FairAuth luo kertakäyttöiset koodit kaksivaiheiseen tunnistautumiseen (2FA) Googlessa, Microsoftilla, Amazonissa ja kaikissa muissa palveluissa, jotka toimivat todennussovelluksen kanssa. Koodisi salataan laitteellasi, et tarvitse tiliä, ja sinä päätät, minne varmuuskopiosi menee.
Kokeile kaikkea ilmaiseksi 7 päivää ja osta sitten kerran. Ei tilausta.
Siirto näistä: Google Authenticator, Authy, 2FAS ja 6 muuta appia →
Oikea koodi, joka lasketaan juuri nyt selaimessasi. Mitään ei lähetetä minnekään. Miten tämä koodi syntyy?
Luku 1: Miksi sillä on väliä
Kaksivaiheisessa tunnistautumisessa palvelu pyytää salasanasi lisäksi lyhyttä koodia. Pelkkä varastettu salasana ei silloin enää riitä sisäänpääsyyn. Koodeja säilyttävä appi siis vartioi tärkeimpiä avaimiasi verkossa. Sen pitää suojata niitä hyvin eikä pyytää mitään vastineeksi.
Luku 2: Miten koodi syntyy
Kun otat kaksivaiheisen tunnistautumisen käyttöön, palvelu näyttää sinulle QR-koodin. Siinä on salaisuus, jonka tietävät vain laitteesi ja palvelu. Siitä lähtien kumpikin laskee saman koodin salaisuudesta ja nykyisestä ajasta, uuden 30 sekunnin välein, kuten avoin standardi RFC 6238 kuvaa. Yhteyttä ei tarvita, ja siksi FairAuth toimii ilman internetiä. Tämän sivun koodi lasketaan reaaliajassa selaimessasi demosalaisuudesta.
Se on QR-koodin sisällä Base32-muodossa. FairAuth-apissa se pysyy salatussa holvissa.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUSekunnit 1. tammikuuta 1970 lähtien jaettuna 30:llä. Jokainen laite, jossa on oikea aika, saa saman luvun.
…HMAC-SHA1 sekoittaa salaisuuden ja tuon luvun 20 tavuksi. Viimeinen merkki ratkaisee, mistä kohdasta lukemista jatketaan.
…Neljä tavua siitä kohdasta muodostaa luvun. Sen kuusi viimeistä numeroa ovat koodisi.
…FairAuth-apissa jokaisen koodin alla oleva viiva tyhjenee samalla tavalla ja muuttuu oranssiksi viimeisten viiden sekunnin aikana. Viimeisten kymmenen sekunnin aikana seuraava koodi näkyy jo vieressä.
Siirrä liukusäädintä, niin laitteesi kello menee väärin. Palvelu laskee aina oikealla ajalla.
Skannaa tämä QR-koodi FairAuth-apilla tai millä tahansa muulla todennussovelluksella. Se näyttää saman koodin kuin tämä sivu, koska molemmat noudattavat samaa standardia. Kyseessä on demotili, joka ei kuulu mihinkään oikeaan palveluun, joten poista se lopuksi.
Luku 3: Muutto
FairAuth lukee muiden todennussovellusten ja salasanojen hallintaohjelmien vientitiedostot, Google Authenticator -apin siirtokoodit ja Salasanat-apin viennin. Authy-appia varten FairAuth kirjoittaa tietopyynnön valmiiksi puolestasi. Kaikki luetaan laitteellasi, mitään ei ladata verkkoon, ja näet löydökset ennen kuin mitään lisätään. Jos vanhasta apistasi ei voi viedä tietoja, siirtolista opastaa sinut läpi tili kerrallaan ja muistaa, mitkä olet jo siirtänyt.
Uuden tilin lisääminen vie sekunteja: skannaa QR-koodi, valitse kuvakaappaus, avaa käyttöönottolinkki tai syötä käyttöönottoavain. Macilla FairAuth lukee QR-koodin suoraan näytöltä pyytämättä pysyvää lupaa näytön tallentamiseen.
Luku 4: Suojaus
Koodisi salataan laitteellasi. Niiden avain on lukittu vielä kerran avaimella, joka on Secure Enclave -alueella: laitteesi sirun sinetöidyssä suojausalueessa. Se avain ei koskaan poistu sirulta, eikä sitä voi kopioida toiseen laitteeseen. Vain Face ID, Touch ID tai laitteen pääsykoodi vapauttaa sen, ja ne tarkistaa järjestelmä, ei FairAuth.
Jokainen merkintä salataan erikseen ja sidotaan paikkaansa holvissa, joten mitään merkintää ei voi vaihtaa tai siirtää huomaamatta.
Holvin avain kääritään HPKE:llä (RFC 9180) Secure Enclave -alueen P-256-avaimelle. iOS 26:sta ja macOS 26:sta alkaen mukaan tulee ML-KEM-768, menetelmä, joka on suunniteltu kestämään kvanttitietokoneita.
Face ID, Touch ID tai laitteen pääsykoodi, Macilla Touch ID tai kirjautumissalasanasi. FairAuth lukittuu uudelleen valitsemasi ajan jälkeen. Macilla se lukittuu myös, kun Mac menee nukkumaan, näyttö lukitaan tai käyttäjää vaihdetaan.
iPhonessa ja iPadissa koodit peitetään apinvaihtajassa ja näytön tallennuksen aikana. Macilla FairAuth-ikkuna ei näy kuvakaappauksissa, tallenteissa eikä näytön jakamisessa. Kopioitu koodi pysyy tällä laitteella ja poistuu leikepöydältä, kun se vanhenee, viimeistään 60 sekunnin kuluttua.
Holvi jätetään laitteesi iCloud-varmuuskopioiden ja Time Machinen ulkopuolelle, koska sen avain ei voisi koskaan tulla mukana. Siksi FairAuth-apilla on omat varmuuskopionsa.
Ei omia palvelimia, ei analytiikkaa, ei mainoksia. Ainoa ulkopuolinen koodi on salauskirjasto libsodium. Mac-apilla ei ole edes lupaa avata verkkoyhteyksiä.
Luku 5: Varmuuskopiot
Ilman varmuuskopiota kadonnut iPhone tarkoittaa, että jokainen tili on otettava uudelleen käyttöön. FairAuth tarjoaa kaksi tapaa, ja voit käyttää molempia. Kaikki salataan ennen kuin se lähtee laitteeltasi, ja molemmat pysyvät aina ilmaisina. Ja jos poistat tilin vahingossa, se on vielä 30 päivää kohdassa Äskettäin poistetut.
Pois päältä, kunnes laitat sen päälle. Jokainen merkintä salataan AES-256-GCM:llä ennen kuin se lähtee iCloudiin, ja avain on iCloud-avainnipussasi: Apple ei voi lukea koodejasi, emmekä me. iPhonessasi, iPadissasi ja Macissasi on sitten samat tilit.
Tallennetaan muutama sekunti jokaisen muutoksen jälkeen valitsemaasi kansioon: USB-tikulle, NAS-levyllesi tai omaan pilvitallennustilaasi. FairAuth lukee jokaisen tiedoston takaisin tarkistaakseen sen. Suojattu varmuuskopion salasanalla Argon2id-menetelmällä (256 MiB muistia yritystä kohden) ja XChaCha20-Poly1305-salauksella. Viisi viimeisintä versiota säilytetään.
Tiedostomuoto on julkaistu, joten varmuuskopiosi aukeavat myös ilman FairAuth-appia. Ja voit milloin tahansa viedä tilisi käyttöönottolinkkeinä tai JSON-muodossa Face ID:n tai Touch ID:n jälkeen.
Luku 6: Macilla
Koodisi ovat valikkorivillä: hae, klikkaa, kopioitu. FairAuth lukee QR-koodit suoraan näytöltä ja täyttää koodit Safarissa ja apeissa, laajennuksen avulla myös Chromessa ja Firefoxissa. Pikanäppäimet hoitavat sen, mitä teet usein. Yksi osto kattaa Macin, iPhonen ja iPadin.
Vaatii Apple silicon -sirullisen Macin ja macOS 15:n tai uudemman.
Macilla FairAuth-laajennus täyttää koodin yhdellä klikkauksella: vain tilille tallennetulla verkkosivustolla ja vasta Touch ID:n tai kirjautumissalasanasi jälkeen. Mikään ei poistu Macistasi.
Vaatii Macin FairAuth-apin version 1.2 tai uudemman.
Selaimellesi
Luku 7: Rehellisesti
Luku 8: Viisi lupausta
Viisi lupausta, jotka pätevät FairAuth-apin jokaisessa versiossa, ja näin pidämme ne.
FairAuth toimii ilman rekisteröitymistä. FairAuth-käyttäjätiliä ei ole, joten sitä ei voi menettää, lukita eikä murtaa.
Mitään ei lähde laitteeltasi, ellet laita iCloud-synkronointia päälle. Varmuuskopiotiedosto tallentuu valitsemaasi paikkaan, ja voit vaihtaa paikkaa milloin tahansa.
Apissa ei ole analytiikkaa, seurantaa eikä mainontaa. Se muodostaa yhteyden vain Appleen iCloud-synkronointia ja ostoja varten.
Vie tileistäsi salaamaton luettelo milloin tahansa tai käytä varmuuskopiotiedostoa: sen muoto on julkaistu, ja tiedoston voi avata ilmaisilla työkaluilla ilman FairAuth-appia.
Koodien katselu ja kopiointi, molemmat varmuuskopiointitavat, palauttaminen ja vienti toimivat aina, olipa appi ostettu tai ei.
Luku 9: Hinta
Kokeilun aikana kaikki toimii. Sen jälkeen saat pitää kaiken, mitä sinulla on: koodisi, varmuuskopiosi ja vienti pysyvät aina ilmaisina.
Ei tilausta. Kokeilu päättyy itsestään, eikä mitään veloiteta automaattisesti.
Kertaosto, ei tilausta
9,99 €
Hinta App Storessa (Suomi). Muissa maissa hinta voi olla eri.
| Ilmainen | Täysversio | |
|---|---|---|
| Kaikkien koodiesi näyttäminen ja kopiointi | Kyllä | Kyllä |
| Varmuuskopiotiedosto ja iCloud-synkronointi | Kyllä | Kyllä |
| Vienti avoimessa muodossa | Kyllä | Kyllä |
| Palautus mistä tahansa varmuuskopiosta | Kyllä | Kyllä |
| Uusien tilien lisääminen, myös tuonti toisesta apista | Ei | Kyllä |
| Omat kuvat tileille | Ei | Kyllä |
| Koodien automaattinen täyttö | Ei | Kyllä |
| Pikakomennot ja widgetit | Ei | Kyllä |
Koodisi tallennetaan laitteellesi salattuina (AES-256). Avainta suojaa Secure Enclave, laitteesi sirussa oleva eristetty suojausalue. Avainta voi käyttää vasta Face ID:n, Touch ID:n tai laitteen pääsykoodin jälkeen.
FairAuth ei koskaan näe biometrisiä tietojasi, vaan järjestelmä tarkistaa ne.
Vain Applen palvelimiin: iCloudiin, jos laitat synkronoinnin päälle, ja App Storeen ostoja varten. FairAuthilla ei ole omia palvelimia.
Macilla FairAuthilla ei ole edes lupaa avata omia verkkoyhteyksiä.
Ensinnäkin: koodisi ovat turvassa. FairAuth aukeaa vain Face ID:llä, Touch ID:llä tai laitteen pääsykoodilla.
Näin pääset takaisin tileillesi:
Voit, ilmaiseksi ja milloin tahansa, kohdassa ”Vie tilisi”. Vaihtoehtoja on kolme:
Kaksi suojaamatonta luetteloa saat vain Face ID:n jälkeen ja varoituksen kera, jotta ne eivät päädy vahingossa vääriin käsiin.
Koodisi toimivat edelleen. Ne ovat laitteillasi, eivät meillä, eikä appi tarvitse palvelimiamme.
Voit myös viedä tilisi milloin tahansa, ja koska varmuuskopiotiedoston muoto on julkaistu, tiedoston voi avata myös ilman FairAuthia.
Koodisi salataan laitteellasi ennen kuin ne lähtevät iCloudiin. Salausavain on iCloud-avainnipussasi, jota Apple itsekään ei voi lukea. Siksi vain omat laitteesi voivat lukea koodejasi: eivät Apple eivätkä me.
Ei tarvitse. Yksi osto kattaa iPhonen, iPadin ja Macin, kunhan käytät samaa Apple-tiliä. Uudelleenasennuksen jälkeen napauta ”Palauta ostot”, niin täysversio palaa.
Käyttöön minuutissa, ja voit kokeilla kaikkea 7 päivää. Vaikka et koskaan ostaisi, koodisi toimivat edelleen ja varmuuskopiosi pysyvät ilmaisina.
Kokeile kaikkea ilmaiseksi 7 päivää ja osta sitten kerran. Ei tilausta.