FairAuth erzeugt die Einmalcodes für die Zwei-Faktor-Authentifizierung (2FA) bei Google, Microsoft, Amazon und jedem anderen Dienst, der mit einer Authenticator-App funktioniert. Deine Codes werden auf deinem Gerät verschlüsselt, du brauchst kein Konto, und wohin deine Sicherung geht, entscheidest du.
7 Tage alles kostenlos testen, dann einmal kaufen. Kein Abo.
Umzug aus Google Authenticator, Authy, 2FAS und 6 weiteren Apps →
Ein echter Code, eben gerade in deinem Browser berechnet. Gesendet wird dabei nichts. Wie entsteht dieser Code?
Kapitel 1: Worum es geht
Bei der Zwei-Faktor-Authentifizierung fragt ein Dienst nach dem Passwort zusätzlich einen kurzen Code ab. Ein gestohlenes Passwort allein reicht dann nicht mehr, um hineinzukommen. Die App mit diesen Codes hütet also die wichtigsten Schlüssel, die du im Netz hast. Sie sollte sie gut schützen und nichts dafür verlangen.
Kapitel 2: Wie ein Code entsteht
Wenn du die Zwei-Faktor-Authentifizierung einschaltest, zeigt dir der Dienst einen QR-Code. Darin steckt ein Geheimnis, das nur dein Gerät und der Dienst kennen. Ab dann berechnen beide aus diesem Geheimnis und der aktuellen Uhrzeit denselben Code, alle 30 Sekunden einen neuen, so wie es der offene Standard RFC 6238 beschreibt. Eine Verbindung braucht es dafür nicht, deshalb funktioniert FairAuth auch offline. Den Code auf dieser Seite berechnet dein Browser live, aus einem Demo-Geheimnis.
Es steckt im QR-Code, geschrieben in Base32. In FairAuth bleibt es im verschlüsselten Tresor.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUSekunden seit dem 1. Januar 1970, geteilt durch 30. Jedes Gerät mit der richtigen Uhrzeit kommt auf dieselbe Zahl.
…HMAC-SHA1 mischt Geheimnis und diese Zahl zu 20 Bytes. Das letzte Zeichen bestimmt, wo weitergelesen wird.
…Vier Bytes ab dieser Stelle ergeben eine Zahl. Ihre letzten sechs Ziffern sind dein Code.
…In FairAuth läuft die Linie unter jedem Code genauso leer und wird in den letzten fünf Sekunden orange. In den letzten zehn steht der nächste Code schon klein daneben.
Verschieb den Regler, um die Uhr deines Geräts zu verstellen. Der Dienst rechnet immer mit der richtigen Zeit.
Scanne diesen QR-Code mit FairAuth oder einer anderen Authenticator-App. Sie zeigt denselben Code wie diese Seite, weil beide demselben Standard folgen. Es ist ein Demokonto ohne echten Dienst, lösch es danach also wieder.
Kapitel 3: Umzug
FairAuth liest die Exportdateien anderer Authenticator-Apps und Passwortmanager, die Übertragungs-QR-Codes von Google Authenticator und einen Export aus Apple Passwörter. Für Authy schreibt es dir die Datenanfrage vor. Gelesen wird alles auf deinem Gerät, hochgeladen wird nichts, und du siehst vorher, was gefunden wurde. Hat deine alte App keinen Export, führt dich eine Checkliste Konto für Konto durch den Umzug und merkt sich, welche du schon umgezogen hast.
Ein neues Konto ist in Sekunden eingerichtet: QR-Code scannen, Bildschirmfoto wählen, Konfigurationslink öffnen oder den Schlüssel eintippen. Auf dem Mac liest FairAuth den QR-Code direkt vom Bildschirm, ohne dauerhaften Zugriff auf die Bildschirmaufnahme zu verlangen.
Kapitel 4: Schutz
Deine Codes werden auf deinem Gerät verschlüsselt. Der Schlüssel dazu ist noch einmal verschlossen, mit einem Schlüssel in der Secure Enclave: dem abgeschotteten Sicherheitsbereich im Chip deines Geräts. Dieser Schlüssel verlässt den Chip nie und lässt sich auf kein anderes Gerät kopieren. Freigeben können ihn nur Face ID, Touch ID oder dein Gerätecode, und die prüft das System, nicht FairAuth.
Jeder Eintrag ist einzeln verschlüsselt und an seinen Platz im Tresor gebunden. So lässt sich kein Eintrag unbemerkt austauschen oder verschieben.
Der Tresorschlüssel ist mit HPKE (RFC 9180) für einen P-256-Schlüssel in der Secure Enclave verpackt. Ab iOS 26 und macOS 26 kommt ML-KEM-768 dazu, ein Verfahren, das auch Quantencomputern standhalten soll.
Face ID, Touch ID oder der Gerätecode, auf dem Mac Touch ID oder dein Anmeldepasswort. FairAuth sperrt sich nach der Zeit, die du wählst. Auf dem Mac sperrt es sich außerdem im Ruhezustand, bei gesperrtem Bildschirm und beim Benutzerwechsel.
Auf iPhone und iPad sind die Codes im App-Umschalter und bei Bildschirmaufnahmen verdeckt. Auf dem Mac taucht das Fenster von FairAuth in Bildschirmfotos, Aufnahmen und bei der Bildschirmfreigabe gar nicht erst auf. Ein kopierter Code bleibt auf diesem Gerät und verschwindet aus der Zwischenablage, sobald er abläuft, spätestens nach 60 Sekunden.
Der Tresor bleibt aus den iCloud-Backups deines Geräts und aus Time Machine heraus, denn sein Schlüssel könnte ohnehin nicht mit. Dafür hat FairAuth eigene Sicherungen.
Keine eigenen Server, keine Analyse, keine Werbung. Der einzige fremde Code ist die Verschlüsselungsbibliothek libsodium. Die Mac-App hat nicht einmal die Berechtigung, Netzwerkverbindungen zu öffnen.
Kapitel 5: Sicherungen
Ohne Sicherung heißt ein verlorenes iPhone: jedes Konto neu einrichten. FairAuth gibt dir zwei Wege, und du kannst beide nutzen. Alles wird verschlüsselt, bevor es dein Gerät verlässt, und beide bleiben für immer kostenlos. Und löschst du aus Versehen ein Konto, liegt es noch 30 Tage unter „Zuletzt gelöscht“.
Aus, bis du ihn einschaltest. Jeder Eintrag wird mit AES-256-GCM verschlüsselt, bevor er zu iCloud geht, und der Schlüssel liegt in deinem iCloud-Schlüsselbund: Apple kann deine Codes nicht lesen, und wir auch nicht. iPhone, iPad und Mac haben dann dieselben Konten.
Wenige Sekunden nach jeder Änderung gespeichert, in einem Ordner deiner Wahl: auf einem USB-Stick, deinem NAS oder deinem eigenen Cloudspeicher. FairAuth liest jede Datei zur Kontrolle wieder ein. Geschützt durch dein Sicherungspasswort mit Argon2id (256 MiB Speicher je Versuch) und XChaCha20-Poly1305. Die letzten fünf Versionen bleiben erhalten.
Das Dateiformat ist veröffentlicht, deine Sicherungen lassen sich also auch ohne FairAuth öffnen. Und exportieren kannst du deine Konten jederzeit als Konfigurationslinks oder JSON, nach Face ID oder Touch ID.
Kapitel 6: Auf dem Mac
Deine Codes stehen in der Menüleiste: suchen, klicken, kopiert. QR-Codes liest FairAuth direkt vom Bildschirm, und Codes füllt es in Safari und in Apps automatisch aus, mit der Erweiterung auch in Chrome und Firefox. Für alles, was du oft tust, gibt es Tastaturkurzbefehle. Ein Kauf gilt für Mac, iPhone und iPad.
Braucht einen Mac mit Apple Chip und macOS 15 oder neuer.
Auf dem Mac setzt die Erweiterung FairAuth den Code mit einem Klick ein: nur auf der Website, die beim Konto steht, und erst nach Touch ID oder deinem Anmeldepasswort. Nichts verlässt deinen Mac.
Setzt FairAuth für Mac ab Version 1.2 voraus.
Für deinen Browser
Kapitel 7: Ehrlich gesagt
Kapitel 8: Fünf Versprechen
Fünf Versprechen, die für jede Version von FairAuth gelten, und wie wir sie halten.
FairAuth funktioniert ohne Registrierung. Es gibt kein Konto bei FairAuth, das verloren gehen, gesperrt oder gehackt werden könnte.
Nichts verlässt dein Gerät, außer du aktivierst den iCloud-Sync. Die Sicherungsdatei landet an dem Ort, den du wählst, und den kannst du jederzeit ändern.
Die App enthält keine Analyse, kein Tracking und keine Werbung. Sie verbindet sich nur mit Apple, für den iCloud-Sync und für Käufe.
Exportiere jederzeit eine unverschlüsselte Liste deiner Konten oder nutze die Sicherungsdatei: Ihr Format ist veröffentlicht und lässt sich mit kostenlosen Programmen öffnen, auch ohne FairAuth.
Codes ansehen und kopieren, beide Sicherungen, Wiederherstellen und Exportieren funktionieren immer, mit oder ohne Kauf.
Kapitel 9: Preis
Während der Testphase funktioniert alles. Danach behältst du alles, was du hast: Deine Codes, deine Sicherungen und der Export bleiben für immer kostenlos.
Kein Abo. Die Testphase endet von selbst, es wird nichts automatisch berechnet.
Einmalkauf, kein Abo
9,99 €
Preis im App Store (Deutschland). In anderen Ländern kann er abweichen.
| Kostenlos | Vollversion | |
|---|---|---|
| Alle deine Codes anzeigen und kopieren | Ja | Ja |
| Sicherungsdatei und iCloud-Sync | Ja | Ja |
| Export in einem offenen Format | Ja | Ja |
| Wiederherstellen aus jeder Sicherung | Ja | Ja |
| Neue Konten hinzufügen, auch per Import aus einer anderen App | Nein | Ja |
| Eigene Bilder für Konten | Nein | Ja |
| Codes automatisch ausfüllen | Nein | Ja |
| Kurzbefehle und Widgets | Nein | Ja |
Deine Codes liegen verschlüsselt auf deinem Gerät (AES-256). Den Schlüssel schützt die Secure Enclave, ein abgeschotteter Sicherheitsbereich im Chip deines Geräts. Nutzbar ist er nur nach Face ID, Touch ID oder deinem Gerätecode.
Deine biometrischen Daten bekommt FairAuth dabei nie zu sehen, die prüft das System.
Nur mit denen von Apple: mit iCloud, wenn du den Sync einschaltest, und mit dem App Store für Käufe. Eigene Server hat FairAuth nicht.
Auf dem Mac hat FairAuth nicht einmal die Berechtigung, eigene Netzwerkverbindungen aufzubauen.
Erst einmal: Deine Codes sind sicher. FairAuth öffnet sich nur mit Face ID, Touch ID oder deinem Gerätecode.
So kommst du wieder an deine Konten:
Ja, kostenlos und jederzeit, unter „Konten exportieren“. Du hast drei Möglichkeiten:
Die beiden ungeschützten Listen bekommst du erst nach Face ID und mit einer Warnung, damit sie nicht aus Versehen in falsche Hände geraten.
Deine Codes funktionieren weiter. Sie liegen auf deinen Geräten, nicht bei uns, und die App braucht keinen Server von uns.
Außerdem kannst du deine Konten jederzeit exportieren, und weil das Format der Sicherungsdatei veröffentlicht ist, lässt sie sich auch ohne FairAuth öffnen.
Deine Codes werden auf deinem Gerät verschlüsselt, bevor sie zu iCloud gehen. Der Schlüssel dafür liegt in deinem iCloud-Schlüsselbund, den Apple selbst nicht lesen kann. Deshalb können nur deine eigenen Geräte deine Codes lesen, weder Apple noch wir.
Nein. Ein Kauf gilt auf iPhone, iPad und Mac, solange du denselben Apple Account nutzt. Nach einer Neuinstallation tippst du auf „Käufe wiederherstellen“, dann ist die Vollversion wieder da.
In einer Minute eingerichtet, 7 Tage alles zum Ausprobieren. Und selbst wenn du nie kaufst, funktionieren deine Codes weiter, und deine Sicherungen bleiben kostenlos.
7 Tage alles kostenlos testen, dann einmal kaufen. Kein Abo.