A FairAuth a kétlépéses hitelesítés (2FA) egyszer használatos kódjait állítja elő a Google, a Microsoft, az Amazon és minden olyan szolgáltatás számára, amely hitelesítő appal működik. A kódjai titkosítva vannak az eszközén, nincs szükség regisztrációra, és Ön dönti el, hová kerül a biztonsági mentése.
7 napig mindent ingyen kipróbálhat, utána egyszer vásárol. Nincs előfizetés.
Átköltözés innen: Google Authenticator, Authy, 2FAS és még 6 app →
Valódi kód, amelyet most számolt ki a böngészője. Semmi nem kerül el sehová. Hogyan készül ez a kód?
1. fejezet: Miért fontos
Kétlépéses hitelesítésnél a szolgáltatás a jelszava mellé egy rövid kódot is kér. Így egy ellopott jelszó önmagában már nem elég a belépéshez. Az app, amely ezeket a kódokat őrzi, tehát az Ön legfontosabb online kulcsait tárolja. Jól kell védenie őket, és cserébe semmit sem szabad kérnie.
2. fejezet: Hogyan készül egy kód
Amikor bekapcsolja a kétlépéses hitelesítést, a szolgáltatás megjelenít egy QR-kódot. Ebben egy titok van, amelyet csak az eszköze és a szolgáltatás ismer. Ettől kezdve mindkettő ugyanazt a kódot számolja ki ebből a titokból és a pontos időből, 30 másodpercenként egy újat, ahogyan az RFC 6238 nyílt szabvány leírja. Nincs szükség kapcsolatra, ezért a FairAuth internet nélkül is működik. Az ezen az oldalon látható kódot élőben a böngészője számolja ki, egy bemutató titokból.
A QR-kódban van, Base32 kódolással leírva. A FairAuth-ban a titkosított széfben marad.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUAz 1970. január 1-je óta eltelt másodpercek, elosztva 30-cal. Minden pontos idejű eszköz ugyanazt a számot kapja.
…A HMAC-SHA1 a titkot és ezt a számot 20 bájttá keveri össze. Az utolsó karakter dönti el, hol folytatódik az olvasás.
…Az onnan vett négy bájt egy számot ad. Ennek utolsó hat számjegye a kódja.
…A FairAuth-ban minden kód alatt ugyanígy fogy el a vonal, és az utolsó öt másodpercben narancssárgára vált. Az utolsó tízben már mellette látható a következő kód.
A csúszkával elállíthatja az eszköze óráját. A szolgáltatás mindig a pontos idővel számol.
Olvassa be ezt a QR-kódot a FairAuth appal vagy bármely más hitelesítő appal. Ugyanazt a kódot mutatja, mint ez az oldal, mert mindkettő ugyanazt a szabványt követi. Ez egy bemutatófiók, valódi szolgáltatás nélkül, ezért utána törölje.
3. fejezet: Költözés
A FairAuth beolvassa más hitelesítő appok és jelszókezelők exportfájljait, a Google Authenticator átviteli kódjait és az Apple Jelszavak appjából készült exportot. Az Authyhoz megírja Ön helyett az adatkérést. Mindent az Ön eszközén olvas be, semmit nem tölt fel, és mielőtt bármi bekerülne, Ön látja, mit talált. Ha a régi appja nem tud exportálni, a költözési lista fiókról fiókra végigvezeti, és megjegyzi, melyeket költöztette már át.
Új fiókot másodpercek alatt felvehet: olvassa be a QR-kódot, válasszon egy képernyőképet, nyissa meg a beállítási linket, vagy írja be a beállítási kulcsot. Macen a FairAuth közvetlenül a képernyőről olvassa be a QR-kódot, anélkül hogy állandó képernyőrögzítési engedélyt kérne.
4. fejezet: Védelem
A kódjai titkosítva vannak az eszközén. Az őket nyitó kulcsot még egyszer lezárja egy kulcs a Secure Enclave-ben: ez az eszköze chipjének elzárt biztonsági területe. Ez a kulcs soha nem hagyja el a chipet, és nem másolható át másik eszközre. Csak a Face ID, a Touch ID vagy az eszköz jelkódja szabadítja fel, és ezeket a rendszer ellenőrzi, nem a FairAuth.
Minden bejegyzés külön van titkosítva, és a széfben elfoglalt helyéhez kötve, így egyetlen bejegyzést sem lehet észrevétlenül kicserélni vagy áthelyezni.
A széf kulcsát HPKE (RFC 9180) csomagolja be egy P-256 kulcshoz a Secure Enclave-ben. Az iOS 26-tól és a macOS 26-tól kezdve ehhez társul az ML-KEM-768, egy olyan eljárás, amelyet úgy terveztek, hogy a kvantumszámítógépeknek is ellenálljon.
Face ID, Touch ID vagy az eszköz jelkódja; Macen Touch ID vagy a bejelentkezési jelszava. A FairAuth az Ön által választott idő után újra zárol. Macen alvó állapotban, a képernyő zárolásakor és felhasználóváltáskor is zárol.
iPhone-on és iPaden a kódok takarva vannak az appváltóban és képernyőfelvétel közben. Macen a FairAuth ablaka nem jelenik meg a képernyőképeken, a felvételeken és a képernyőmegosztásban. A kimásolt kód ezen az eszközön marad, és lejártakor, legkésőbb 60 másodperc után, eltűnik a vágólapról.
A széf kimarad az eszköz iCloud biztonsági mentéseiből és a Time Machine-ból, mert a kulcsa soha nem tarthatna vele. Ezért a FairAuth saját biztonsági mentést kínál.
Nincsenek saját szervereink, nincs elemzés, nincs reklám. Az egyetlen külső kód a libsodium titkosítási könyvtár. A Mac-appnak még engedélye sincs hálózati kapcsolatokat nyitni.
5. fejezet: Biztonsági mentés
Biztonsági mentés nélkül egy elveszett iPhone azt jelenti, hogy minden fiókot újra be kell állítania. A FairAuth két lehetőséget kínál, és mindkettőt használhatja egyszerre. Minden titkosítva van, mielőtt elhagyná az eszközét, és mindkét lehetőség örökre ingyenes marad. Ha pedig véletlenül töröl egy fiókot, az még 30 napig a Nemrég törölt mappában marad.
Ki van kapcsolva, amíg Ön be nem kapcsolja. Minden bejegyzést AES-256-GCM titkosít, mielőtt az iCloudba kerül, a kulcs pedig az iCloud-kulcskarikájában van: az Apple nem tudja elolvasni a kódjait, és mi sem. Így az iPhone-ján, az iPadjén és a Macjén ugyanazok a fiókok lesznek.
Minden módosítás után néhány másodperccel egy Ön által választott mappába kerül: USB-meghajtóra, a NAS-ra vagy a saját felhőtárhelyére. A FairAuth minden fájlt visszaolvas, hogy ellenőrizze. A mentési jelszava védi, Argon2id (próbálkozásonként 256 MiB memória) és XChaCha20-Poly1305 segítségével. Az utolsó öt verzió megmarad.
A fájlformátum nyilvános, így a biztonsági mentései FairAuth nélkül is megnyithatók. A fiókjait pedig bármikor exportálhatja beállítási linkként vagy JSON-ként, Face ID vagy Touch ID után.
6. fejezet: Macen
A kódjai a menüsorban vannak: keresés, kattintás, kimásolva. A FairAuth közvetlenül a képernyőről olvassa be a QR-kódokat, és kitölti a kódokat a Safariban és az appokban, a bővítménnyel pedig a Chrome-ban és a Firefoxban is. A gyakori műveletekhez billentyűparancsok vannak. Egyetlen vásárlás érvényes Macre, iPhone-ra és iPadre.
Apple silicon alapú Mac és macOS 15 vagy újabb szükséges.
Macen a FairAuth-bővítmény egy kattintással kitölti a kódot: csak a fiókhoz mentett webhelyen, és csak Touch ID vagy a bejelentkezési jelszava után. Semmi nem hagyja el a Macjét.
A FairAuth Macre készült 1.2-es vagy újabb verziója szükséges.
Az Ön böngészőjéhez
7. fejezet: Őszintén
8. fejezet: Öt ígéret
Öt ígéret, amely a FairAuth minden verziójára érvényes, és az, hogyan tartjuk be őket.
A FairAuth regisztráció nélkül működik. Nincs olyan FairAuth-fiók, amelyet elveszíthetne, vagy amelyet zárolhatnának vagy feltörhetnének.
Semmi sem hagyja el az eszközét, hacsak be nem kapcsolja az iCloud-szinkronizálást. A mentésfájl az Ön által választott helyre kerül, és ezt a helyet bármikor módosíthatja.
Az app nem tartalmaz elemzést, követést és reklámot. Csak az iCloud-szinkronizáláshoz és a vásárlásokhoz kapcsolódik az Apple szolgáltatásaihoz.
Bármikor exportálhatja a fiókjai titkosítatlan listáját, vagy használhatja a mentésfájlt: a formátuma nyilvános, és ingyenes eszközökkel, FairAuth nélkül is megnyitható.
A kódok megtekintése és másolása, mindkét biztonsági mentés, a visszaállítás és az exportálás mindig működik, vásárlással vagy anélkül.
9. fejezet: Ár
A próbaidőszak alatt minden működik. Utána minden megmarad, ami már az Öné: a kódjai, a biztonsági mentései és az exportálás örökre ingyenesek maradnak.
Nincs előfizetés. A próbaidőszak magától véget ér, automatikus terhelés nincs.
Egyszeri vásárlás, előfizetés nélkül
3990 Ft
Ár az App Store-ban (Magyarország). Más országokban eltérhet.
| Ingyenes | Teljes verzió | |
|---|---|---|
| Az összes kódja megjelenítése és másolása | Igen | Igen |
| Mentésfájl és iCloud-szinkronizálás | Igen | Igen |
| Exportálás nyílt formátumban | Igen | Igen |
| Visszaállítás bármely biztonsági mentésből | Igen | Igen |
| Új fiókok hozzáadása, másik appból importálással is | Nem | Igen |
| Saját képek a fiókokhoz | Nem | Igen |
| Kódok automatikus kitöltése | Nem | Igen |
| Parancsok és widgetek | Nem | Igen |
A kódjait az eszköze titkosítva tárolja (AES-256). A kulcsot a Secure Enclave védi, az eszköz chipjének elzárt biztonsági része. Csak Face ID, Touch ID vagy az eszköz jelkódja után használható.
A FairAuth soha nem látja a biometrikus adatait, azokat a rendszer ellenőrzi.
Csak az Apple szervereihez: az iCloudhoz, ha bekapcsolja a szinkronizálást, és az App Store-hoz a vásárlásokhoz. A FairAuth-nak nincsenek saját szerverei.
Macen a FairAuth-nak még engedélye sincs arra, hogy saját hálózati kapcsolatot nyisson.
Először is: a kódjai biztonságban vannak. A FairAuth csak Face ID-val, Touch ID-val vagy az eszköz jelkódjával nyílik meg.
Így juthat vissza a fiókjaihoz:
Igen, ingyen és bármikor, a „Fiókok exportálása” menüpontban. Három lehetősége van:
A két védelem nélküli listát csak Face ID után és figyelmeztetéssel kapja meg, hogy véletlenül se kerüljenek rossz kezekbe.
A kódjai továbbra is működnek. Az Ön eszközein vannak, nem nálunk, és az appnak nincs szüksége a szervereinkre.
A fiókjait bármikor exportálhatja is, és mivel a mentésfájl formátuma nyilvános, FairAuth nélkül is megnyitható.
A kódjai még az Ön eszközén titkosítódnak, mielőtt az iCloudba kerülnének. Ennek kulcsa az iCloud-kulcskarikában van, amelyet maga az Apple sem tud olvasni. Így a kódjait csak a saját eszközei tudják olvasni: sem az Apple, sem mi.
Nem. Egyetlen vásárlás érvényes iPhone-on, iPaden és Macen, ha ugyanazt az Apple-fiókot használja. Újratelepítés után koppintson a „Vásárlások visszaállítása” gombra, és a teljes verzió újra elérhető.
Egy perc alatt beállíthatja, és 7 napig mindent kipróbálhat. Ha pedig sosem vásárol, a kódjai akkor is működnek, és a biztonsági mentései ingyenesek maradnak.
7 napig mindent ingyen kipróbálhat, utána egyszer vásárol. Nincs előfizetés.