La página de funciones de Authy indica que los dispositivos nuevos se añaden por SMS, por llamada de voz o con la aprobación de un dispositivo existente.
• Ningún archivo de copia que vigilar. Para quien nunca copiará un archivo a un lugar seguro, eso pesa más que cualquier algoritmo.

Un disco externo junto a un portátil: con Aegis, la copia de seguridad de tu bóveda es un archivo que guardas en un sitio como este. Con Authy, vive en la nube de Twilio.

La trampa: salir de Authy

Es la parte que la mayoría de las comparativas omite. Aegis incluye Authy entre las aplicaciones desde las que puede importar. Pero el código fuente de Aegis muestra cómo: su importador de Authy lee los archivos de almacenamiento interno de Authy en el teléfono mediante acceso de superusuario. En un teléfono sin root, esa importación no está disponible. Y la página de funciones de Authy no menciona ninguna opción de exportación.

Para la mayoría, pasar de Authy a Aegis se hace cuenta por cuenta:

1. Instala Aegis, define una contraseña de bóveda y activa las copias automáticas.
2. Inicia sesión en un servicio, abre su configuración de seguridad y vuelve a activar la verificación en dos pasos escaneando el nuevo código QR con Aegis.
3. Confirma un inicio de sesión con el código de Aegis.
4. Solo entonces borra esa entrada de Authy.
5. Repite con cada cuenta, empezando por el correo, porque la recuperación por correo abre todo lo demás.

Para una lista larga, cuenta con una tarde. Guarda los códigos de recuperación de cada servicio mientras lo haces.

Cómo elegir

• Un solo teléfono Android, y guardarás un archivo de copia: Aegis.
• iPhone, o varios dispositivos: Authy, u otra aplicación multiplataforma de nuestra guía de las mejores aplicaciones de autenticación.
• Necesitas los códigos en un ordenador: ninguno de los dos, en su forma actual. Las aplicaciones de escritorio de Authy desaparecieron y Aegis nunca tuvo una.
• Quieres poder irte fácilmente más adelante: Aegis, cuya exportación está documentada.
• ¿Comparas también con la aplicación de Google? Consulta Aegis vs Google Authenticator.

Resumen

Aegis y Authy producen los mismos códigos con los mismos estándares. Aegis te da una bóveda cifrada y de código abierto en un solo teléfono Android y te hace responsable de las copias. Authy te da iOS y Android, sincronización entre dispositivos y una copia cifrada en la nube, y desde 2024 ninguna aplicación de escritorio. Antes de comprometerte con Authy, ten en cuenta que dejarlo por Aegis sin root implica volver a registrar cada cuenta a mano.