FairAuth génère les codes à usage unique de la double authentification (2FA) pour Google, Microsoft, Amazon et tous les autres services qui fonctionnent avec une application d’authentification. Vos codes sont chiffrés sur votre appareil, vous n’avez besoin d’aucun compte, et c’est vous qui décidez où va votre sauvegarde.
Essayez tout gratuitement pendant 7 jours, puis un achat unique. Pas d’abonnement.
Importez vos comptes de Google Authenticator, Authy, 2FAS et 6 autres apps →
Un vrai code, calculé à l’instant dans votre navigateur. Rien n’est envoyé nulle part. Comment ce code est-il créé ?
Chapitre 1: Pourquoi c’est important
Avec la double authentification, un service vous demande un code court en plus de votre mot de passe. Un mot de passe volé ne suffit alors plus pour entrer. L’app qui conserve ces codes garde donc les clés les plus importantes que vous ayez en ligne. Elle doit bien les protéger, sans rien vous demander en retour.
Chapitre 2: Comment naît un code
Lorsque vous activez la double authentification, le service vous montre un code QR. Il contient un secret que seuls votre appareil et le service connaissent. Dès lors, tous deux calculent le même code à partir de ce secret et de l’heure actuelle, un nouveau toutes les 30 secondes, comme le décrit la norme ouverte RFC 6238. Aucune connexion n’est nécessaire : c’est pourquoi FairAuth fonctionne hors ligne. Le code de cette page est calculé en direct dans votre navigateur, à partir d’un secret de démonstration.
Il se trouve dans le code QR, écrit en Base32. Dans FairAuth, il reste dans le coffre chiffré.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLULes secondes écoulées depuis le 1er janvier 1970, divisées par 30. Chaque appareil à l’heure obtient le même nombre.
…HMAC-SHA1 mélange le secret et ce nombre en 20 octets. Le dernier caractère indique où poursuivre la lecture.
…Quatre octets lus à partir de là forment un nombre. Ses six derniers chiffres sont votre code.
…Dans FairAuth, la ligne sous chaque code se vide de la même façon et devient orange pendant les cinq dernières secondes. Pendant les dix dernières, le code suivant s’affiche déjà à côté.
Déplacez le curseur pour dérégler l’horloge de votre appareil. Le service, lui, calcule toujours avec l’heure exacte.
Scannez ce code QR avec FairAuth ou toute autre application d’authentification. Elle affiche le même code que cette page, car les deux suivent la même norme. C’est un compte de démonstration sans vrai service : supprimez-le ensuite.
Chapitre 3: Changer d’app
FairAuth lit les fichiers d’exportation d’autres applications d’authentification et de gestionnaires de mots de passe, les codes de transfert de Google Authenticator et une exportation de l’app Mots de passe d’Apple. Pour Authy, il rédige la demande de données à votre place. Tout est lu sur votre appareil, rien n’est envoyé en ligne, et vous voyez ce qui a été trouvé avant tout ajout. Si votre ancienne app ne propose pas d’exportation, la liste de transfert vous guide compte par compte et retient ceux que vous avez déjà transférés.
Un nouveau compte s’ajoute en quelques secondes : scannez le code QR, choisissez une capture d’écran, ouvrez le lien de configuration ou saisissez la clé de configuration. Sur le Mac, FairAuth lit le code QR directement à l’écran, sans demander d’accès permanent à l’enregistrement de l’écran.
Chapitre 4: Protection
Vos codes sont chiffrés sur votre appareil. La clé qui les protège est verrouillée une seconde fois, par une clé de la Secure Enclave : la zone de sécurité scellée de la puce de votre appareil. Cette clé ne quitte jamais la puce et ne peut pas être copiée sur un autre appareil. Seuls Face ID, Touch ID ou le code de votre appareil la libèrent, et c’est le système qui les vérifie, pas FairAuth.
Chaque entrée est chiffrée séparément et liée à sa place dans le coffre : aucune entrée ne peut être échangée ou déplacée sans que cela se remarque.
La clé du coffre est enveloppée avec HPKE (RFC 9180) pour une clé P-256 de la Secure Enclave. À partir d’iOS 26 et de macOS 26, ML-KEM-768 s’y ajoute, une méthode conçue pour résister aux ordinateurs quantiques.
Face ID, Touch ID ou le code de l’appareil ; sur le Mac, Touch ID ou votre mot de passe de session. FairAuth se verrouille de nouveau après le délai que vous choisissez. Sur le Mac, il se verrouille aussi lors de la suspension d’activité, du verrouillage de l’écran et du changement d’utilisateur.
Sur l’iPhone et l’iPad, les codes sont masqués dans le sélecteur d’app et pendant l’enregistrement de l’écran. Sur le Mac, la fenêtre de FairAuth n’apparaît ni dans les captures d’écran, ni dans les enregistrements, ni dans le partage d’écran. Un code copié reste sur cet appareil et quitte le presse-papiers dès qu’il expire, au plus tard après 60 secondes.
Le coffre reste en dehors des sauvegardes iCloud de votre appareil et de Time Machine, car sa clé ne pourrait jamais suivre. Pour cela, FairAuth a ses propres sauvegardes.
Aucun serveur à nous, aucune analyse, aucune publicité. Le seul code externe est la bibliothèque de chiffrement libsodium. L’app Mac n’a même pas l’autorisation d’ouvrir des connexions réseau.
Chapitre 5: Sauvegardes
Sans sauvegarde, perdre votre iPhone signifie reconfigurer chaque compte. FairAuth vous propose deux méthodes, que vous pouvez combiner. Tout est chiffré avant de quitter votre appareil, et les deux restent gratuites pour toujours. Et si vous supprimez un compte par erreur, il reste 30 jours dans Suppressions récentes.
Désactivée tant que vous ne l’activez pas. Chaque entrée est chiffrée avec AES-256-GCM avant de partir vers iCloud, et la clé se trouve dans votre trousseau iCloud : Apple ne peut pas lire vos codes, et nous non plus. Votre iPhone, votre iPad et votre Mac ont alors les mêmes comptes.
Enregistré quelques secondes après chaque modification, dans un dossier de votre choix : une clé USB, votre NAS ou votre propre stockage en ligne. FairAuth relit chaque fichier pour le vérifier. Protégé par votre mot de passe de sauvegarde avec Argon2id (256 Mio de mémoire par tentative) et XChaCha20-Poly1305. Les cinq dernières versions sont conservées.
Le format du fichier est publié : vos sauvegardes s’ouvrent donc même sans FairAuth. Et vous pouvez exporter vos comptes à tout moment sous forme de liens de configuration ou en JSON, après Face ID ou Touch ID.
Chapitre 6: Sur le Mac
Vos codes sont dans la barre des menus : rechercher, cliquer, c’est copié. FairAuth lit les codes QR directement à l’écran et insère les codes dans Safari et dans les apps, et grâce à l’extension aussi dans Chrome et Firefox. Des raccourcis clavier couvrent les gestes fréquents. Un seul achat vaut pour le Mac, l’iPhone et l’iPad.
Nécessite un Mac avec puce Apple et macOS 15 ou ultérieur.
Sur votre Mac, l’extension FairAuth insère le code en un clic : uniquement sur le site web enregistré avec le compte, et seulement après Touch ID ou votre mot de passe de session. Rien ne quitte votre Mac.
Nécessite FairAuth pour Mac 1.2 ou ultérieur.
Pour votre navigateur
Chapitre 7: En toute franchise
Chapitre 8: Cinq engagements
Cinq engagements valables pour toutes les versions de FairAuth, et comment nous les tenons.
FairAuth fonctionne sans inscription. Il n’existe aucun compte FairAuth susceptible d’être perdu, bloqué ou piraté.
Rien ne quitte votre appareil, sauf si vous activez la synchronisation iCloud. Le fichier de sauvegarde va à l’emplacement de votre choix, que vous pouvez changer à tout moment.
L’app ne contient ni outil d’analyse, ni suivi, ni publicité. Elle se connecte uniquement à Apple, pour la synchronisation iCloud et les achats.
Exportez à tout moment une liste non chiffrée de vos comptes, ou utilisez le fichier de sauvegarde : son format est publié et peut être ouvert avec des outils gratuits, sans FairAuth.
L’affichage et la copie des codes, les deux sauvegardes, la restauration et l’exportation fonctionnent toujours, avec ou sans achat.
Chapitre 9: Prix
Pendant l’essai, tout fonctionne. Ensuite, vous conservez tout ce que vous avez : vos codes, vos sauvegardes et l’exportation restent gratuits pour toujours.
Pas d’abonnement. L’essai se termine de lui-même, rien n’est facturé automatiquement.
Achat unique, sans abonnement
9,99 €
Prix sur l’App Store (Belgique). Il peut être différent dans d’autres pays.
| Gratuit | Version complète | |
|---|---|---|
| Afficher et copier tous vos codes | Oui | Oui |
| Fichier de sauvegarde et synchronisation iCloud | Oui | Oui |
| Exporter dans un format ouvert | Oui | Oui |
| Restaurer depuis n’importe quelle sauvegarde | Oui | Oui |
| Ajouter de nouveaux comptes, y compris par importation depuis une autre app | Non | Oui |
| Images personnelles pour les comptes | Non | Oui |
| Insérer les codes avec le remplissage automatique | Non | Oui |
| Raccourcis et widgets | Non | Oui |
Vos codes sont stockés chiffrés sur votre appareil (AES-256). La clé est protégée par la Secure Enclave, une zone de sécurité isolée dans la puce de votre appareil. Elle n’est utilisable qu’après Face ID, Touch ID ou le code de votre appareil.
FairAuth ne voit jamais vos données biométriques : c’est le système qui les vérifie.
Uniquement à ceux d’Apple : iCloud si vous activez la synchronisation, et l’App Store pour les achats. FairAuth n’a aucun serveur à lui.
Sur le Mac, FairAuth n’a même pas l’autorisation d’ouvrir ses propres connexions réseau.
Avant tout : vos codes sont en sécurité. FairAuth ne s’ouvre qu’avec Face ID, Touch ID ou le code de votre appareil.
Pour retrouver l’accès à vos comptes :
Oui, gratuitement et à tout moment, sous « Exporter vos comptes ». Vous avez trois possibilités :
Les deux listes non protégées ne sont disponibles qu’après Face ID et avec un avertissement, pour qu’elles ne tombent pas par mégarde entre de mauvaises mains.
Vos codes continuent de fonctionner. Ils sont sur vos appareils, pas chez nous, et l’app n’a besoin d’aucun serveur à nous.
Vous pouvez aussi exporter vos comptes à tout moment, et comme le format du fichier de sauvegarde est publié, celui-ci s’ouvre même sans FairAuth.
Vos codes sont chiffrés sur votre appareil avant de partir vers iCloud. La clé nécessaire se trouve dans votre trousseau iCloud, qu’Apple elle-même ne peut pas lire. Seuls vos propres appareils peuvent donc lire vos codes : ni Apple, ni nous.
Non. Un seul achat vaut pour l’iPhone, l’iPad et le Mac, tant que vous utilisez le même compte Apple. Après une réinstallation, touchez « Restaurer les achats » et la version complète est de retour.
Prêt en une minute, entièrement à l’essai pendant 7 jours. Et même sans achat, vos codes continuent de fonctionner et vos sauvegardes restent gratuites.
Essayez tout gratuitement pendant 7 jours, puis un achat unique. Pas d’abonnement.