Comment pouvons-nous vous aider ?
Les réponses aux questions les plus fréquentes sur FairAuth. L’app a aussi sa propre aide, qui fonctionne hors ligne.
Questions fréquentes
Souvent recherché :
Premiers pas
Qu’est-ce que FairAuth ?
FairAuth est une app d’authentification pour iPhone, iPad et Mac. Elle crée les codes courts que de nombreux services, comme Google, Microsoft ou Amazon, demandent à la connexion en plus de votre mot de passe.
Cette seconde étape protège votre compte : même une personne qui connaît votre mot de passe ne peut pas y accéder sans le code de FairAuth.
Qu’est-ce que la validation en deux étapes ?
C’est une connexion en deux temps : d’abord votre mot de passe, puis un code que seul votre appareil crée. Ce code reste valable quelques secondes, généralement 30, puis il est remplacé par un nouveau.
Une personne qui découvre votre mot de passe, par exemple à la suite d’une fuite de données, ne peut donc toujours pas accéder à votre compte. Activez la validation en deux étapes partout où un service la propose.
Ai-je besoin d’un compte ou d’un numéro de téléphone ?
Non. Vous installez FairAuth et vous commencez, sans vous inscrire nulle part. Comme il n’existe pas de compte FairAuth, aucun compte ne peut être perdu, bloqué ou piraté.
Sur quels appareils FairAuth fonctionne-t-il ?
- iPhone et iPad avec iOS 18 ou version ultérieure
- Mac avec puce Apple (M1 ou ultérieure) et macOS 15 ou version ultérieure
Un seul achat vaut pour les trois.
FairAuth fonctionne-t-il sans Internet ?
Oui. Votre appareil calcule lui-même les codes, sans aucune connexion. L’aide intégrée à l’app fonctionne elle aussi hors ligne.
FairAuth n’a besoin d’Internet que pour deux choses : la synchronisation iCloud, si vous l’activez, et les achats dans l’App Store.
Puis-je d’abord essayer FairAuth sans risque ?
Oui. Pendant la configuration, FairAuth vous propose un compte d’entraînement. Il n’appartient à aucun vrai service, vous ne pouvez donc rien faire de travers. Il vous montre comment copier un code et ce que signifie la ligne de temps en dessous.
Comment copier un code ?
- iPhone et iPad : touchez le compte.
- Mac : cliquez sur le code.
Collez-le ensuite auprès du service. Le code quitte le presse-papiers de lui-même dès qu’il expire, au plus tard après 60 secondes. Avec le remplissage automatique, vous n’avez souvent même rien à copier.
Que signifie la ligne sous le code ?
Elle indique combien de temps le code reste valable : elle raccourcit jusqu’à ce qu’un nouveau code apparaisse. Si elle est presque vide, mieux vaut attendre le suivant. Dans les dernières secondes, FairAuth l’affiche déjà en petit à côté du code actuel.
Quels widgets et raccourcis existe-t-il ?
- Des widgets sur l’écran d’accueil et l’écran verrouillé, qui ouvrent FairAuth ou scannent directement un code QR
- Des commandes dans le centre de contrôle, pour la même chose
- Des raccourcis pour ouvrir FairAuth, scanner, afficher vos favoris et rechercher
Tous se contentent d’ouvrir l’app. Ils n’affichent jamais de codes ni de noms de comptes, personne ne les voit donc sur votre écran verrouillé.
Quels raccourcis clavier existe-t-il ?
Sur le Mac :
- ⌘N ajouter un compte, ⌘F rechercher, ⌘L verrouiller maintenant
- ⇧⌘C copier le code, ⌥⇧⌘C code suivant d’un compte basé sur un compteur
- ⌘E modifier, ⌘T tags, ⌘D favori, ⌫ placer dans « Suppressions récentes »
Sur l’iPad avec un clavier :
- ⌘F rechercher, ⌘C copier le code, ⌘N ajouter un compte, ⌥⌘I afficher ou masquer les détails
Dans quelles langues FairAuth est-il disponible ?
En 24 langues : allemand, anglais, chinois (traditionnel), coréen, croate, danois, espagnol, finnois, français, grec, hongrois, italien, japonais, néerlandais, norvégien, polonais, portugais (Portugal), roumain, slovaque, slovène, suédois, tchèque, turc et ukrainien.
FairAuth suit la langue de votre appareil.
Existe-t-il un mode sombre ?
Oui. FairAuth suit votre appareil, qu’il soit réglé en mode clair ou sombre. Dans les réglages, vous pouvez aussi choisir que FairAuth reste toujours clair ou toujours sombre.
FairAuth fonctionne-t-il avec VoiceOver et les grandes tailles de texte ?
Oui. VoiceOver lit chaque code chiffre par chiffre et indique pendant combien de secondes il reste valable. Chaque écran s’adapte aussi aux plus grandes tailles de texte.
Ajouter des comptes
Comment ajouter un compte ?
- Auprès du service (Google ou Amazon, par exemple), ouvrez les paramètres de sécurité et choisissez la validation en deux étapes avec une application d’authentification. Le service vous affiche alors un code QR.
- Dans FairAuth, touchez ou cliquez sur le bouton + et scannez le code QR.
- Saisissez auprès du service le code que FairAuth affiche maintenant. La configuration est terminée.
Profitez-en pour noter les codes de secours que de nombreux services proposent.
Quelles sont les façons d’ajouter un compte ?
- « Scanner un code QR » : avec la caméra, la méthode habituelle
- « Choisir une capture d’écran ou une photo » : quand le code QR s’affiche sur le même appareil
- « Coller le lien de configuration » : quand le service propose un lien au lieu d’une image
- « Saisir la clé de configuration » : la suite de lettres que de nombreux services affichent sous le code QR, à taper à la main
- Sur le Mac uniquement : « Scanner un code QR à l’écran »
Le code QR est sur le même iPhone. Que faire ?
Vous avez deux possibilités :
- Faites une capture d’écran du code QR et choisissez-la dans FairAuth avec « Choisir une capture d’écran ou une photo ». Supprimez ensuite la capture : elle contient la clé de votre compte.
- Si le service propose un lien de configuration, touchez-le. Il s’ouvre dans FairAuth si vous avez choisi FairAuth dans Réglages > Général > Remplissage automatique et mots de passe > Codes de validation.
Comment scanner un code QR sur le Mac ?
Choisissez « Scanner un code QR à l’écran », puis cliquez sur la fenêtre qui affiche le code. FairAuth lit pour cela une seule image en mémoire et ne conserve rien. Aucune autorisation d’enregistrement de l’écran n’est nécessaire.
Vous pouvez aussi faire glisser une image du code QR dans la fenêtre de FairAuth.
Que fait FairAuth avec la caméra ?
Elle sert uniquement à lire le code QR. FairAuth n’enregistre rien et ne conserve aucune image.
Ma clé de configuration est signalée comme non valide. Pourquoi ?
Une clé de configuration ne contient que les lettres A à Z et les chiffres 2 à 7. Causes fréquentes :
- une faute de frappe, par exemple un 0 au lieu d’un O ou un 1 au lieu d’un I
- une clé qui n’a pas été copiée en entier
Les espaces, les traits d’union et les minuscules, en revanche, ne posent aucun problème.
Que sont les codes de secours, et où les conserver ?
De nombreux services vous remettent une poignée de codes de secours lors de la configuration. Chacun vous permet de vous connecter une fois, même sans FairAuth. C’est votre issue de secours si vous perdez votre appareil.
Le plus sûr est de les imprimer et de les garder chez vous, ou de les conserver sous forme numérique, par exemple dans une note de l’app Mots de passe. Pas uniquement dans FairAuth : ils ne vous aideraient pas si FairAuth lui-même venait à disparaître.
Pourquoi FairAuth demande-t-il une confirmation avant d’ajouter un compte depuis un lien ?
Pour vous protéger. Un lien sur un site web ou dans un message pourrait glisser un compte qui n’est pas le vôtre, dont un attaquant utiliserait ensuite les codes. N’ajoutez donc le compte que si vous venez de lancer vous-même la configuration auprès du service.
Mes comptes ont-ils des logos ?
Oui. FairAuth intègre plus de 3 200 logos de services connus et les attribue quand vous ajoutez un compte. La recherche se fait sur votre appareil, aucun serveur n’apprend donc quels services vous utilisez.
Vos propres images pour les comptes font partie de la version complète après l’essai.
Changer d’app
Depuis quelles apps puis-je transférer mes comptes ?
FairAuth reprend directement vos comptes depuis ces apps :
- Google Authenticator
- Authy
- 2FAS
- Aegis
- Ente Auth
- Bitwarden et Bitwarden Authenticator
- Proton Authenticator
- LastPass Authenticator
- Mots de passe d’Apple
S’y ajoutent les listes de liens otpauth, que de nombreuses autres apps exportent. Dans FairAuth, vous trouverez tout cela sous « Transférer depuis une autre app ».
Comment passer de Google Authenticator à FairAuth ?
- Dans Google Authenticator, choisissez Transférer des comptes > Exporter des comptes, puis sélectionnez les comptes.
- Google Authenticator affiche un ou plusieurs codes QR.
- Scannez-les l’un après l’autre dans FairAuth, sous « Transférer depuis une autre app ».
L’ordre n’a pas d’importance, et FairAuth indique combien de codes sont déjà faits. Au lieu de scanner, vous pouvez aussi choisir des captures d’écran des codes QR.
Comment passer d’Authy à FairAuth ?
Authy ne permet pas d’exporter. Vous pouvez cependant demander vos données à Twilio, l’entreprise qui édite Authy :
- FairAuth prépare la demande sous forme d’e-mail en anglais. Vous l’envoyez vous-même.
- Twilio confirme par e-mail et par un code envoyé par SMS, et peut mettre jusqu’à un mois.
- FairAuth ouvre le fichier reçu avec votre mot de passe de sauvegarde Authy.
Quel mot de passe ouvre le fichier Authy ?
Votre mot de passe de sauvegarde Authy. Vous le trouverez dans Authy, sous Settings > Accounts > Backup Key.
Important : ce doit être le mot de passe défini au moment où Twilio a créé le fichier. Un mot de passe modifié plus tard ne l’ouvre pas. Si vous ne vous en souvenez plus, définissez-en un nouveau dans Authy avant de demander vos données.
Pourquoi manque-t-il certains comptes Authy dans le fichier ?
Authy ne sauvegarde pas les comptes de la section « Authy Accounts ». C’est pourquoi ils ne figurent jamais dans le fichier de Twilio. Configurez ces comptes à nouveau auprès de chaque service.
Comment passer de 2FAS à FairAuth ?
- Dans 2FAS, ouvrez les paramètres, puis la section de sauvegarde.
- Exportez un fichier, avec ou sans mot de passe.
- Enregistrez le fichier dans l’app Fichiers, ou envoyez-le sur votre Mac avec AirDrop.
- Choisissez-le dans FairAuth, sous « Transférer depuis une autre app ».
Comment passer d’Aegis à FairAuth ?
Dans Aegis, ouvrez les paramètres, puis la section d’importation et d’exportation, et exportez au format Aegis, de préférence chiffré avec un mot de passe. Choisissez ensuite le fichier dans FairAuth, sous « Transférer depuis une autre app ».
Un fichier que seule la méthode de déverrouillage propre à Aegis peut ouvrir (comme une empreinte digitale) ne fonctionne pas. Dans ce cas, exportez avec un mot de passe.
Comment passer d’Ente Auth à FairAuth ?
Dans Ente Auth, ouvrez les paramètres, puis la section Données, et choisissez l’exportation des codes. Choisissez ensuite le fichier dans FairAuth, sous « Transférer depuis une autre app ». Le fichier chiffré fonctionne aussi bien que le fichier en texte brut.
Comment passer de Bitwarden à FairAuth ?
Dans Bitwarden, exportez au format .json ou au format .json protégé par mot de passe, puis choisissez le fichier dans FairAuth, sous « Transférer depuis une autre app ». Dans Bitwarden Authenticator, l’exportation se trouve dans les paramètres.
Les fichiers protégés par Argon2id et ceux que seul Bitwarden peut ouvrir ne fonctionnent pas.
Comment passer de Proton Authenticator ou de LastPass Authenticator à FairAuth ?
- Proton Authenticator : utilisez l’exportation dans les paramètres, avec ou sans mot de passe.
- LastPass Authenticator : ouvrez les paramètres, choisissez le transfert de comptes et exportez vers un fichier. Ce fichier n’est pas chiffré, supprimez-le donc après l’importation.
Choisissez ensuite le fichier dans FairAuth, sous « Transférer depuis une autre app ».
Puis-je reprendre les codes de Mots de passe d’Apple ?
Oui, sur le Mac :
- Dans l’app Mots de passe, choisissez Fichier > Exporter tous les mots de passe vers un fichier.
- Choisissez le fichier dans FairAuth, sous « Transférer depuis une autre app ». FairAuth ne reprend que les codes de validation et ne lit aucun mot de passe.
- Supprimez ensuite le fichier : il contient tous vos mots de passe en clair.
Mon ancienne app ne permet pas d’exporter. Que faire ?
Configurez alors chaque compte à nouveau auprès du service, comme la première fois. Sous « Mon app ne permet pas d’exporter », l’« Assistant de transfert » vous guide pas à pas.
La liste « Pas encore utilisés » vous montre les comptes qui manquent encore. Comptez quelques minutes par compte ; vous pouvez vous arrêter à tout moment et reprendre plus tard.
Qu’est-ce que la liste « Pas encore utilisés » ?
Elle vous aide à changer d’app. Chaque compte transféré y reste jusqu’à ce que vous copiiez ou insériez son code pour la première fois. Vous voyez ainsi quels comptes fonctionnent déjà dans FairAuth.
Une fois la liste vide, vous avez utilisé chaque compte au moins une fois, et vous pouvez supprimer l’ancienne app.
Mon fichier d’exportation est-il envoyé quelque part ?
Non. FairAuth lit le fichier uniquement sur votre appareil et vous montre ce qu’il a trouvé avant d’ajouter quoi que ce soit.
Une exportation sans mot de passe contient vos codes sans protection. Supprimez-la donc après l’importation, y compris de la corbeille.
Pourquoi certains comptes ont-ils été ignorés ?
FairAuth indique la raison pour chaque compte ignoré, par exemple un algorithme ou un type de compte que FairAuth ne prend pas en charge, ou une clé endommagée.
Configurez ces comptes à nouveau auprès du service, et gardez-les dans l’ancienne app d’ici là.
Dois-je supprimer mon ancienne app tout de suite ?
Non, pas encore. Gardez-la jusqu’à ce que vous vous soyez connecté avec succès à l’aide de quelques codes de FairAuth. La liste « Pas encore utilisés » vous y aide. Ensuite seulement, supprimez les comptes de l’ancienne app, ainsi que le fichier d’exportation.
Sauvegarde et appareils
Comment FairAuth sauvegarde-t-il mes codes ?
Vous avez deux méthodes, et vous pouvez utiliser les deux :
- Synchronisation iCloud : vos comptes sont identiques sur tous vos appareils Apple, et vous restaurez un nouvel appareil à partir d’elle.
- Fichier de sauvegarde : FairAuth enregistre un fichier chiffré dans un dossier de votre choix, y compris en dehors d’Apple.
Les deux sont chiffrés de bout en bout : vous seul pouvez les lire.
Mes codes sont-ils dans la sauvegarde habituelle de l’iPhone ou dans Time Machine ?
Non. Vos codes sont protégés par une clé qui ne quitte jamais votre appareil, et cette clé ne figure pas dans ces sauvegardes. C’est pourquoi FairAuth a ses propres sauvegardes : la synchronisation iCloud ou un fichier de sauvegarde. Configurez l’une des deux.
Où puis-je conserver le fichier de sauvegarde ?
Dans n’importe quel dossier de votre choix, par exemple :
- sur une clé USB
- sur votre NAS
- dans Nextcloud, Proton Drive, Dropbox ou iCloud Drive
Le fichier est chiffré, le fournisseur du dossier ne peut donc pas le lire.
À quelle fréquence la sauvegarde est-elle enregistrée, et combien de versions sont conservées ?
FairAuth enregistre un nouveau fichier chiffré quelques secondes après chaque modification et le relit pour le vérifier, vous n’avez donc rien à lancer à la main. Les cinq dernières versions sont conservées ; FairAuth supprime les plus anciennes.
Qu’est-ce que le mot de passe de sauvegarde ?
Il protège votre fichier de sauvegarde. FairAuth propose six mots aléatoires : faciles à noter, et pratiquement impossibles à deviner pour les autres.
Vous pouvez aussi choisir votre propre mot de passe. Il doit comporter au moins 10 caractères et être difficile à deviner ; FairAuth vous prévient s’il est trop simple.
Et si j’oublie le mot de passe de sauvegarde ?
Personne ne peut alors ouvrir le fichier de sauvegarde, pas même nous. Il n’y a aucun moyen de revenir en arrière.
Notez donc le mot de passe et conservez-le en lieu sûr, par exemple avec vos codes de secours. Pour éviter une erreur de recopie, FairAuth vous demande deux de ses mots pendant la configuration.
Puis-je modifier le mot de passe de sauvegarde ?
Oui, dans les réglages, section « Sauvegarde », avec « Modifier le mot de passe de sauvegarde ». FairAuth vous demande ensuite s’il faut supprimer les anciens fichiers de sauvegarde protégés par l’ancien mot de passe.
Comment vérifier que ma sauvegarde fonctionne ?
Avec « Tester la restauration », dans les réglages, section « Sauvegarde ». Vous saisissez votre mot de passe de sauvegarde, puis FairAuth ouvre le fichier le plus récent et compte les comptes qu’il contient. Rien ne change dans vos comptes.
Faites-le de temps en temps, pour être certain que le fichier et le mot de passe vont bien ensemble.
Que sont les instantanés locaux ?
Des copies automatiques sur votre appareil, qui aident après une erreur, par exemple des comptes supprimés par mégarde. FairAuth en crée un avant chaque importation, chaque suppression définitive et chaque restauration, sinon au plus une fois par heure, et conserve les 10 derniers.
Comme ils se trouvent sur l’appareil, ils n’aident pas si celui-ci est perdu ou cassé. C’est à cela que servent la synchronisation iCloud et le fichier de sauvegarde.
J’ai supprimé un compte. Puis-je le récupérer ?
Oui. Les comptes supprimés restent 30 jours dans « Suppressions récentes », où vous pouvez les récupérer. Ce n’est qu’ensuite qu’ils sont supprimés définitivement.
Que faut-il savoir avant de supprimer définitivement un compte ?
Désactivez d’abord la validation en deux étapes pour ce compte auprès du service. Sinon, le service continue de demander des codes que vous n’avez plus, et vous risquez de ne plus pouvoir vous connecter. La suppression définitive est irréversible.
Comment restaurer depuis un fichier de sauvegarde ?
- Choisissez « Restaurer une sauvegarde », puis « Depuis un fichier de sauvegarde ».
- Choisissez le fichier. Les fichiers de sauvegarde de FairAuth se terminent par .fairauth.
- Saisissez votre mot de passe de sauvegarde.
FairAuth vous montre d’abord un aperçu et signale les comptes déjà présents, pour que rien n’arrive en double.
La synchronisation iCloud est-elle sûre ?
Vos codes sont chiffrés sur votre appareil avant de partir vers iCloud. La clé nécessaire se trouve dans votre trousseau iCloud, qu’Apple elle-même ne peut pas lire. Seuls vos propres appareils peuvent donc lire vos codes : ni Apple, ni nous.
Pourquoi la synchronisation iCloud a-t-elle besoin du trousseau iCloud ?
C’est là qu’est conservée la clé qui chiffre vos codes. Sans elle, FairAuth n’envoie rien, car rien ne part vers le cloud sans être chiffré.
Pour l’activer : Réglages > [votre nom] > iCloud > Mots de passe.
La synchronisation iCloud est-elle activée dès le départ ?
Non. La synchronisation iCloud reste désactivée jusqu’à ce que vous l’activiez vous-même. C’est vous qui décidez si vos codes vont dans le cloud.
Que se passe-t-il si je désactive la synchronisation iCloud ?
Vos codes restent sur votre appareil. Au moment de la désactivation, FairAuth vous demande si la copie chiffrée dans iCloud doit être conservée ou supprimée.
À retenir : sans synchronisation iCloud, il vous faut un fichier de sauvegarde, sinon vos codes sont perdus si vous perdez l’appareil.
Comment passer à un nouvel iPhone ou un nouveau Mac ?
Avec la synchronisation iCloud :
- Connectez-vous sur le nouvel appareil avec le même compte Apple, installez FairAuth et choisissez « Restaurer une sauvegarde » > « Depuis iCloud ».
Avec un fichier de sauvegarde :
- Choisissez « Restaurer une sauvegarde » > « Depuis un fichier de sauvegarde » et saisissez votre mot de passe de sauvegarde.
Gardez l’ancien appareil jusqu’à ce que vous vous soyez connecté avec quelques codes du nouveau.
J’ai perdu mon iPhone. Que faire ?
Avant tout : vos codes sont en sécurité. FairAuth ne s’ouvre qu’avec Face ID, Touch ID ou le code de votre appareil.
Pour retrouver l’accès à vos comptes :
- Avec la synchronisation iCloud ou un fichier de sauvegarde : installez FairAuth sur le nouvel appareil et restaurez à partir de là.
- Sans sauvegarde : connectez-vous avec les codes de secours de chaque service ou utilisez sa procédure de récupération de compte, puis configurez à nouveau la validation en deux étapes.
Mon Mac et mon iPhone ont-ils les mêmes comptes ?
Oui, si vous activez la synchronisation iCloud : vos comptes sont alors identiques sur tous vos appareils. Cela fonctionne aussi sans iCloud : le Mac ouvre un fichier de sauvegarde de l’iPhone, et inversement.
FairAuth est-il disponible pour l’iPad ?
Oui, FairAuth est la même app pour l’iPhone et l’iPad. Sur l’iPad, elle tire parti de l’espace avec une barre latérale et une vue détaillée, et prend en charge les raccourcis clavier.
Codes
Un code est refusé. Que faire ?
- Vérifiez l’heure de votre appareil. Les codes dépendent de l’heure exacte ; un décalage d’une seule minute suffit à les rendre non valides. Activez le réglage automatique : sur l’iPhone, « Réglage automatique » dans Réglages > Général > Date et heure ; sur le Mac, « Régler la date et l’heure automatiquement » dans Réglages Système > Général > Date et heure.
- Si la ligne sous le code est presque vide, attendez le code suivant.
- Si rien de tout cela n’aide, configurez à nouveau l’application d’authentification auprès du service avec un nouveau code QR.
Quels types de codes FairAuth prend-il en charge ?
- Codes basés sur le temps (TOTP) : la norme, un nouveau code toutes les quelques secondes
- Codes basés sur un compteur (HOTP) : un nouveau code chaque fois que vous en demandez un
- Steam Guard
Techniquement, SHA-1, SHA-256 et SHA-512, 6 à 8 chiffres et 10 à 120 secondes sont possibles. L’usage courant est SHA-1, 6 chiffres et 30 secondes. Ne modifiez ces valeurs que si le service vous le demande expressément.
Comment fonctionnent les codes basés sur un compteur ?
Ils ne changent pas avec le temps, mais chaque fois que vous en demandez un nouveau. C’est pourquoi ces comptes affichent « Générer un code » au lieu d’un code. Quand vous le touchez, FairAuth crée le code suivant et le copie ; « Nouveau code » en génère un autre.
Si le service n’accepte plus les codes, saisissez deux ou trois nouveaux codes à la suite. Il se remet alors en phase.
Puis-je masquer les codes quand d’autres personnes regardent ?
Oui. Activez « Masquer les codes jusqu’au toucher » dans les réglages (sur le Mac : « Masquer les codes jusqu’au clic »). Un code ne s’affiche alors que lorsque vous touchez le compte (sur le Mac : lorsque vous cliquez dessus).
Remplissage et navigateurs
Comment activer le remplissage automatique ?
- iPhone et iPad : Réglages > Général > Remplissage automatique et mots de passe
- Mac : Réglages Système > Général > Remplissage automatique et mots de passe
Activez FairAuth à cet endroit. Dès lors, le bon code vous est proposé lors de la connexion, dans Safari et dans de nombreuses apps, et vous n’avez plus rien à copier.
Pourquoi Safari ne propose-t-il pas le code sur un site web ?
Safari ne propose un code que sur le site web enregistré avec ce compte dans FairAuth. Si le site web manque, FairAuth ne peut rien y insérer.
Pour y remédier :
- ajoutez le site web au compte, ou
- reprenez les sites web suggérés dans les réglages, sous « Comptes sans site web ».
D’où viennent les sites web suggérés ?
De deux sources : 2fa.directory, une liste publique des sites web officiels de nombreux services, et les noms de vos comptes. La liste est intégrée à l’app ; FairAuth ne télécharge rien. Seul ce que vous reprenez est enregistré.
Qu’est-ce qu’iOS reçoit pour le remplissage automatique ?
Uniquement le site web et le nom des comptes qui ont un site web. Le système ne reçoit jamais de codes ni de clés de configuration. Ces informations restent sur votre appareil.
Le remplissage automatique fonctionne-t-il avec tous les codes ?
Avec les codes basés sur le temps, donc presque tous. Les codes basés sur un compteur se copient dans l’app. Avant d’insérer un code, FairAuth demande Face ID, Touch ID ou votre code, pour que personne d’autre ne puisse utiliser vos codes.
Puis-je utiliser FairAuth dans Firefox ou Chrome sur le Mac ?
Oui, avec FairAuth 1.3 ou version ultérieure pour Mac :
- Installez l’extension pour Firefox ou Chrome. FairAuth se connecte tout seul.
- Sur la page qui s’ouvre ensuite, autorisez tous les sites web. Le bouton FairAuth apparaît alors dans chaque champ de code.
- Sur la page de connexion, cliquez sur le bouton FairAuth ou sur l’icône FairAuth, ou appuyez sur ⌃⇧F.
Après Touch ID ou votre mot de passe de session, le code est dans le champ. Cela fonctionne sur les sites web enregistrés avec vos comptes. S’il en manque un, cliquez sur « Associer dans FairAuth » dans l’extension et choisissez le compte.
Ai-je besoin d’une extension pour Safari ?
Non. Safari utilise le remplissage automatique du système ; il suffit d’activer FairAuth dans les réglages.
L’extension de navigateur peut-elle lire mes sites web ?
Elle ne lit rien en parallèle et n’a pas accès à Internet. Une fois installée, elle n’a accès à aucun site web. Si vous autorisez tous les sites web, elle y cherche seulement des champs de code pour y placer le bouton FairAuth. Votre navigateur gère cette autorisation, et vous pouvez la retirer à tout moment.
Le code va directement dans le champ et ne passe jamais par le presse-papiers, et rien n’est inséré sans Touch ID ou votre mot de passe de session.
Sécurité et confidentialité
Comment mes codes sont-ils protégés ?
Vos codes sont stockés chiffrés sur votre appareil (AES-256). La clé est protégée par la Secure Enclave, une zone de sécurité isolée dans la puce de votre appareil. Elle n’est utilisable qu’après Face ID, Touch ID ou le code de votre appareil.
FairAuth ne voit jamais vos données biométriques : c’est le système qui les vérifie.
Que sait FairAuth de moi ?
Rien. Il n’y a ni compte, ni outil d’analyse, ni suivi, ni publicité. Vos comptes ne quittent votre appareil que si vous utilisez la synchronisation iCloud ou un fichier de sauvegarde, et ils sont alors chiffrés, ou si vous les exportez vous-même.
Seule exception : si vous autorisez le partage avec les développeurs d’apps dans les réglages du système, Apple peut nous transmettre des rapports de plantage anonymes.
À quels serveurs FairAuth se connecte-t-il ?
Uniquement à ceux d’Apple : iCloud si vous activez la synchronisation, et l’App Store pour les achats. FairAuth n’a aucun serveur à lui.
Sur le Mac, FairAuth n’a même pas l’autorisation d’ouvrir ses propres connexions réseau.
Mes codes sont-ils visibles dans le sélecteur d’apps ou dans les enregistrements d’écran ?
Non.
- Dans le sélecteur d’apps, FairAuth masque toujours les codes.
- Pendant l’enregistrement ou le partage de l’écran, FairAuth cache les codes.
- Sur le Mac, les fenêtres de FairAuth n’apparaissent pas du tout dans les captures d’écran, les enregistrements ou le partage d’écran.
Quand FairAuth se verrouille-t-il ?
Quand vous passez à une autre app, selon le réglage choisi : immédiatement, ou après 30 secondes, 1 minute ou 5 minutes. Quand vous verrouillez votre appareil, FairAuth se verrouille aussi.
Sur le Mac, FairAuth se verrouille également aussitôt lors de la suspension d’activité, du verrouillage de l’écran et du changement d’utilisateur.
Pouvez-vous m’envoyer un code ou restaurer mes comptes ?
Non, nous ne le pouvons pas. Vos codes n’existent que sur vos appareils et dans vos sauvegardes ; nous ne les voyons jamais.
N’envoyez donc jamais à personne vos clés de configuration, codes QR, sauvegardes ou codes de secours. Nous ne les demandons jamais. Quiconque vous les demande en veut à vos comptes.
Prix et ouverture
Combien coûte FairAuth ?
Vous pouvez tout utiliser gratuitement pendant les 7 premiers jours. Ensuite, la version complète est un achat unique ; l’App Store affiche le prix pour votre pays.
Il n’y a pas d’abonnement, et rien n’est facturé automatiquement après l’essai. Certaines fonctions restent gratuites pour de bon, même sans achat.
Qu’est-ce qui reste gratuit sans achat ?
Tout ce dont vous avez besoin pour accéder à vos codes et les emporter à tout moment :
- l’affichage et la copie des codes
- le fichier de sauvegarde et la synchronisation iCloud
- l’exportation dans le format ouvert
- la restauration depuis n’importe quelle sauvegarde
Qu’est-ce qui nécessite la version complète après les 7 jours ?
- l’ajout de nouveaux comptes, y compris par importation
- vos propres images pour les comptes
- le remplissage automatique, y compris dans Firefox
- les raccourcis et les widgets
Dois-je acheter FairAuth séparément pour le Mac et l’iPhone ?
Non. Un seul achat vaut pour l’iPhone, l’iPad et le Mac, tant que vous utilisez le même compte Apple. Après une réinstallation, touchez « Restaurer les achats » et la version complète est de retour.
Mon achat attend une approbation. Qu’est-ce que cela signifie ?
Quelqu’un d’autre doit d’abord approuver l’achat, par exemple un parent avec « Demander l’autorisation d’achat ». Dès que c’est fait, FairAuth débloque la version complète.
Puis-je emporter mes comptes ailleurs à tout moment ?
Oui, gratuitement et à tout moment, sous « Exporter vos comptes ». Vous avez trois possibilités :
- un fichier de sauvegarde chiffré
- une liste de liens de configuration (otpauth), que de nombreuses apps d’authentification savent lire
- une liste complète au format JSON
Les deux listes non protégées ne sont disponibles qu’après Face ID et avec un avertissement, pour qu’elles ne tombent pas par mégarde entre de mauvaises mains.
Puis-je ouvrir ma sauvegarde sans FairAuth ?
Oui. Nous avons publié la structure d’un fichier de sauvegarde, en anglais et en allemand. Il peut être ouvert avec des outils gratuits ; il utilise Argon2id et XChaCha20-Poly1305 de la bibliothèque libsodium. Les fichiers de sauvegarde se terminent par .fairauth.
Que deviennent mes codes si FairAuth cesse d’exister ?
Vos codes continuent de fonctionner. Ils sont sur vos appareils, pas chez nous, et l’app n’a besoin d’aucun serveur à nous.
Vous pouvez aussi exporter vos comptes à tout moment, et comme le format du fichier de sauvegarde est publié, celui-ci s’ouvre même sans FairAuth.
Qui développe FairAuth ?
BYTEPOTATO UG (haftungsbeschränkt), à Göttingen, en Allemagne. Toutes les informations figurent dans les mentions légales.
Comment vous contacter ?
Écrivez à contact@bytepotato.com. Dans l’app, vous pouvez aussi utiliser « À propos de FairAuth » > « Nous écrire ».