Klo dari pandangan saya, ada sedikit problem dan kekurangannya juga sih authy ini gan.
Jadi biasanya orang2 mau memakai 2fa authenticator sebagai layer terakhir pertahanan mereka ketika akun mereka berusaha untuk diretas / dibobol (dengan anggapan password, email dan sms verification masih bisa ditembus oleh peretas / pelaku).

Nah jika pelaku tau dan berusaha membobol akun authy kita bagaimana jadinya? Saya lihat kalau aturan pengamanan akun authy hanya ada dengan password saja.
Jadi, maksud saya dengan menggunakan authy ini maka layer terakhir pertahanan akun2 agan ada di authy (untuk login ke authy) yaitu password authy agan saja dan bukan lagi 2fa authenticator.
Maka sepertinya akan lebih bagus lagi jika authy ini mempunyai option pengamanan 2fa authenticator dimana nantinya kita bisa pake punya google dan tinggal membackup 1 akun authy itu saja ke kertas.