OBS: Considero melhor solução é não usar o 2fa do google e usar o authy.
Eu utilizo o Authy também, já faz um bom tempo, acho que só tenho o autenticador do google pra umas coisas mais simples que não tem problema se acontecer algo.
O esquema que ele usa pra adicionar um novo dispositivo parece ser mais seguro também
Melhor ainda seria utilizar um app open source que é totalmente offline, ai você fica responsável pelo backup do seu 2FA (i.e escrito em um papel, dentro do cofre). O Authy também tem um sistema de sincronização parecido, onde os seus dados são enviados para um servidor terceiro. Inclusive já houveram diversos relatos de pessoas sofrendo golpes e "dando" acesso aos seus 2FAs para um golpista.
Você tem alguma sugestão de app de autenticação assim? Que funciona offline e é open source?
Pra falar a verdade eu nunca me aprofundei nesses apps, eu só conheço o do Google e o Authy mesmo
