FairAuth maakt de eenmalige codes voor twee-factor-authenticatie (2FA) bij Google, Microsoft, Amazon en elke andere dienst die met een authenticator-app werkt. Je codes worden op je apparaat versleuteld, je hebt geen account nodig en jij bepaalt waar je back-up terechtkomt.
Probeer alles 7 dagen gratis en koop daarna één keer. Geen abonnement.
Stap over van Google Authenticator, Authy, 2FAS en 6 andere apps →
Een echte code, op dit moment berekend in je browser. Er wordt niets verstuurd. Hoe ontstaat deze code?
Hoofdstuk 1: Waarom het ertoe doet
Met twee-factor-authenticatie vraagt een dienst naast je wachtwoord om een korte code. Een gestolen wachtwoord alleen is dan niet meer genoeg om binnen te komen. De app die deze codes bewaart, beheert dus de belangrijkste sleutels die je online hebt. Hij hoort ze goed te beschermen en niets van je terug te vragen.
Hoofdstuk 2: Hoe een code ontstaat
Als je twee-factor-authenticatie inschakelt, toont de dienst je een QR-code. Daarin zit een geheim dat alleen je apparaat en de dienst kennen. Vanaf dan berekenen ze allebei dezelfde code uit dat geheim en de huidige tijd, elke 30 seconden een nieuwe, zoals de open standaard RFC 6238 beschrijft. Er is geen verbinding nodig, en daarom werkt FairAuth ook offline. De code op deze pagina wordt live in je browser berekend, met een demogeheim.
Het zit in de QR-code, geschreven in Base32. In FairAuth blijft het in de versleutelde kluis.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUDe seconden sinds 1 januari 1970, gedeeld door 30. Elk apparaat met de juiste tijd komt op hetzelfde getal uit.
…HMAC-SHA1 mengt het geheim en dat getal tot 20 bytes. Het laatste teken bepaalt waar verder wordt gelezen.
…Vier bytes vanaf die plek vormen een getal. De laatste zes cijfers daarvan zijn je code.
…In FairAuth loopt de lijn onder elke code op dezelfde manier leeg en wordt ze oranje in de laatste vijf seconden. In de laatste tien staat de volgende code er al naast.
Verschuif de schuifregelaar om de klok van je apparaat te laten afwijken. De dienst rekent altijd met de juiste tijd.
Scan deze QR-code met FairAuth of een andere authenticator-app. Die toont dezelfde code als deze pagina, omdat beide dezelfde standaard volgen. Het is een demoaccount zonder echte dienst, dus verwijder het daarna weer.
Hoofdstuk 3: Overstappen
FairAuth leest de exportbestanden van andere authenticator-apps en wachtwoordbeheerders, de overzetcodes van Google Authenticator en een export uit de Wachtwoorden-app van Apple. Voor Authy schrijft het het gegevensverzoek voor je. Alles wordt op je apparaat gelezen, er wordt niets geüpload, en je ziet wat er is gevonden voordat er iets wordt toegevoegd. Heeft je oude app geen export, dan neemt de overstaplijst je account voor account mee en onthoudt welke je al hebt overgezet.
Een nieuw account voeg je in een paar seconden toe: scan de QR-code, kies een schermafbeelding, open de configuratielink of typ de configuratiesleutel in. Op de Mac leest FairAuth de QR-code direct van het scherm, zonder blijvende toestemming voor schermopname te vragen.
Hoofdstuk 4: Bescherming
Je codes worden op je apparaat versleuteld. De sleutel die ze opent, is nog een keer afgesloten, met een sleutel in de Secure Enclave: het afgeschermde beveiligingsgedeelte in de chip van je apparaat. Die sleutel verlaat de chip nooit en kan niet naar een ander apparaat worden gekopieerd. Alleen Face ID, Touch ID of de toegangscode van je apparaat geven hem vrij, en die controleert het systeem, niet FairAuth.
Elk item wordt apart versleuteld en aan zijn plek in de kluis gebonden, zodat geen enkel item ongemerkt kan worden verwisseld of verplaatst.
De kluissleutel wordt met HPKE (RFC 9180) ingepakt voor een P-256-sleutel in de Secure Enclave. Vanaf iOS 26 en macOS 26 komt daar ML-KEM-768 bij, een methode die bestand moet zijn tegen quantumcomputers.
Face ID, Touch ID of de toegangscode van je apparaat. Op de Mac Touch ID of je inlogwachtwoord. FairAuth vergrendelt weer na de tijd die je kiest. Op de Mac vergrendelt het ook bij sluimer, bij schermvergrendeling en als je van gebruiker wisselt.
Op iPhone en iPad zijn de codes afgedekt in de appkiezer en tijdens schermopnamen. Op de Mac verschijnt het FairAuth-venster niet in schermafbeeldingen, opnamen of bij scherm delen. Een gekopieerde code blijft op dit apparaat en verdwijnt van het klembord zodra hij verloopt, uiterlijk na 60 seconden.
De kluis blijft buiten iCloud-back-ups van je apparaat en buiten Time Machine, omdat de sleutel ervan nooit mee zou kunnen. Daarvoor heeft FairAuth eigen back-ups.
Geen eigen servers, geen analyse, geen advertenties. De enige code van buiten is de versleutelingsbibliotheek libsodium. De Mac-app heeft niet eens toestemming om netwerkverbindingen te openen.
Hoofdstuk 5: Back-ups
Zonder back-up betekent een verloren iPhone dat je elk account opnieuw moet instellen. FairAuth geeft je twee manieren, en je kunt ze allebei gebruiken. Alles wordt versleuteld voordat het je apparaat verlaat, en allebei blijven ze altijd gratis. En verwijder je per ongeluk een account, dan staat het nog 30 dagen in ‘Recent verwijderd’.
Uit tot je het inschakelt. Elk item wordt met AES-256-GCM versleuteld voordat het naar iCloud gaat, en de sleutel staat in je iCloud-sleutelhanger: Apple kan je codes niet lezen, en wij ook niet. Je iPhone, iPad en Mac hebben dan dezelfde accounts.
Een paar seconden na elke wijziging bewaard, in een map die jij kiest: een USB-stick, je NAS of je eigen cloudopslag. FairAuth leest elk bestand terug om het te controleren. Beveiligd met je back-upwachtwoord via Argon2id (256 MiB geheugen per poging) en XChaCha20-Poly1305. De laatste vijf versies blijven bewaard.
Het bestandsformaat is openbaar, dus je back-ups gaan ook zonder FairAuth open. En je kunt je accounts op elk moment exporteren als configuratielinks of JSON, na Face ID of Touch ID.
Hoofdstuk 6: Op de Mac
Je codes staan in de menubalk: zoeken, klikken, gekopieerd. FairAuth leest QR-codes direct van het scherm en vult codes in in Safari en in apps, met de extensie ook in Chrome en Firefox. Voor wat je vaak doet, zijn er toetscombinaties. Eén aankoop geldt voor Mac, iPhone en iPad.
Vereist een Mac met Apple silicon en macOS 15 of nieuwer.
Op je Mac vult de FairAuth-extensie de code in met één klik: alleen op de website die bij het account is bewaard, en pas na Touch ID of je inlogwachtwoord. Niets verlaat je Mac.
Vereist FairAuth voor Mac 1.2 of later.
Voor je browser
Hoofdstuk 7: Eerlijk gezegd
Hoofdstuk 8: Vijf beloftes
Vijf beloftes die gelden voor elke versie van FairAuth, en hoe we ze nakomen.
FairAuth werkt zonder registratie. Er is geen FairAuth-account dat je kunt kwijtraken of dat kan worden geblokkeerd of gehackt.
Er gaat niets van je apparaat af, tenzij je iCloud-synchronisatie inschakelt. Het back-upbestand gaat naar de plek die jij kiest, en die kun je op elk moment wijzigen.
De app bevat geen analyse, geen tracking en geen reclame. Er is alleen verbinding met Apple, voor iCloud-synchronisatie en aankopen.
Exporteer op elk moment een onversleutelde lijst van je accounts, of gebruik het back-upbestand: het formaat is openbaar en kan zonder FairAuth met gratis tools worden geopend.
Codes bekijken en kopiëren, beide back-ups, terugzetten en exporteren werken altijd, met of zonder aankoop.
Hoofdstuk 9: Prijs
Tijdens de proefperiode werkt alles. Daarna houd je alles wat je hebt: je codes, je back-ups en je export blijven voor altijd gratis.
Geen abonnement. De proefperiode stopt vanzelf, er wordt niets automatisch in rekening gebracht.
Eenmalige aankoop, geen abonnement
€ 9,99
Prijs in de App Store (Nederland). In andere landen kan die afwijken.
| Gratis | Volledige versie | |
|---|---|---|
| Al je codes bekijken en kopiëren | Ja | Ja |
| Back-upbestand en iCloud-synchronisatie | Ja | Ja |
| Exporteren in een open formaat | Ja | Ja |
| Terugzetten vanuit elke back-up | Ja | Ja |
| Nieuwe accounts toevoegen, ook via import uit een andere app | Nee | Ja |
| Eigen afbeeldingen voor accounts | Nee | Ja |
| Codes automatisch invullen | Nee | Ja |
| Opdrachten en widgets | Nee | Ja |
Je codes worden versleuteld op je apparaat bewaard (AES-256). De sleutel wordt beschermd door de Secure Enclave, een afgeschermd beveiligingsgedeelte in de chip van je apparaat. Hij is alleen te gebruiken na Face ID, Touch ID of de toegangscode van je apparaat.
FairAuth ziet je biometrische gegevens nooit; die controleert het systeem.
Alleen met die van Apple: iCloud als je synchronisatie inschakelt, en de App Store voor aankopen. FairAuth heeft geen eigen servers.
Op de Mac heeft FairAuth niet eens toestemming om zelf netwerkverbindingen te maken.
Eerst dit: je codes zijn veilig. FairAuth opent alleen met Face ID, Touch ID of de toegangscode van je apparaat.
Zo kom je weer bij je accounts:
Ja, gratis en op elk moment, onder ‘Exporteer je accounts’. Je hebt drie mogelijkheden:
De twee onbeveiligde lijsten krijg je alleen na Face ID en met een waarschuwing, zodat ze niet per ongeluk in verkeerde handen vallen.
Je codes blijven werken. Ze staan op je apparaten, niet bij ons, en de app heeft geen server van ons nodig.
Bovendien kun je je accounts altijd exporteren, en omdat het formaat van het back-upbestand openbaar is, kun je het ook zonder FairAuth openen.
Je codes worden op je apparaat versleuteld voordat ze naar iCloud gaan. De sleutel daarvoor staat in je iCloud-sleutelhanger, die Apple zelf niet kan lezen. Alleen je eigen apparaten kunnen je codes dus lezen: Apple niet, en wij ook niet.
Nee. Eén aankoop geldt op iPhone, iPad en Mac, zolang je hetzelfde Apple Account gebruikt. Tik na een herinstallatie op ‘Herstel aankopen’ en de volledige versie is terug.
In een minuut ingesteld, en 7 dagen lang alles uit te proberen. En ook als je nooit koopt, blijven je codes werken en blijven je back-ups gratis.
Probeer alles 7 dagen gratis en koop daarna één keer. Geen abonnement.