iCloud 동기화
직접 켜기 전까지는 꺼져 있습니다. 각 항목은 iCloud로 전송되기 전에 AES-256-GCM으로 암호화되며, 키는 iCloud 키체인에 있습니다. Apple도 저희도 코드를 읽을 수 없습니다. 그러면 iPhone, iPad, Mac에 같은 계정이 있게 됩니다.
iPhone, iPad 및 Mac용 OTP 인증 앱. 두 번째 열쇠는 직접 지킵니다.
FairAuth는 Google, Microsoft, Amazon을 비롯해 인증 앱을 지원하는 모든 서비스에서 쓰는 이중 인증(2FA)용 일회용 코드를 생성합니다. 코드는 기기에서 암호화되고, FairAuth 계정이 필요 없으며, 백업을 어디에 둘지는 직접 정합니다.
7일 동안 모든 기능을 무료로 체험한 후 한 번만 구입하십시오. 구독이 아닙니다.
FairAuth Demo데모 계정, 실제 서비스 아님라이브 데모
다음
실제 코드이며, 지금 브라우저 안에서 계산됩니다. 어디로도 전송되지 않습니다. 이 코드는 어떻게 만들어집니까?
1장: 왜 중요한가
암호는 첫 번째 열쇠. 코드는 두 번째 열쇠입니다.
이중 인증을 사용하면 서비스가 암호 외에 짧은 코드를 추가로 요구합니다. 따라서 도난당한 암호만으로는 더 이상 로그인할 수 없습니다. 이 코드를 보관하는 앱은 온라인에서 가장 중요한 열쇠를 맡고 있는 셈입니다. 그 열쇠를 잘 지키고, 그 대가로 아무것도 요구하지 않아야 합니다.
- FairAuth 계정도, 이메일 주소도, 전화번호도 필요 없음
- 저희 서버 없음: 코드는 사용자의 기기에만 있습니다
- 구독 없음: 7일 무료, 이후 한 번만 구입
2장: 코드가 만들어지는 방법
비밀 값과 시간으로 만드는 여섯 자리.
이중 인증을 켜면 서비스가 QR 코드를 보여 줍니다. 이 코드에는 기기와 서비스만 아는 비밀 값이 들어 있습니다. 그때부터 둘은 이 비밀 값과 현재 시간으로 같은 코드를 계산합니다. 공개 표준인 RFC 6238에 따라 30초마다 새 코드가 만들어집니다. 연결이 필요 없으므로 FairAuth는 오프라인에서도 작동합니다. 이 페이지의 코드는 데모용 비밀 값으로 브라우저 안에서 실시간으로 계산됩니다.
비밀 값
QR 코드 안에 Base32로 적혀 있습니다. FairAuth에서는 암호화된 보관함 안에 그대로 있습니다.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLU시간
1970년 1월 1일부터 지난 초를 30으로 나눕니다. 시계가 정확한 기기라면 모두 같은 숫자를 얻습니다.
…섞기
HMAC-SHA1이 비밀 값과 그 숫자를 섞어 20바이트로 만듭니다. 마지막 문자가 어디서부터 이어서 읽을지 정합니다.
…코드
그 위치의 4바이트로 숫자 하나를 만듭니다. 그 숫자의 마지막 여섯 자리가 코드입니다.
…
FairAuth Demo데모 계정, 실제 서비스 아님라이브 데모
다음
FairAuth에서도 각 코드 아래의 선이 같은 방식으로 줄어들며, 마지막 5초에는 주황색으로 바뀝니다. 마지막 10초에는 다음 코드가 옆에 미리 표시됩니다.
시계가 틀리면 어떻게 됩니까?
슬라이더를 움직여 기기의 시계를 어긋나게 해 보십시오. 서비스는 항상 정확한 시간으로 계산합니다.
기기에 표시되는 코드••• •••
서비스가 기대하는 코드••• •••
직접 확인하기
이 QR 코드를 FairAuth나 다른 인증 앱으로 스캔하십시오. 둘 다 같은 표준을 따르므로 이 페이지와 같은 코드가 표시됩니다. 실제 서비스와 연결되지 않은 데모 계정이므로 확인한 후에는 삭제하십시오.
3장: 앱 이전
계정은 그대로 가져오고, 기존 앱은 떠나십시오.
FairAuth는 다른 인증 앱과 암호 관리 앱의 내보내기 파일, Google Authenticator의 이전용 QR 코드, Apple 암호 앱에서 내보낸 파일을 읽을 수 있습니다. Authy의 경우 데이터 요청서를 대신 작성해 드립니다. 모든 내용은 기기에서 읽으며 아무것도 업로드되지 않고, 추가하기 전에 찾은 내용을 먼저 확인할 수 있습니다. 기존 앱에 내보내기 기능이 없다면 계정 이전 목록이 계정을 하나씩 안내하고, 이미 옮긴 계정을 기억합니다.
- Google Authenticator
- Authy
- 2FAS
- Aegis
- Ente Auth
- Bitwarden
- Proton Authenticator
- LastPass Authenticator
- Apple 암호 앱
새 계정은 몇 초면 추가됩니다. QR 코드를 스캔하거나, 스크린샷을 선택하거나, 설정 링크를 열거나, 설정 키를 입력하십시오. Mac에서는 FairAuth가 화면 기록 권한을 계속 요구하지 않고도 화면의 QR 코드를 바로 읽습니다.
4장: 보호
기기의 칩 안에 봉인됩니다.
코드는 기기에서 암호화됩니다. 이 코드를 여는 키는 Secure Enclave에 있는 키로 한 번 더 잠깁니다. Secure Enclave는 기기 칩 안의 봉인된 보안 영역입니다. 그 키는 칩을 절대 벗어나지 않으며 다른 기기로 복사할 수도 없습니다. Face ID, Touch ID 또는 기기 암호로만 꺼낼 수 있으며, 이를 확인하는 것은 FairAuth가 아니라 시스템입니다.
AES-256-GCM
각 항목은 따로 암호화되고 보관함 안의 위치에 묶여 있으므로, 어떤 항목도 몰래 바꾸거나 옮길 수 없습니다.
Secure Enclave
보관함 키는 HPKE(RFC 9180)를 통해 Secure Enclave의 P-256 키로 감싸집니다. iOS 26 및 macOS 26부터는 양자 컴퓨터에 견디도록 설계된 방식인 ML-KEM-768이 추가됩니다.
본인만 열 수 있음
Face ID, Touch ID 또는 기기 암호를 사용하며, Mac에서는 Touch ID 또는 로그인 암호를 사용합니다. FairAuth는 선택한 시간이 지나면 다시 잠깁니다. Mac에서는 잠자기 시, 화면이 잠길 때, 사용자를 전환할 때에도 잠깁니다.
보이지 않게
iPhone과 iPad에서는 앱 전환기와 화면 기록 중에 코드가 가려집니다. Mac에서는 FairAuth 창이 스크린샷, 화면 기록, 화면 공유에 나타나지 않습니다. 복사한 코드는 이 기기에만 머물며, 만료되면 늦어도 60초 후에 클립보드에서 지워집니다.
기기 백업에 포함되지 않음
보관함은 기기의 iCloud 백업과 Time Machine에 포함되지 않습니다. 그 키를 함께 옮길 수 없기 때문입니다. 이를 위해 FairAuth에는 자체 백업 기능이 있습니다.
보낼 것이 없음
저희 서버도, 분석도, 광고도 없습니다. 외부 코드는 암호화 라이브러리인 libsodium 하나뿐입니다. Mac 앱에는 네트워크 연결을 열 권한조차 없습니다.
모든 앱에 있는 한계
- 이미 침해된 기기(예: 탈옥된 기기): FairAuth가 잠금 해제된 동안 표시하는 모든 것을 시스템 안의 공격자도 볼 수 있습니다.
- 기기 암호와 Apple 계정을 모두 가진 사람은 iCloud 동기화용 키를 얻을 수 있습니다. 이것이 Apple 종단 간 암호화의 한계입니다.
- 약한 백업 암호. FairAuth는 무작위 단어 여섯 개를 제안하며, 직접 정한 암호는 충분히 길고 추측하기 어려울 때만 받아들입니다.
- 화면을 향한 카메라. 이에 대비해 탭하기 전까지 코드를 가릴 수 있습니다.
5장: 백업
휴대폰을 잃어버려도 계정은 그대로.
백업이 없으면 iPhone을 잃어버렸을 때 모든 계정을 다시 설정해야 합니다. FairAuth는 두 가지 방법을 제공하며, 둘 다 함께 사용할 수도 있습니다. 모든 데이터는 기기를 떠나기 전에 암호화되며, 두 방법 모두 영원히 무료입니다. 또한 실수로 계정을 삭제해도 30일 동안 ‘최근 삭제된 항목’에 남아 있습니다.
백업 파일
변경할 때마다 몇 초 후 선택한 폴더에 저장됩니다. USB 드라이브, NAS 또는 직접 사용하는 클라우드 저장소를 쓸 수 있습니다. FairAuth는 저장한 파일을 다시 읽어 확인합니다. 백업 암호를 바탕으로 Argon2id(시도마다 256MiB 메모리)와 XChaCha20-Poly1305로 보호됩니다. 최근 다섯 개 버전이 보관됩니다.
공개 형식
파일 형식이 공개되어 있으므로 FairAuth 없이도 백업을 열 수 있습니다. 또한 Face ID 또는 Touch ID를 거친 후 언제든지 계정을 설정 링크나 JSON으로 내보낼 수 있습니다.
6장: Mac에서
진짜 Mac 앱. 창에 띄운 휴대폰 앱이 아닙니다.
코드는 메뉴 막대에 있습니다. 검색하고 클릭하면 복사됩니다. FairAuth는 화면의 QR 코드를 바로 읽고, Safari와 앱에서 코드를 자동으로 입력하며, 확장 프로그램을 설치하면 Chrome과 Firefox에서도 입력합니다. 자주 쓰는 작업은 단축키로 할 수 있습니다. 한 번 구입으로 Mac, iPhone, iPad에서 모두 사용할 수 있습니다.
Apple 실리콘을 탑재한 Mac과 macOS 15 이상이 필요합니다.
Chrome과 Firefox에서도
Mac에서는 FairAuth 확장 프로그램이 클릭 한 번으로 코드를 입력합니다. 계정에 저장된 웹 사이트에서만, Touch ID 또는 로그인 암호로 확인한 후에만 입력합니다. 어떤 것도 Mac 밖으로 나가지 않습니다.
Mac용 FairAuth 1.2 이상이 필요합니다.
사용 중인 브라우저용
다른 브라우저
- Firefox Add-onsFirefox에 추가
- SafariSafari에는 확장 프로그램이 필요 없습니다. FairAuth가 자동 완성으로 코드를 입력합니다.
7장: 솔직하게
FairAuth가 하는 일. 그리고 하지 않는 일.
하는 일
- 시간 기반(TOTP) 및 카운터 기반(HOTP) 코드, 그리고 Steam Guard
- SHA-1, SHA-256, SHA-512, 6자리에서 8자리, 10초에서 120초
- Safari와 앱에서 자동 완성, Mac에서는 Chrome과 Firefox도 지원
- 앱에 포함된 3,200개 이상의 로고, 검색은 기기에서
- 인터넷 없이 작동, 24개 언어, VoiceOver 및 큰 텍스트 지원
- 폴더, 태그, 즐겨찾기, Siri와 단축어, QR 코드를 스캔하는 제어 센터 제어 항목
하지 않는 일
- 암호와 패스키는 다루지 않음: FairAuth는 인증 앱이며 암호 관리 앱이 아닙니다
- 탭해서 승인하는 로그인 요청은 지원하지 않음. 이 방식만 제공하는 서비스는 전용 앱이 필요합니다
- 잠금 화면이나 위젯에 코드를 표시하지 않음: 누구도 그곳에서 코드를 보지 못하도록 일부러 그렇게 했습니다
- Android, Windows, Intel 프로세서 Mac은 지원하지 않음
- 저희는 계정을 복원해 드릴 수 없습니다. iCloud 동기화나 백업 파일이 없으면 기기를 잃어버렸을 때 각 서비스의 백업 코드를 사용해야 합니다
8장: 다섯 가지 약속
저희의 약속
FairAuth의 모든 버전에 적용되는 다섯 가지 약속과 저희가 이를 지키는 방법입니다.
계정도, 전화번호도 필요 없습니다.
FairAuth는 가입 없이 사용할 수 있습니다. 분실되거나 잠기거나 해킹될 수 있는 FairAuth 계정 자체가 없습니다.
클라우드 사용 여부는 사용자가 직접 결정합니다.
iCloud 동기화를 켜지 않는 한 어떤 데이터도 기기를 떠나지 않습니다. 백업 파일은 사용자가 선택한 위치에 저장되며, 위치는 언제든지 변경할 수 있습니다.
데이터 수집도, 추적도, 광고도 없습니다.
앱에는 분석, 추적, 광고가 전혀 없습니다. iCloud 동기화와 구입을 위해 Apple에만 연결됩니다.
코드는 사용자의 것입니다. 언제든지 공개 형식으로 내보낼 수 있으며, 특정 앱에 묶이지 않습니다.
언제든지 계정 목록을 암호화하지 않은 형태로 내보내거나 백업 파일을 사용할 수 있습니다. 백업 파일의 형식은 공개되어 있어 FairAuth 없이도 무료 도구로 열 수 있습니다.
코드와 백업은 절대 유료로 잠기지 않습니다.
코드 보기와 복사, 두 가지 백업, 복원, 내보내기는 구입 여부와 관계없이 항상 사용할 수 있습니다.
9장: 가격
7일 동안 모든 기능을 체험하고, 구입은 한 번만.
무료 체험 기간에는 모든 기능을 사용할 수 있습니다. 체험이 끝난 후에도 가지고 있는 것은 모두 그대로 유지됩니다. 코드, 백업, 내보내기는 영원히 무료입니다.
구독이 아닙니다. 무료 체험은 저절로 끝나며, 자동으로 결제되는 금액은 없습니다.
정식 버전
일회성 구입, 구독 없음
₩15,000
App Store 가격(대한민국). 다른 국가에서는 다를 수 있습니다.
| 무료 | 정식 버전 | |
|---|---|---|
| 모든 코드 보기 및 복사 | 예 | 예 |
| 백업 파일 및 iCloud 동기화 | 예 | 예 |
| 공개 형식으로 내보내기 | 예 | 예 |
| 모든 백업에서 복원 | 예 | 예 |
| 새로운 계정 추가(다른 앱에서 가져오기 포함) | 아니요 | 예 |
| 계정용 사용자 이미지 | 아니요 | 예 |
| 자동 완성으로 코드 입력 | 아니요 | 예 |
| 단축어 및 위젯 | 아니요 | 예 |
코드는 어떻게 보호됩니까?
코드는 기기에 암호화되어(AES-256) 저장됩니다. 키는 기기 칩 안에 격리된 보안 영역인 Secure Enclave로 보호되며, Face ID, Touch ID 또는 기기 암호를 거친 후에만 사용할 수 있습니다.
FairAuth는 생체 인식 데이터를 절대 볼 수 없습니다. 확인은 시스템이 합니다.
FairAuth는 어떤 서버에 연결합니까?
Apple의 서버에만 연결합니다. 동기화를 켠 경우 iCloud, 그리고 구입할 때 App Store입니다. FairAuth에는 자체 서버가 없습니다.
Mac에서는 FairAuth에 스스로 네트워크 연결을 열 권한조차 없습니다.
iPhone을 잃어버렸습니다. 어떻게 해야 합니까?
우선 안심하십시오. 코드는 안전합니다. FairAuth는 Face ID, Touch ID 또는 기기 암호로만 열립니다.
계정을 되찾는 방법:
- iCloud 동기화나 백업 파일이 있는 경우: 새 기기에 FairAuth를 설치하고 그것으로 복원하십시오.
- 백업이 없는 경우: 각 서비스의 백업 코드로 로그인하거나 서비스의 계정 복구 기능을 사용한 다음, 2단계 인증을 다시 설정하십시오.
언제든지 계정을 다른 곳으로 가져갈 수 있습니까?
예. ‘계정 내보내기’에서 무료로, 언제든지 가져갈 수 있습니다. 세 가지 방법이 있습니다.
- 암호화된 백업 파일
- 많은 인증 앱에서 읽을 수 있는 설정 링크(otpauth) 목록
- JSON 형식의 전체 목록
보호되지 않은 두 목록은 실수로 다른 사람의 손에 들어가지 않도록 Face ID를 거친 후 경고와 함께만 제공됩니다.
FairAuth가 없어지면 코드는 어떻게 됩니까?
코드는 계속 작동합니다. 코드는 저희가 아니라 사용자의 기기에 있으며, 앱은 저희 서버를 필요로 하지 않습니다.
또한 언제든지 계정을 내보낼 수 있고, 백업 파일 형식이 공개되어 있으므로 FairAuth 없이도 백업을 열 수 있습니다.
iCloud 동기화는 얼마나 안전합니까?
코드는 iCloud로 전송되기 전에 기기에서 암호화됩니다. 암호화에 쓰이는 키는 Apple도 읽을 수 없는 iCloud 키체인에 보관됩니다. 따라서 코드를 읽을 수 있는 것은 사용자 자신의 기기뿐이며, Apple도 저희도 읽을 수 없습니다.
코드가 받아들여지지 않습니다. 어떻게 해야 합니까?
- 기기의 시간을 확인하십시오. 코드는 정확한 시간에 따라 만들어지므로 1분만 어긋나도 유효하지 않게 됩니다. iPhone에서는 설정 > 일반 > 날짜 및 시간에서 ‘자동으로 설정’을, Mac에서는 시스템 설정 > 일반 > 날짜 및 시간에서 ‘자동으로 시간 및 날짜 설정’을 켜십시오.
- 코드 아래의 선이 거의 비어 있으면 다음 코드를 기다리십시오.
- 그래도 해결되지 않으면 서비스에서 새 QR 코드로 인증 앱을 다시 설정하십시오.
FairAuth를 Mac과 iPhone용으로 따로 구입해야 합니까?
아니요. 같은 Apple 계정을 사용하면 한 번 구입으로 iPhone, iPad, Mac에서 모두 사용할 수 있습니다. 다시 설치한 후에는 ‘구입 항목 복원’을 탭하면 정식 버전이 다시 활성화됩니다.
내 계정. 내 열쇠.
1분이면 설정되고, 7일 동안 모든 기능을 체험할 수 있습니다. 구입하지 않더라도 코드는 계속 작동하고 백업은 계속 무료입니다.
7일 동안 모든 기능을 무료로 체험한 후 한 번만 구입하십시오. 구독이 아닙니다.