FairAuth laver engangskoderne til tofaktorgodkendelse (2FA) hos Google, Microsoft, Amazon og alle andre tjenester, der fungerer med en authenticator-app. Dine koder krypteres på din enhed, du behøver ingen konto, og du bestemmer selv, hvor din sikkerhedskopi skal ligge.
Prøv alt gratis i 7 dage, og køb så én gang. Intet abonnement.
Flyt fra Google Authenticator, Authy, 2FAS og 6 andre apps →
En rigtig kode, beregnet lige nu i din browser. Intet bliver sendt nogen steder hen. Hvordan bliver denne kode lavet?
Kapitel 1: Derfor er det vigtigt
Med totrinsbekræftelse beder en tjeneste om en kort kode ud over din adgangskode. Så er en stjålet adgangskode ikke længere nok til at komme ind. Appen, der opbevarer disse koder, vogter altså de vigtigste nøgler, du har online. Den bør beskytte dem godt og ikke bede om noget til gengæld.
Kapitel 2: Sådan bliver en kode lavet
Når du slår totrinsbekræftelse til, viser tjenesten dig en QR-kode. Den indeholder en hemmelighed, som kun din enhed og tjenesten kender. Fra da af beregner de begge den samme kode ud fra hemmeligheden og det aktuelle klokkeslæt, en ny hvert 30. sekund, som den åbne standard RFC 6238 beskriver. Der kræves ingen forbindelse, og derfor virker FairAuth også uden internet. Koden på denne side beregnes live i din browser ud fra en demohemmelighed.
Den står i QR-koden, skrevet i Base32. I FairAuth bliver den i den krypterede boks.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUSekunder siden 1. januar 1970, divideret med 30. Alle enheder med det rigtige klokkeslæt får det samme tal.
…HMAC-SHA1 blander hemmeligheden og tallet til 20 byte. Det sidste tegn afgør, hvor der læses videre.
…Fire byte derfra danner et tal. Dets sidste seks cifre er din kode.
…I FairAuth løber linjen under hver kode tom på samme måde og bliver orange i de sidste fem sekunder. I de sidste ti vises den næste kode allerede ved siden af.
Flyt skyderen for at stille uret på din enhed forkert. Tjenesten regner altid med det rigtige klokkeslæt.
Scan denne QR-kode med FairAuth eller en anden godkendelsesapp. Den viser den samme kode som denne side, fordi begge følger den samme standard. Det er en demokonto uden nogen rigtig tjeneste, så slet den bagefter.
Kapitel 3: Flytning
FairAuth læser eksportfilerne fra andre godkendelsesapps og adgangskodeadministratorer, overførselskoderne fra Google Authenticator og en eksport fra appen Adgangskoder. Til Authy skriver FairAuth anmodningen om dine data for dig. Alt læses på din enhed, intet bliver uploadet, og du ser, hvad der er fundet, før noget bliver tilføjet. Har din gamle app ingen eksport, fører flyttelisten dig igennem konto for konto og husker, hvilke du allerede har flyttet.
En ny konto tager få sekunder: Scan QR-koden, vælg et skærmbillede, åbn indstillingslinket, eller skriv nøglen. På Mac læser FairAuth QR-koden direkte fra skærmen uden at bede om varig adgang til skærmoptagelse.
Kapitel 4: Beskyttelse
Dine koder krypteres på din enhed. Nøglen til dem er låst endnu en gang med en nøgle i Secure Enclave: det forseglede sikkerhedsområde i din enheds chip. Den nøgle forlader aldrig chippen og kan ikke kopieres til en anden enhed. Kun Face ID, Touch ID eller koden til din enhed låser den op, og dem tjekker systemet, ikke FairAuth.
Hver post krypteres for sig og bindes til sin plads i boksen, så ingen post kan byttes om eller flyttes ubemærket.
Boksens nøgle pakkes ind med HPKE (RFC 9180) til en P-256-nøgle i Secure Enclave. Fra iOS 26 og macOS 26 kommer ML-KEM-768 til, en metode, der er udviklet til at modstå kvantecomputere.
Face ID, Touch ID eller koden til din enhed, på Mac Touch ID eller din loginadgangskode. FairAuth låser igen efter den tid, du vælger. På Mac låser den også ved vågeblus, når skærmen låses, og når du skifter bruger.
På iPhone og iPad er koderne dækket til i appskifteren og under skærmoptagelse. På Mac vises vinduet i FairAuth ikke i skærmbilleder, optagelser eller skærmdeling. En kopieret kode bliver på denne enhed og forsvinder fra udklipsholderen, når den udløber, senest efter 60 sekunder.
Boksen holdes uden for iCloud-sikkerhedskopier af din enhed og uden for Time Machine, fordi dens nøgle aldrig ville kunne komme med. Til det har FairAuth sine egne sikkerhedskopier.
Ingen servere hos os, ingen analyse, ingen reklamer. Den eneste software udefra er krypteringsbiblioteket libsodium. Mac-appen har ikke engang tilladelse til at åbne netværksforbindelser.
Kapitel 5: Sikkerhedskopier
Uden sikkerhedskopi betyder en mistet iPhone, at du skal indstille hver konto forfra. FairAuth giver dig to muligheder, og du kan bruge begge. Alt krypteres, før det forlader din enhed, og begge forbliver gratis for altid. Og sletter du en konto ved en fejl, ligger den stadig i Slettet for nylig i 30 dage.
Slået fra, indtil du slår det til. Hver post krypteres med AES-256-GCM, før den sendes til iCloud, og nøglen ligger i din iCloud-nøglering: Hverken Apple eller vi kan læse dine koder. Din iPhone, iPad og Mac har så de samme konti.
Gemmes få sekunder efter hver ændring i en mappe, du selv vælger: et USB-stik, din NAS eller din egen cloudlagring. FairAuth læser hver fil igen for at tjekke den. Beskyttet af adgangskoden til sikkerhedskopien med Argon2id (256 MiB hukommelse pr. forsøg) og XChaCha20-Poly1305. De fem seneste versioner bevares.
Filformatet er offentliggjort, så dine sikkerhedskopier kan åbnes, også uden FairAuth. Og du kan til enhver tid eksportere dine konti som indstillingslinks eller JSON efter Face ID eller Touch ID.
Kapitel 6: På Mac
Dine koder ligger på menulinjen: søg, klik, kopieret. FairAuth læser QR-koder direkte fra skærmen og udfylder koder i Safari og i apps, med udvidelsen også i Chrome og Firefox. Tastaturgenveje klarer det, du gør tit. Ét køb dækker Mac, iPhone og iPad.
Kræver en Mac med Apple silicon og macOS 15 eller nyere.
På din Mac udfylder FairAuth-udvidelsen koden med ét klik: kun på det websted, der er gemt med kontoen, og først efter Touch ID eller din loginadgangskode. Intet forlader din Mac.
Kræver FairAuth til Mac 1.2 eller nyere.
Til din browser
Kapitel 7: Ærligt talt
Kapitel 8: Fem løfter
Fem løfter, der gælder for alle versioner af FairAuth, og hvordan vi holder dem.
FairAuth virker uden tilmelding. Der er ingen FairAuth-konto, der kan gå tabt, blive spærret eller hacket.
Intet forlader din enhed, medmindre du slår iCloud-synkronisering til. Sikkerhedskopifilen gemmes det sted, du vælger, og du kan ændre det når som helst.
Appen indeholder ingen analyse, ingen sporing og ingen reklamer. Den opretter kun forbindelse til Apple for iCloud-synkronisering og køb.
Eksporter en ukrypteret liste over dine konti når som helst, eller brug sikkerhedskopifilen: Dens format er offentliggjort og kan åbnes med gratis værktøjer, uden FairAuth.
Visning og kopiering af koder, begge sikkerhedskopier, gendannelse og eksport virker altid, med eller uden køb.
Kapitel 9: Pris
I prøveperioden virker alt. Bagefter beholder du alt, hvad du har: Dine koder, dine sikkerhedskopier og din eksport forbliver gratis for altid.
Intet abonnement. Prøveperioden slutter af sig selv, og intet bliver opkrævet automatisk.
Engangskøb, intet abonnement
79 kr.
Pris i App Store (Danmark). Den kan være anderledes i andre lande.
| Gratis | Fuld version | |
|---|---|---|
| Visning og kopiering af alle dine koder | Ja | Ja |
| Sikkerhedskopifil og iCloud-synkronisering | Ja | Ja |
| Eksport i et åbent format | Ja | Ja |
| Gendannelse fra enhver sikkerhedskopi | Ja | Ja |
| Tilføjelse af nye konti, også ved import fra en anden app | Nej | Ja |
| Dine egne billeder til konti | Nej | Ja |
| Udfyldning af koder med Autoudfyld | Nej | Ja |
| Genveje og widgets | Nej | Ja |
Dine koder er gemt krypteret på din enhed (AES-256). Nøglen er beskyttet af Secure Enclave, et afskærmet sikkerhedsområde i din enheds chip. Den kan kun bruges efter Face ID, Touch ID eller koden til din enhed.
FairAuth ser aldrig dine biometriske data; dem tjekker systemet.
Kun Apples: iCloud, hvis du slår synkronisering til, og App Store ved køb. FairAuth har ingen egne servere.
På Mac har FairAuth ikke engang tilladelse til selv at oprette netværksforbindelser.
Først og fremmest: Dine koder er i sikkerhed. FairAuth kan kun åbnes med Face ID, Touch ID eller koden til din enhed.
Sådan kommer du tilbage til dine konti:
Ja, gratis og når som helst, under “Eksporter dine konti”. Du har tre muligheder:
De to ubeskyttede lister får du kun efter Face ID og med en advarsel, så de ikke havner i de forkerte hænder ved et uheld.
Dine koder bliver ved med at virke. De ligger på dine enheder, ikke hos os, og appen har ikke brug for nogen server fra os.
Du kan også til enhver tid eksportere dine konti, og da formatet for sikkerhedskopifilen er offentliggjort, kan den åbnes selv uden FairAuth.
Dine koder bliver krypteret på din enhed, før de sendes til iCloud. Nøglen til det ligger i din iCloud-nøglering, som Apple ikke selv kan læse. Derfor kan kun dine egne enheder læse dine koder: ikke Apple og heller ikke os.
Nej. Ét køb gælder på iPhone, iPad og Mac, så længe du bruger den samme Apple-konto. Efter en geninstallation trykker du på “Gendan køb”, og så er den fulde version tilbage.
Klar på et minut, og du kan prøve alt i 7 dage. Og selv hvis du aldrig køber, virker dine koder stadig, og dine sikkerhedskopier forbliver gratis.
Prøv alt gratis i 7 dage, og køb så én gang. Intet abonnement.