FairAuth genera los códigos de un solo uso de la autenticación de doble factor (2FA) para Google, Microsoft, Amazon y cualquier otro servicio que funcione con una app de autenticación. Tus códigos se cifran en tu dispositivo, no necesitas ninguna cuenta y tú decides adónde va tu copia de seguridad.
Pruébalo todo gratis durante 7 días y después cómpralo una vez. Sin suscripción.
Muda tus cuentas desde Google Authenticator, Authy, 2FAS y otras 6 apps →
Un código real, calculado ahora mismo en tu navegador. No se envía nada a ninguna parte. ¿Cómo se genera este código?
Capítulo 1: Por qué importa
Con la autenticación de doble factor, un servicio te pide un código corto además de tu contraseña. Así, una contraseña robada ya no basta para entrar. Por eso, la app que guarda estos códigos custodia las llaves más importantes que tienes en internet. Debe protegerlas bien y no pedirte nada a cambio.
Capítulo 2: Cómo se genera un código
Cuando activas la autenticación de doble factor, el servicio te muestra un código QR. Contiene un secreto que solo conocen tu dispositivo y el servicio. A partir de ahí, los dos calculan el mismo código con ese secreto y la hora actual, uno nuevo cada 30 segundos, como describe el estándar abierto RFC 6238. No hace falta conexión, y por eso FairAuth funciona sin internet. El código de esta página se calcula en directo en tu navegador, con un secreto de demostración.
Está dentro del código QR, escrito en Base32. En FairAuth se queda en la bóveda cifrada.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLULos segundos transcurridos desde el 1 de enero de 1970, divididos entre 30. Todos los dispositivos con la hora correcta obtienen el mismo número.
…HMAC-SHA1 mezcla el secreto y ese número en 20 bytes. El último carácter decide dónde seguir leyendo.
…Cuatro bytes a partir de ahí forman un número. Sus seis últimos dígitos son tu código.
…En FairAuth, la línea debajo de cada código se vacía del mismo modo y se vuelve naranja en los cinco últimos segundos. En los diez últimos, el siguiente código ya aparece al lado.
Mueve el control deslizante para desajustar el reloj de tu dispositivo. El servicio siempre calcula con la hora correcta.
Escanea este código QR con FairAuth o con cualquier otra app de autenticación. Muestra el mismo código que esta página, porque ambas siguen el mismo estándar. Es una cuenta de demostración sin servicio real, así que elimínala después.
Capítulo 3: Mudanza
FairAuth lee los archivos de exportación de otras apps de autenticación y gestores de contraseñas, los códigos de transferencia de Google Authenticator y una exportación de la app Contraseñas de Apple. Para Authy, redacta por ti la solicitud de datos. Todo se lee en tu dispositivo, no se sube nada y ves lo que se ha encontrado antes de que se añada nada. Si tu app anterior no tiene exportación, la lista de traslado te guía cuenta por cuenta y recuerda cuáles has trasladado ya.
Añadir una cuenta nueva lleva segundos: escanea el código QR, elige una captura de pantalla, abre el enlace de configuración o escribe la clave de configuración. En el Mac, FairAuth lee el código QR directamente de la pantalla, sin pedir permiso permanente de grabación de pantalla.
Capítulo 4: Protección
Tus códigos están cifrados en tu dispositivo. La clave que los abre está bloqueada una vez más, con una clave del Secure Enclave: la zona de seguridad sellada del chip de tu dispositivo. Esa clave nunca sale del chip y no se puede copiar a otro dispositivo. Solo Face ID, Touch ID o el código del dispositivo la liberan, y quien los comprueba es el sistema, no FairAuth.
Cada entrada se cifra por separado y queda ligada a su lugar en la bóveda, así que ninguna entrada puede intercambiarse ni moverse sin que se note.
La clave de la bóveda se envuelve con HPKE (RFC 9180) para una clave P-256 del Secure Enclave. A partir de iOS 26 y macOS 26 se añade ML-KEM-768, un método diseñado para resistir a los ordenadores cuánticos.
Face ID, Touch ID o el código del dispositivo; en el Mac, Touch ID o tu contraseña de inicio de sesión. FairAuth se vuelve a bloquear tras el tiempo que elijas. En el Mac también se bloquea al entrar en reposo, al bloquearse la pantalla y al cambiar de usuario.
En el iPhone y el iPad, los códigos se tapan en el selector de app y durante la grabación de pantalla. En el Mac, la ventana de FairAuth no aparece en capturas, grabaciones ni al compartir pantalla. Un código copiado se queda en este dispositivo y desaparece del portapapeles cuando caduca, como mucho a los 60 segundos.
La bóveda queda fuera de las copias de seguridad en iCloud de tu dispositivo y de Time Machine, porque su clave nunca podría ir con ella. Para eso, FairAuth tiene sus propias copias de seguridad.
Sin servidores propios, sin análisis, sin publicidad. El único código ajeno es la biblioteca de cifrado libsodium. La app para Mac ni siquiera tiene permiso para abrir conexiones de red.
Capítulo 5: Copias de seguridad
Sin copia de seguridad, perder el iPhone significa volver a configurar todas las cuentas. FairAuth te ofrece dos formas, y puedes usar las dos. Todo se cifra antes de salir de tu dispositivo, y las dos serán siempre gratis. Y si eliminas una cuenta por error, se queda 30 días en Eliminados.
Desactivada hasta que la actives. Cada entrada se cifra con AES-256-GCM antes de ir a iCloud, y la clave está en tu Llavero de iCloud: Apple no puede leer tus códigos, y nosotros tampoco. Así, tu iPhone, tu iPad y tu Mac tienen las mismas cuentas.
Se guarda unos segundos después de cada cambio, en una carpeta que elijas: una memoria USB, tu NAS o tu propio almacenamiento en la nube. FairAuth vuelve a leer cada archivo para comprobarlo. Protegido con tu contraseña de copia de seguridad mediante Argon2id (256 MiB de memoria por intento) y XChaCha20-Poly1305. Se conservan las cinco últimas versiones.
El formato del archivo está publicado, así que tus copias de seguridad se abren incluso sin FairAuth. Y puedes exportar tus cuentas cuando quieras como enlaces de configuración o en JSON, tras Face ID o Touch ID.
Capítulo 6: En el Mac
Tus códigos están en la barra de menús: buscas, haces clic y ya está copiado. FairAuth lee los códigos QR directamente de la pantalla e introduce los códigos en Safari y en apps, y con la extensión también en Chrome y Firefox. Las funciones rápidas de teclado cubren lo que más haces. Una sola compra vale para Mac, iPhone y iPad.
Requiere un Mac con chip de Apple y macOS 15 o posterior.
En tu Mac, la extensión FairAuth introduce el código con un clic: solo en el sitio web guardado con la cuenta y solo después de Touch ID o tu contraseña de inicio de sesión. Nada sale de tu Mac.
Requiere FairAuth para Mac 1.2 o posterior.
Para tu navegador
Capítulo 7: Con franqueza
Capítulo 8: Cinco promesas
Cinco promesas que se cumplen en todas las versiones de FairAuth, y cómo las cumplimos.
FairAuth funciona sin registro. No existe una cuenta de FairAuth que se pueda perder, bloquear o hackear.
Nada sale de tu dispositivo a menos que actives la Sincronización con iCloud. El archivo de copia de seguridad va al lugar que tú elijas y puedes cambiarlo cuando quieras.
La app no incluye análisis, rastreo ni publicidad. Solo se conecta con Apple para la Sincronización con iCloud y las compras.
Exporta una lista sin cifrar de tus cuentas cuando quieras o usa el archivo de copia de seguridad: su formato está publicado y se puede abrir con herramientas gratuitas, sin FairAuth.
Ver y copiar códigos, las dos copias de seguridad, restaurar y exportar funcionan siempre, con o sin compra.
Capítulo 9: Precio
Durante la prueba funciona todo. Después conservas todo lo que tienes: tus códigos, tus copias de seguridad y la exportación seguirán siendo gratis para siempre.
Sin suscripción. La prueba termina sola y no se cobra nada automáticamente.
Compra única, sin suscripción
9,99 €
Precio en el App Store (España). Puede variar en otros países.
| Gratis | Versión completa | |
|---|---|---|
| Ver y copiar todos tus códigos | Sí | Sí |
| Archivo de copia de seguridad y Sincronización con iCloud | Sí | Sí |
| Exportar en un formato abierto | Sí | Sí |
| Restaurar desde cualquier copia de seguridad | Sí | Sí |
| Añadir cuentas nuevas, también importándolas desde otra app | No | Sí |
| Imágenes propias para las cuentas | No | Sí |
| Rellenar códigos con Autorrelleno | No | Sí |
| Atajos y widgets | No | Sí |
Tus códigos se guardan cifrados en tu dispositivo (AES-256). La clave está protegida por el Secure Enclave, una zona de seguridad aislada dentro del chip de tu dispositivo. Solo se puede usar tras Face ID, Touch ID o el código de tu dispositivo.
FairAuth nunca ve tus datos biométricos; los comprueba el sistema.
Solo con los de Apple: iCloud, si activas la sincronización, y el App Store para las compras. FairAuth no tiene servidores propios.
En el Mac, FairAuth ni siquiera tiene permiso para abrir conexiones de red propias.
Lo primero: tus códigos están a salvo. FairAuth solo se abre con Face ID, Touch ID o el código de tu dispositivo.
Así recuperas el acceso a tus cuentas:
Sí, gratis y cuando quieras, en “Exportar tus cuentas”. Tienes tres opciones:
Las dos listas sin protección solo las obtienes tras Face ID y con un aviso, para que no acaben por descuido en malas manos.
Tus códigos siguen funcionando. Están en tus dispositivos, no con nosotros, y la app no necesita ningún servidor nuestro.
Además, puedes exportar tus cuentas cuando quieras, y como el formato del archivo de copia de seguridad está publicado, se puede abrir incluso sin FairAuth.
Tus códigos se cifran en tu dispositivo antes de ir a iCloud. La clave para ello está en tu Llavero de iCloud, que ni la propia Apple puede leer. Por eso, solo tus propios dispositivos pueden leer tus códigos: ni Apple ni nosotros.
No. Una sola compra vale para iPhone, iPad y Mac, siempre que uses la misma Cuenta de Apple. Después de reinstalar, toca “Restaurar compras” y volverás a tener la versión completa.
Se configura en un minuto y puedes probarlo todo durante 7 días. Y aunque nunca lo compres, tus códigos siguen funcionando y tus copias de seguridad siguen siendo gratis.
Pruébalo todo gratis durante 7 días y después cómpralo una vez. Sin suscripción.