Synchronizace s iCloudem
Vypnutá, dokud ji nezapnete. Každá položka se před odesláním na iCloud zašifruje pomocí AES-256-GCM a klíč je ve vaší klíčence na iCloudu: vaše kódy nepřečte Apple a ani my. Váš iPhone, iPad a Mac pak mají stejné účty.
Ověřovací aplikace pro iPhone, iPad a Mac. Váš druhý klíč. Ve vašich rukou.
FairAuth vytváří jednorázové kódy pro dvoufaktorové ověřování (2FA) u Googlu, Microsoftu, Amazonu a všech dalších služeb, které fungují s ověřovací aplikací. Vaše kódy se šifrují ve vašem zařízení, nepotřebujete žádný účet a o tom, kam se uloží záloha, rozhodujete vy.
Vyzkoušejte vše 7 dní zdarma a pak kupte jednou. Žádné předplatné.
Přechod z Google Authenticator, Authy, 2FAS a dalších 6 aplikací →
FairAuth DemoUkázkový účet, žádná skutečná službaŽivá ukázka
Další
Skutečný kód, spočítaný právě teď ve vašem prohlížeči. Nic se nikam neodesílá. Jak tento kód vzniká?
Kapitola 1: Proč na tom záleží
Heslo je jeden klíč. Kód je ten druhý.
Při dvoufaktorovém ověřování chce služba kromě hesla ještě krátký kód. Samotné ukradené heslo pak už ke vstupu nestačí. Aplikace, která tyto kódy uchovává, tedy střeží ty nejdůležitější klíče, jaké na internetu máte. Měla by je dobře chránit a nic za to nechtít.
- Žádný účet, žádný e‑mail, žádné telefonní číslo
- Žádné naše servery: vaše kódy zůstávají ve vašich zařízeních
- Žádné předplatné: 7 dní zdarma, pak jednorázový nákup
Kapitola 2: Jak vzniká kód
Šest číslic z tajemství a z času.
Když zapnete dvoufaktorové ověřování, služba vám ukáže QR kód. Obsahuje tajemství, které zná jen vaše zařízení a služba. Od té chvíle obě strany počítají z tohoto tajemství a aktuálního času stejný kód, každých 30 sekund nový, jak to popisuje otevřený standard RFC 6238. Žádné připojení není potřeba, a proto FairAuth funguje i bez internetu. Kód na této stránce se počítá živě ve vašem prohlížeči z ukázkového tajemství.
Tajemství
Je uložené v QR kódu, zapsané v Base32. V aplikaci FairAuth zůstává v šifrovaném trezoru.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUČas
Sekundy od 1. ledna 1970 vydělené 30. Každé zařízení se správným časem dostane stejné číslo.
…Míchání
HMAC-SHA1 smíchá tajemství a toto číslo do 20 bajtů. Poslední znak určí, odkud se čte dál.
…Kód
Čtyři bajty od tohoto místa dají číslo. Jeho posledních šest číslic je váš kód.
…
FairAuth DemoUkázkový účet, žádná skutečná službaŽivá ukázka
Další
V aplikaci FairAuth se čára pod každým kódem vyprazdňuje stejně a v posledních pěti sekundách zoranžoví. V posledních deseti se vedle kódu už zobrazuje i ten další.
Co když hodiny jdou špatně?
Posuňte jezdec a rozhoďte tak hodiny svého zařízení. Služba vždy počítá se správným časem.
Vaše zařízení ukazuje••• •••
Služba očekává••• •••
Vyzkoušejte si to sami
Naskenujte tento QR kód aplikací FairAuth nebo jakoukoli jinou ověřovací aplikací. Zobrazí stejný kód jako tato stránka, protože obě se řídí stejným standardem. Je to ukázkový účet bez skutečné služby, takže ho potom smažte.
Kapitola 3: Stěhování
Vezměte si své účty. Starou aplikaci nechte za sebou.
FairAuth přečte exportované soubory jiných ověřovacích aplikací a správců hesel, kódy pro převod z aplikace Google Authenticator i export z aplikace Hesla. Pro Authy za vás napíše žádost o vydání dat. Vše se čte ve vašem zařízení, nic se nenahrává a než se cokoli přidá, uvidíte, co bylo nalezeno. Pokud vaše stará aplikace export nemá, provede vás seznam k přesunu účet po účtu a zapamatuje si, které už máte přesunuté.
- Google Authenticator
- Authy
- 2FAS
- Aegis
- Ente Auth
- Bitwarden
- Proton Authenticator
- LastPass Authenticator
- Apple Hesla
Nový účet přidáte za pár sekund: naskenujte QR kód, vyberte snímek obrazovky, otevřete odkaz pro nastavení nebo zadejte klíč nastavení. Na Macu čte FairAuth QR kód přímo z obrazovky, aniž by žádal o trvalé oprávnění k nahrávání obrazovky.
Kapitola 4: Ochrana
Zapečetěno v čipu vašeho vlastního zařízení.
Vaše kódy se šifrují přímo ve vašem zařízení. Klíč k nim je ještě jednou uzamčený klíčem v Secure Enclave, oddělené bezpečnostní oblasti v čipu vašeho zařízení. Tento klíč čip nikdy neopustí a nedá se zkopírovat do jiného zařízení. Uvolnit ho dokáže jen Face ID, Touch ID nebo kód k zařízení a ty ověřuje systém, ne FairAuth.
AES-256-GCM
Každá položka je šifrovaná zvlášť a svázaná se svým místem v trezoru, takže žádnou položku nelze nepozorovaně vyměnit ani přesunout.
Secure Enclave
Klíč trezoru je zabalený pomocí HPKE (RFC 9180) pro klíč P-256 v Secure Enclave. Od iOS 26 a macOS 26 se přidává ML-KEM-768, metoda navržená tak, aby odolala kvantovým počítačům.
Otevřete ho jen vy
Face ID, Touch ID nebo kód k zařízení, na Macu Touch ID nebo vaše přihlašovací heslo. FairAuth se znovu zamkne po době, kterou zvolíte. Na Macu se zamkne také při uspání, zamčení obrazovky a přepnutí uživatele.
Mimo dohled
Na iPhonu a iPadu jsou kódy zakryté v přepínači aplikací a při nahrávání obrazovky. Na Macu se okno FairAuth neobjeví na snímcích obrazovky, záznamech ani při sdílení obrazovky. Zkopírovaný kód zůstává v tomto zařízení a ze schránky zmizí, jakmile vyprší, nejpozději po 60 sekundách.
Mimo zálohy zařízení
Trezor není součástí záloh zařízení na iCloudu ani v Time Machine, protože jeho klíč by se tam s ním nikdy nedostal. Proto má FairAuth vlastní zálohy.
Nic k odeslání
Žádné naše servery, žádná analytika, žádné reklamy. Jediný cizí kód je šifrovací knihovna libsodium. Aplikace pro Mac nemá ani oprávnění otevírat síťová připojení.
Kde narazí každá aplikace
- Zařízení, které je samo napadené, například s jailbreakem: co FairAuth zobrazí v odemčeném stavu, vidí i útočník v systému.
- Kdo zná kód k vašemu zařízení a má váš účet Apple, mohl by získat klíč pro synchronizaci s iCloudem. To je hranice šifrování mezi koncovými body od Applu.
- Slabé heslo k záloze. FairAuth navrhne šest náhodných slov a vlastní heslo přijme, jen když je dost dlouhé a těžko uhodnutelné.
- Kamera namířená na vaši obrazovku. Proti tomu můžete kódy skrývat, dokud na ně neklepnete.
Kapitola 5: Zálohy
Ztratíte telefon. Účty vám zůstanou.
Bez zálohy znamená ztracený iPhone nastavovat každý účet znovu. FairAuth vám nabízí dva způsoby a můžete využít oba. Vše se zašifruje dřív, než opustí vaše zařízení, a oba způsoby zůstanou navždy zdarma. A když omylem smažete účet, zůstane ještě 30 dní v Nedávno smazaných.
Záložní soubor
Ukládá se pár sekund po každé změně do složky, kterou zvolíte: na USB disk, na váš NAS nebo do vašeho vlastního cloudového úložiště. FairAuth každý soubor znovu načte a zkontroluje. Chrání ho vaše heslo k záloze pomocí Argon2id (256 MiB paměti na pokus) a XChaCha20-Poly1305. Uchovává se posledních pět verzí.
Otevřený formát
Formát souboru je zveřejněný, takže vaše zálohy otevřete i bez aplikace FairAuth. A své účty můžete kdykoli exportovat jako odkazy pro nastavení nebo JSON, po ověření pomocí Face ID nebo Touch ID.
Kapitola 6: Na Macu
Skutečná aplikace pro Mac. Ne telefonní aplikace v okně.
Vaše kódy jsou v řádku nabídek: vyhledat, kliknout, zkopírováno. FairAuth čte QR kódy přímo z obrazovky a vyplňuje kódy v Safari a v aplikacích, s rozšířením i v Chromu a Firefoxu. Klávesové zkratky pokryjí to, co děláte často. Jeden nákup platí pro Mac, iPhone i iPad.
Vyžaduje Mac s čipem Apple (Apple silicon) a macOS 15 nebo novější.
I v Chromu a Firefoxu
Na Macu rozšíření FairAuth vyplní kód jedním kliknutím: jen na webové stránce uložené u účtu a až po Touch ID nebo vašem přihlašovacím hesle. Nic neopouští váš Mac.
Vyžaduje FairAuth pro Mac 1.2 nebo novější.
Pro váš prohlížeč
Jiné prohlížeče
- Firefox Add-onsPřidat do Firefoxu
- SafariSafari žádné rozšíření nepotřebuje: tam FairAuth vyplňuje kódy pomocí automatického vyplňování.
Kapitola 7: Upřímně
Co FairAuth dělá. A co nedělá.
Dělá
- Časové kódy (TOTP), kódy s čítačem (HOTP) a Steam Guard
- SHA-1, SHA-256 a SHA-512, 6 až 8 číslic, 10 až 120 sekund
- Automatické vyplňování v Safari a v aplikacích, na Macu také v Chromu a Firefoxu
- Přes 3 200 log přímo v aplikaci, vyhledávání probíhá ve vašem zařízení
- Funguje bez internetu, ve 24 jazycích, s VoiceOverem a velkým textem
- Složky, značky a oblíbené, Siri a Zkratky, k tomu tlačítka v Ovládacím centru pro skenování QR kódu
Nedělá
- Žádná hesla ani přístupové klíče: FairAuth je ověřovací aplikace, ne správce hesel
- Žádné žádosti o přihlášení, které se potvrzují klepnutím. Služby, které nabízejí jen ty, potřebují vlastní aplikaci
- Žádné kódy na zamčené obrazovce ani ve widgetech, a to záměrně: nikdo by je tam neměl vidět
- Žádný Android, žádné Windows, žádný Mac s procesorem Intel
- Vaše účty obnovit nemůžeme. Bez synchronizace s iCloudem nebo záložního souboru znamená ztracené zařízení použít záložní kódy jednotlivých služeb
Kapitola 8: Pět slibů
Naše sliby
Pět slibů, které platí pro každou verzi aplikace FairAuth, a jak je dodržujeme.
Žádný účet, žádné telefonní číslo.
FairAuth funguje bez registrace. Neexistuje žádný účet FairAuth, který by se dal ztratit, zablokovat nebo napadnout.
O cloudu rozhodujete vy.
Nic neopustí vaše zařízení, pokud nezapnete synchronizaci s iCloudem. Záložní soubor se ukládá na místo, které zvolíte, a můžete ho kdykoli změnit.
Žádný sběr dat, žádné sledování, žádné reklamy.
Aplikace neobsahuje žádnou analýzu, sledování ani reklamu. Připojuje se jen ke službám Apple kvůli synchronizaci s iCloudem a nákupům.
Vaše kódy patří vám: kdykoli je můžete exportovat v otevřeném formátu a nic vás u nás nedrží.
Kdykoli můžete exportovat nešifrovaný seznam svých účtů, nebo použít záložní soubor: jeho formát je zveřejněný a lze ho otevřít bezplatnými nástroji, bez aplikace FairAuth.
Za své kódy a zálohy nikdy nebudete muset platit.
Zobrazování a kopírování kódů, obě zálohy, obnovení i export fungují vždy, s nákupem i bez něj.
Kapitola 9: Cena
7 dní vyzkoušejte vše. Pak zaplaťte jednou.
Během zkušebního období funguje všechno. Potom si ponecháte vše, co máte: vaše kódy, zálohy i export zůstanou navždy zdarma.
Žádné předplatné. Zkušební období skončí samo, nic se automaticky neúčtuje.
Plná verze
Jednorázový nákup, bez předplatného
249 Kč
Cena v App Storu (Česko). V jiných zemích se může lišit.
| Zdarma | Plná verze | |
|---|---|---|
| Zobrazování a kopírování všech vašich kódů | Ano | Ano |
| Záložní soubor a synchronizace s iCloudem | Ano | Ano |
| Export v otevřeném formátu | Ano | Ano |
| Obnovení z jakékoli zálohy | Ano | Ano |
| Přidávání nových účtů, i importem z jiné aplikace | Ne | Ano |
| Vlastní obrázky u účtů | Ne | Ano |
| Automatické vyplňování kódů | Ne | Ano |
| Zkratky a widgety | Ne | Ano |
Jak jsou moje kódy chráněné?
Vaše kódy jsou ve vašem zařízení uložené šifrovaně (AES-256). Klíč chrání Secure Enclave, oddělená bezpečnostní oblast v čipu vašeho zařízení. Použít ho lze jen po Face ID, Touch ID nebo zadání kódu k zařízení.
Vaše biometrické údaje FairAuth nikdy nevidí, ověřuje je systém.
Ke kterým serverům se FairAuth připojuje?
Jen k serverům Applu: k iCloudu, pokud zapnete synchronizaci, a k App Storu kvůli nákupům. Vlastní servery FairAuth nemá.
Na Macu nemá FairAuth ani oprávnění otevírat vlastní síťová připojení.
Ztratil se mi iPhone. Co teď?
Především: vaše kódy jsou v bezpečí. FairAuth se otevře jen pomocí Face ID, Touch ID nebo kódu k zařízení.
Jak se znovu dostanete ke svým účtům:
- Se synchronizací s iCloudem nebo se záložním souborem: nainstalujte FairAuth na nové zařízení a obnovte z nich data.
- Bez zálohy: přihlaste se záložními kódy jednotlivých služeb nebo použijte jejich obnovení účtu a pak si dvoufázové ověření nastavte znovu.
Můžu své účty kdykoli odnést jinam?
Ano, zdarma a kdykoli, v části „Exportovat účty“. Máte tři možnosti:
- šifrovaný záložní soubor
- seznam odkazů pro nastavení (otpauth), který načte mnoho ověřovacích aplikací
- úplný seznam ve formátu JSON
Oba nechráněné seznamy dostanete jen po Face ID a s varováním, aby se omylem nedostaly do nesprávných rukou.
Co bude s mými kódy, když FairAuth přestane existovat?
Vaše kódy budou fungovat dál. Jsou ve vašich zařízeních, ne u nás, a aplikace žádný náš server nepotřebuje.
Své účty navíc můžete kdykoli exportovat, a protože je formát záložního souboru zveřejněný, otevřete ho i bez FairAuth.
Jak bezpečná je synchronizace s iCloudem?
Vaše kódy se zašifrují ve vašem zařízení dřív, než odejdou na iCloud. Klíč k nim je ve vaší klíčence na iCloudu, kterou nepřečte ani samotný Apple. Vaše kódy tedy mohou přečíst jen vaše vlastní zařízení: ne Apple a ani my.
Kód není přijat. Co můžu dělat?
- Zkontrolujte čas ve svém zařízení. Kódy závisí na přesném čase; i minuta rozdílu je zneplatní. Zapněte automatické nastavení času: na iPhonu volbu „Nastavit automaticky“ v Nastavení > Obecné > Datum a čas, na Macu volbu „Nastavit čas a datum automaticky“ v Nastavení systému > Obecné > Datum a čas.
- Pokud je čára pod kódem skoro prázdná, počkejte na další kód.
- Pokud nepomůže ani jedno, nastavte u služby ověřovací aplikaci znovu s novým QR kódem.
Musím FairAuth kupovat zvlášť pro Mac a iPhone?
Ne. Jeden nákup platí na iPhonu, iPadu i Macu, pokud používáte stejný účet Apple. Po nové instalaci klepněte na „Obnovit nákupy“ a plná verze je zpět.
Vaše účty. Vaše klíče.
Nastavení zabere minutu a 7 dní můžete vše vyzkoušet. A i když si nic nekoupíte, vaše kódy budou dál fungovat a zálohy zůstanou zdarma.
Vyzkoušejte vše 7 dní zdarma a pak kupte jednou. Žádné předplatné.