-snip- tapi yang saya ketahui populer dan banyak digunakan ya GA dan Authy.
Bisa jadi GA populer karena menyandang nama google didepan aplikasinya, cukup lama juga tanpa ada fitur tambahan diaplikasinya dan baru pada update 12 Mei 2020 (versi Android) ada semacam "fitur" backup/restore (transfer akun), meskipun menurut saya sebenarnya ini adalah fitur cloning data GA antar perangkat (device) bukan berupa backup file yang dienkripsi semisal file JSON sebagaimana pada Aegis.
@OP kehati-hatian perlu, tapi kalau boleh saran ya jangan 'terlalu' paranoid juga. Toh agan bisa cari referensi authenticator mana saja yang bagus, plus-minusnya seperti apa.
btw.. diskusi mengenai authenticator ini sudah banyak saya temui thread serupa (bahasa Indonesia), mungkin agan bisa baca-baca lagi diskusi yang sudah pernah dibahas pada thread-thread tersebut sebagai referensi.. (di atas, sebagian link nya sudah ada yang mencantumkan).