FairAuth genera i codici monouso per l’autenticazione a due fattori (2FA) su Google, Microsoft, Amazon e ogni altro servizio che funziona con un’app di autenticazione. I tuoi codici sono crittografati sul tuo dispositivo, non ti serve nessun account e decidi tu dove va il tuo backup.
Prova tutto gratis per 7 giorni, poi acquisti una volta sola. Nessun abbonamento.
Un codice vero, calcolato in questo momento nel tuo browser. Non viene inviato nulla, da nessuna parte. Come nasce questo codice?
Capitolo 1: Perché è importante
Con l’autenticazione a due fattori, un servizio ti chiede un breve codice oltre alla password. Una password rubata da sola non basta più per entrare. Per questo l’app che conserva questi codici custodisce le chiavi più importanti che hai online. Deve proteggerle bene e non chiederti nulla in cambio.
Capitolo 2: Come nasce un codice
Quando attivi l’autenticazione a due fattori, il servizio ti mostra un codice QR. Contiene un segreto che conoscono solo il tuo dispositivo e il servizio. Da quel momento entrambi calcolano lo stesso codice a partire da quel segreto e dall’ora attuale, uno nuovo ogni 30 secondi, come descrive lo standard aperto RFC 6238. Non serve nessuna connessione, ed è per questo che FairAuth funziona anche offline. Il codice di questa pagina viene calcolato dal vivo nel tuo browser, con un segreto dimostrativo.
Si trova nel codice QR, scritto in Base32. In FairAuth resta nella cassaforte crittografata.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUI secondi trascorsi dal 1° gennaio 1970, divisi per 30. Ogni dispositivo con l’ora giusta ottiene lo stesso numero.
…HMAC-SHA1 combina il segreto e quel numero in 20 byte. L’ultimo carattere decide da dove continuare a leggere.
…Quattro byte da quel punto formano un numero. Le sue ultime sei cifre sono il tuo codice.
…In FairAuth, la linea sotto ogni codice si svuota allo stesso modo e diventa arancione negli ultimi cinque secondi. Negli ultimi dieci, accanto compare già il codice successivo.
Sposta il cursore per sfasare l’orologio del tuo dispositivo. Il servizio calcola sempre con l’ora esatta.
Scansiona questo codice QR con FairAuth o con qualsiasi altra app di autenticazione. Mostra lo stesso codice di questa pagina, perché entrambe seguono lo stesso standard. È un account demo che non appartiene a nessun servizio reale, quindi poi eliminalo.
Capitolo 3: Trasloco
FairAuth legge i file di esportazione di altre app di autenticazione e di gestori di password, i codici di trasferimento di Google Authenticator e un’esportazione dall’app Password di Apple. Per Authy, scrive la richiesta dei dati al posto tuo. Tutto viene letto sul tuo dispositivo, non viene caricato nulla, e vedi cosa è stato trovato prima che venga aggiunto qualcosa. Se la tua vecchia app non ha un’esportazione, la lista di trasferimento ti guida account per account e ricorda quali hai già trasferito.
Un nuovo account richiede pochi secondi: scansiona il codice QR, scegli uno screenshot, apri il link di configurazione o inserisci la chiave di configurazione. Sul Mac, FairAuth legge il codice QR direttamente dallo schermo, senza chiedere un permesso permanente di registrazione dello schermo.
Capitolo 4: Protezione
I tuoi codici sono crittografati sul tuo dispositivo. La chiave che li apre è bloccata una seconda volta, da una chiave nella Secure Enclave: l’area di sicurezza sigillata nel chip del tuo dispositivo. Quella chiave non esce mai dal chip e non può essere copiata su un altro dispositivo. Solo Face ID, Touch ID o il codice del dispositivo la sbloccano, e a verificarli è il sistema, non FairAuth.
Ogni voce è crittografata singolarmente e legata al suo posto nella cassaforte, quindi nessuna voce può essere scambiata o spostata senza che lo si noti.
La chiave della cassaforte è protetta con HPKE (RFC 9180) per una chiave P-256 nella Secure Enclave. Da iOS 26 e macOS 26 si aggiunge ML-KEM-768, un metodo pensato per resistere ai computer quantistici.
Face ID, Touch ID o il codice del dispositivo; sul Mac, Touch ID o la password di login. FairAuth si blocca di nuovo dopo il tempo che scegli. Sul Mac si blocca anche con lo stop, quando si blocca lo schermo e quando cambi utente.
Su iPhone e iPad i codici sono coperti nell’Elenco applicazioni e durante la registrazione dello schermo. Sul Mac, la finestra di FairAuth non compare negli screenshot, nelle registrazioni e nella condivisione dello schermo. Un codice copiato resta su questo dispositivo e sparisce dagli appunti quando scade, al massimo dopo 60 secondi.
La cassaforte resta fuori dai backup di iCloud del dispositivo e da Time Machine, perché la sua chiave non potrebbe mai seguirla. Per questo FairAuth ha i suoi backup.
Nessun server nostro, nessuna analisi, nessuna pubblicità. L’unico codice esterno è la libreria di crittografia libsodium. L’app per Mac non ha nemmeno il permesso di aprire connessioni di rete.
Capitolo 5: Backup
Senza backup, se perdi l’iPhone devi configurare di nuovo ogni account. FairAuth ti offre due modi, e puoi usarli entrambi. Tutto viene crittografato prima di lasciare il dispositivo, ed entrambi restano gratuiti per sempre. E se elimini un account per sbaglio, resta per 30 giorni in Eliminati di recente.
Disattivata finché non la attivi. Ogni voce viene crittografata con AES-256-GCM prima di andare su iCloud, e la chiave è nel tuo Portachiavi iCloud: Apple non può leggere i tuoi codici, e nemmeno noi. Così iPhone, iPad e Mac hanno gli stessi account.
Salvato pochi secondi dopo ogni modifica, in una cartella che scegli tu: una chiavetta USB, il tuo NAS o il tuo archivio cloud. FairAuth rilegge ogni file per controllarlo. Protetto dalla password del backup con Argon2id (256 MiB di memoria per tentativo) e XChaCha20-Poly1305. Vengono conservate le ultime cinque versioni.
Il formato del file è pubblico, quindi i tuoi backup si aprono anche senza FairAuth. E puoi esportare i tuoi account in qualsiasi momento come link di configurazione o in JSON, dopo Face ID o Touch ID.
Capitolo 6: Sul Mac
I tuoi codici sono nella barra dei menu: cerchi, fai clic, ed è copiato. FairAuth legge i codici QR direttamente dallo schermo e inserisce i codici in Safari e nelle app e, con l’estensione, anche in Chrome e Firefox. Le abbreviazioni da tastiera coprono le azioni più frequenti. Un solo acquisto vale per Mac, iPhone e iPad.
Richiede un Mac con chip Apple e macOS 15 o successivo.
Sul Mac, l’estensione FairAuth inserisce il codice con un clic: solo sul sito web salvato con l’account e solo dopo Touch ID o la password di login. Nulla lascia il tuo Mac.
Richiede FairAuth per Mac 1.2 o successivo.
Per il tuo browser
Capitolo 7: In tutta onestà
Capitolo 8: Cinque promesse
Cinque promesse valide per ogni versione di FairAuth, e come le manteniamo.
FairAuth funziona senza registrazione. Non esiste un account FairAuth che possa essere perso, bloccato o violato.
Nulla lascia il tuo dispositivo, a meno che tu non attivi la Sincronizzazione iCloud. Il file di backup va nel posto che scegli tu e puoi cambiarlo in qualsiasi momento.
Nell’app non c’è nessuna analisi, nessun tracciamento e nessuna pubblicità. Si connette solo ad Apple per la Sincronizzazione iCloud e gli acquisti.
Esporta in qualsiasi momento un elenco non crittografato dei tuoi account, oppure usa il file di backup: il suo formato è pubblico e si può aprire con strumenti gratuiti, senza FairAuth.
La visualizzazione e la copia dei codici, entrambi i backup, il ripristino e l’esportazione funzionano sempre, con o senza acquisto.
Capitolo 9: Prezzo
Durante la prova funziona tutto. Dopo, mantieni tutto ciò che hai: i tuoi codici, i tuoi backup e l’esportazione restano gratuiti per sempre.
Nessun abbonamento. La prova termina da sola e non viene addebitato nulla automaticamente.
Acquisto unico, nessun abbonamento
9,99 €
Prezzo sull’App Store (Italia). In altri Paesi può essere diverso.
| Gratis | Versione completa | |
|---|---|---|
| Visualizzazione e copia di tutti i tuoi codici | Sì | Sì |
| File di backup e Sincronizzazione iCloud | Sì | Sì |
| Esportazione in un formato aperto | Sì | Sì |
| Ripristino da qualsiasi backup | Sì | Sì |
| Aggiunta di nuovi account, anche tramite importazione da un’altra app | No | Sì |
| Immagini personalizzate per gli account | No | Sì |
| Inserimento automatico dei codici | No | Sì |
| Comandi rapidi e widget | No | Sì |
I tuoi codici sono salvati crittografati sul tuo dispositivo (AES-256). La chiave è protetta dalla Secure Enclave, un’area di sicurezza isolata nel chip del tuo dispositivo. Si può usare solo dopo Face ID, Touch ID o il codice del dispositivo.
FairAuth non vede mai i tuoi dati biometrici: li controlla il sistema.
Solo a quelli di Apple: iCloud, se attivi la sincronizzazione, e l’App Store per gli acquisti. FairAuth non ha server propri.
Sul Mac, FairAuth non ha nemmeno il permesso di aprire connessioni di rete proprie.
Prima di tutto: i tuoi codici sono al sicuro. FairAuth si apre solo con Face ID, Touch ID o il codice del dispositivo.
Come tornare ai tuoi account:
Sì, gratis e in qualsiasi momento, in “Esporta i tuoi account”. Hai tre possibilità:
I due elenchi non protetti li ottieni solo dopo Face ID e con un avviso, perché non finiscano per sbaglio nelle mani sbagliate.
I tuoi codici continuano a funzionare. Sono sui tuoi dispositivi, non da noi, e l’app non ha bisogno di nessun nostro server.
Inoltre puoi esportare i tuoi account in qualsiasi momento e, dato che il formato del file di backup è pubblico, lo puoi aprire anche senza FairAuth.
I tuoi codici vengono crittografati sul tuo dispositivo prima di andare su iCloud. La chiave si trova nel tuo Portachiavi iCloud, che nemmeno Apple può leggere. Così solo i tuoi dispositivi possono leggere i tuoi codici: non Apple, e nemmeno noi.
No. Un solo acquisto vale su iPhone, iPad e Mac, purché usi lo stesso Account Apple. Dopo una reinstallazione, tocca “Ripristina acquisti” e la versione completa torna disponibile.
Si configura in un minuto e puoi provare tutto per 7 giorni. E anche se non acquisti mai, i tuoi codici continuano a funzionare e i backup restano gratuiti.
Prova tutto gratis per 7 giorni, poi acquisti una volta sola. Nessun abbonamento.