Waarmee kunnen we je helpen?
Antwoorden op de meest gestelde vragen over FairAuth. De app heeft ook eigen hulp, die offline werkt.
Veelgestelde vragen
Vaak gezocht:
Aan de slag
Wat is FairAuth?
FairAuth is een authenticator-app voor iPhone, iPad en Mac. De app maakt de korte codes aan die veel diensten naast je wachtwoord vragen als je inlogt, zoals Google, Microsoft of Amazon.
Die tweede stap beschermt je account: ook iemand die je wachtwoord kent, komt er zonder de code uit FairAuth niet in.
Wat is tweestapsverificatie?
Inloggen in twee stappen: eerst je wachtwoord, dan een code die alleen op je apparaat ontstaat. De code is een paar seconden geldig, meestal 30, en wordt daarna vervangen door een nieuwe.
Wie je wachtwoord te weten komt, bijvoorbeeld door een datalek, komt dus nog steeds niet in je account. Schakel tweestapsverificatie daarom overal in waar een dienst het aanbiedt.
Heb ik een account of telefoonnummer nodig?
Nee. Je installeert FairAuth en gaat meteen aan de slag, zonder je ergens te registreren. Omdat er geen FairAuth-account is, kan er ook geen kwijtraken, geblokkeerd worden of gehackt worden.
Op welke apparaten werkt FairAuth?
- iPhone en iPad met iOS 18 of nieuwer
- Mac met Apple-chip (M1 of nieuwer) en macOS 15 of nieuwer
Eén aankoop geldt op alle drie.
Werkt FairAuth zonder internet?
Ja. Je apparaat berekent de codes zelf, daar is geen verbinding voor nodig. Ook de hulp in de app werkt offline.
FairAuth heeft internet maar voor twee dingen nodig: iCloud-synchronisatie, als je die inschakelt, en aankopen in de App Store.
Kan ik FairAuth eerst veilig uitproberen?
Ja. Tijdens het instellen laat FairAuth je een oefenaccount zien. Dat hoort bij geen enkele echte dienst, dus je kunt niets fout doen. Je ziet ermee hoe je een code kopieert en wat de tijdlijn eronder betekent.
Hoe kopieer ik een code?
- iPhone en iPad: tik op het account.
- Mac: klik op de code.
Plak hem daarna bij de dienst. De code verdwijnt vanzelf van het klembord zodra hij verloopt, uiterlijk na 60 seconden. Met automatisch invullen hoef je vaak helemaal niets te kopiëren.
Wat betekent de lijn onder de code?
Die laat zien hoe lang de code nog geldig is: de lijn wordt korter tot er een nieuwe code verschijnt. Is hij bijna leeg, wacht dan liever op de volgende. In de laatste seconden toont FairAuth die al klein naast de huidige code.
Welke widgets en opdrachten zijn er?
- Widgets op het beginscherm en het toegangsscherm die FairAuth openen of meteen een QR-code scannen
- Regelaars in het bedieningspaneel voor hetzelfde
- Opdrachten om FairAuth te openen, te scannen, je favorieten te tonen en te zoeken
Ze openen allemaal alleen de app. Codes of accountnamen tonen ze nooit, dus niemand ziet ze op je toegangsscherm.
Welke toetscombinaties zijn er?
Op de Mac:
- ⌘N account toevoegen, ⌘F zoeken, ⌘L nu vergrendelen
- ⇧⌘C code kopiëren, ⌥⇧⌘C volgende code van een account met teller
- ⌘E wijzigen, ⌘T tags, ⌘D favoriet, ⌫ naar ‘Recent verwijderd’
Op de iPad met toetsenbord:
- ⌘F zoeken, ⌘C code kopiëren, ⌘N account toevoegen, ⌥⌘I details tonen of verbergen
In welke talen is FairAuth beschikbaar?
In 24 talen: Chinees (traditioneel), Deens, Duits, Engels, Fins, Frans, Grieks, Hongaars, Italiaans, Japans, Koreaans, Kroatisch, Nederlands, Noors, Oekraïens, Pools, Portugees (Portugal), Roemeens, Slovaaks, Sloveens, Spaans, Tsjechisch, Turks en Zweeds.
FairAuth volgt de taal van je apparaat.
Is er een donkere modus?
Ja. FairAuth volgt je apparaat als dat op licht of donker staat. In de instellingen kun je FairAuth ook altijd licht of altijd donker laten zijn.
Werkt FairAuth met VoiceOver en grote tekst?
Ja. VoiceOver leest elke code cijfer voor cijfer voor en zegt hoeveel seconden hij nog geldig is. Elk scherm past zich ook aan de grootste tekstgroottes aan.
Accounts toevoegen
Hoe voeg ik een account toe?
- Open bij de dienst (bijvoorbeeld Google of Amazon) de beveiligingsinstellingen en kies tweestapsverificatie met een authenticator-app. De dienst toont je dan een QR-code.
- Tik of klik in FairAuth op de plusknop en scan de QR-code.
- Voer de code die FairAuth nu toont in bij de dienst. Daarmee is het instellen klaar.
Noteer meteen de back-upcodes die veel diensten aanbieden.
Op welke manieren kan ik een account toevoegen?
- ‘Scan QR-code’: met de camera, de gewone manier
- ‘Kies schermafbeelding of foto’: als de QR-code op hetzelfde apparaat wordt getoond
- ‘Plak configuratielink’: als de dienst een link aanbiedt in plaats van een afbeelding
- ‘Voer configuratiesleutel in’: de reeks letters die veel diensten onder de QR-code tonen om over te typen
- Alleen op de Mac: ‘Scan QR-code op het scherm’
De QR-code staat op dezelfde iPhone. Wat nu?
Je hebt twee mogelijkheden:
- Maak een schermafbeelding van de QR-code en kies die in FairAuth met ‘Kies schermafbeelding of foto’. Verwijder de schermafbeelding daarna, want die bevat de sleutel tot je account.
- Biedt de dienst een configuratielink aan, tik er dan op. Die opent in FairAuth als je FairAuth hebt gekozen onder Instellingen > Algemeen > ‘Vul automatisch in’ en wachtwoorden > Verificatiecodes.
Hoe scan ik een QR-code op de Mac?
Kies ‘Scan QR-code op het scherm’ en klik op het venster waarin de code staat. FairAuth leest daarvoor één enkele afbeelding in het geheugen en bewaart niets. Toestemming voor schermopname is niet nodig.
Je kunt ook een afbeelding van de QR-code naar het FairAuth-venster slepen.
Wat doet FairAuth met de camera?
Alleen de QR-code lezen. FairAuth neemt niets op en bewaart geen afbeelding.
Mijn configuratiesleutel wordt ongeldig genoemd. Waarom?
Een configuratiesleutel bestaat alleen uit de letters A tot en met Z en de cijfers 2 tot en met 7. Veelvoorkomende oorzaken:
- een typefout, zoals een 0 in plaats van een O of een 1 in plaats van een I
- een sleutel die niet volledig is gekopieerd
Spaties, streepjes en kleine letters zijn daarentegen geen probleem.
Wat zijn back-upcodes en waar bewaar ik ze?
Veel diensten geven je bij het instellen een handvol back-upcodes. Met elke code kun je één keer inloggen, ook zonder FairAuth. Ze zijn je nooduitgang als je je apparaat kwijtraakt.
Het veiligst bewaar je ze geprint thuis, of digitaal, bijvoorbeeld als notitie in de Wachtwoorden-app. Niet alleen in FairAuth: dan helpen ze je niet als FairAuth zelf weg is.
Waarom vraagt FairAuth het eerst voordat het een account uit een link toevoegt?
Om je te beschermen. Een link op een website of in een bericht kan je stiekem een account laten toevoegen dat niet van jou is, en waarvan een aanvaller dan de codes gebruikt. Voeg het account dus alleen toe als je net zelf het instellen bij de dienst bent begonnen.
Krijgen mijn accounts logo’s?
Ja. FairAuth heeft meer dan 3.200 logo’s van bekende diensten aan boord en koppelt ze als je een account toevoegt. Het zoeken daarnaar gebeurt op je apparaat, dus geen enkele server komt te weten welke diensten je gebruikt.
Eigen afbeeldingen voor accounts horen na de proefperiode bij de volledige versie.
Overstappen
Uit welke apps kan ik overstappen?
FairAuth neemt je accounts rechtstreeks over uit deze apps:
- Google Authenticator
- Authy
- 2FAS
- Aegis
- Ente Auth
- Bitwarden en Bitwarden Authenticator
- Proton Authenticator
- LastPass Authenticator
- Apple Wachtwoorden
Daarnaast lijsten met otpauth-links, die veel andere apps exporteren. In FairAuth vind je dit onder ‘Overstappen vanuit andere app’.
Hoe stap ik over van Google Authenticator?
- Kies in Google Authenticator ‘Accounts overzetten > Accounts exporteren’ en selecteer de accounts.
- Google Authenticator toont een of meer QR-codes.
- Scan ze een voor een in FairAuth onder ‘Overstappen vanuit andere app’.
De volgorde maakt niet uit, en FairAuth laat zien hoeveel codes al klaar zijn. In plaats van te scannen kun je ook schermafbeeldingen van de QR-codes kiezen.
Hoe stap ik over van Authy?
Authy zelf kan niet exporteren. Je kunt je gegevens wel opvragen bij Twilio, het bedrijf achter Authy:
- FairAuth zet het verzoek klaar als e-mail in het Engels. Die verstuur je zelf.
- Twilio vraagt je om bevestiging per e-mail en met een sms-code, en kan er tot een maand over doen.
- FairAuth opent het bestand dat je krijgt met je back-upwachtwoord van Authy.
Met welk wachtwoord open ik het Authy-bestand?
Met je back-upwachtwoord van Authy. Je vindt het in Authy onder Settings > Accounts > Backup Key.
Belangrijk: het moet het wachtwoord zijn dat gold toen Twilio het bestand maakte. Een later gewijzigd wachtwoord opent het niet. Weet je het niet meer, stel dan in Authy een nieuw wachtwoord in voordat je je gegevens opvraagt.
Waarom ontbreken sommige Authy-accounts in het bestand?
Van de accounts onder ‘Authy Accounts’ maakt Authy geen back-up. Daarom staan ze ook nooit in het bestand van Twilio. Stel deze accounts opnieuw in bij de betreffende dienst.
Hoe stap ik over van 2FAS?
- Open in 2FAS de instellingen en daarna de back-ups.
- Exporteer een bestand, met of zonder wachtwoord.
- Bewaar het bestand in de Bestanden-app of stuur het met AirDrop naar je Mac.
- Kies het in FairAuth onder ‘Overstappen vanuit andere app’.
Hoe stap ik over van Aegis?
Ga in Aegis naar ‘Instellingen > Importeren en exporteren’ en exporteer in de Aegis-indeling, het liefst versleuteld met een wachtwoord. Kies het bestand daarna in FairAuth onder ‘Overstappen vanuit andere app’.
Een bestand dat alleen met de eigen ontgrendelmethode van Aegis opengaat (zoals een vingerafdruk), werkt niet. Exporteer in dat geval met een wachtwoord.
Hoe stap ik over van Ente Auth?
Ga in Ente Auth naar ‘Instellingen > Gegevens > Codes exporteren’ en kies het bestand daarna in FairAuth onder ‘Overstappen vanuit andere app’. Het versleutelde bestand werkt net zo goed als het onversleutelde tekstbestand.
Hoe stap ik over van Bitwarden?
Exporteer in Bitwarden als .json of als met een wachtwoord beveiligde .json en kies het bestand daarna in FairAuth onder ‘Overstappen vanuit andere app’. In Bitwarden Authenticator vind je de export in de instellingen.
Bestanden die met Argon2id zijn beveiligd en bestanden die alleen Bitwarden zelf kan openen, werken niet.
Hoe stap ik over van Proton Authenticator of LastPass Authenticator?
- Proton Authenticator: gebruik de exportfunctie in de instellingen, met of zonder wachtwoord.
- LastPass Authenticator: open de instellingen, kies de optie om accounts over te zetten en exporteer naar een bestand. Dit bestand is niet versleuteld, dus verwijder het na het importeren.
Kies het bestand daarna in FairAuth onder ‘Overstappen vanuit andere app’.
Kan ik codes overnemen uit Apple Wachtwoorden?
Ja, via de Mac:
- Kies in de Wachtwoorden-app ‘Archief > Exporteer alle wachtwoorden naar bestand’.
- Kies het bestand in FairAuth onder ‘Overstappen vanuit andere app’. FairAuth neemt alleen de verificatiecodes over en leest geen wachtwoorden.
- Verwijder het bestand daarna, want het bevat al je wachtwoorden onversleuteld.
Mijn oude app kan niet exporteren. Wat nu?
Dan stel je elk account opnieuw in bij de dienst, net als de eerste keer. Onder ‘Mijn app kan niet exporteren’ helpt de ‘Overstapassistent’ je stap voor stap.
De lijst ‘Nog niet gebruikt’ laat je zien welke accounts nog ontbreken. Reken op een paar minuten per account; je kunt altijd stoppen en later verdergaan.
Wat is de lijst ‘Nog niet gebruikt’?
Een hulp bij het overstappen. Elk overgenomen account blijft erop staan tot je de code voor het eerst kopieert of laat invullen. Zo zie je welke accounts al werken in FairAuth.
Is de lijst leeg, dan heb je elk account minstens één keer gebruikt en kun je de oude app verwijderen.
Wordt mijn exportbestand ergens geüpload?
Nee. FairAuth leest het bestand alleen op je apparaat en laat je zien wat het heeft gevonden voordat er iets wordt toegevoegd.
Een export zonder wachtwoord bevat je codes onbeveiligd. Verwijder hem daarom na het importeren, ook uit de prullenmand.
Waarom zijn sommige accounts overgeslagen?
FairAuth noemt voor elk overgeslagen account de reden, bijvoorbeeld een algoritme of accounttype dat FairAuth niet ondersteunt, of een beschadigde sleutel.
Stel deze accounts opnieuw in bij de dienst en houd ze tot dan in de oude app.
Moet ik mijn oude app meteen verwijderen?
Nee, nog niet. Houd hem tot je een paar keer met codes uit FairAuth bent ingelogd. De lijst ‘Nog niet gebruikt’ helpt je daarbij. Verwijder pas daarna de accounts in de oude app, en het exportbestand.
Back-up en apparaten
Hoe maakt FairAuth een back-up van mijn codes?
Er zijn twee manieren, en je kunt ze allebei gebruiken:
- iCloud-synchronisatie: je accounts zijn op al je Apple-apparaten hetzelfde, en een nieuw apparaat zet je daarmee terug.
- Back-upbestand: FairAuth bewaart een versleuteld bestand in een map die je zelf kiest, ook buiten Apple.
Beide zijn end-to-end versleuteld: alleen jij kunt ze lezen.
Staan mijn codes in de gewone iPhone-back-up of in Time Machine?
Nee. Je codes zijn beveiligd met een sleutel die je apparaat nooit verlaat, en die sleutel zit niet in die back-ups. Daarom heeft FairAuth eigen back-ups: iCloud-synchronisatie of een back-upbestand. Stel er een van in.
Waar kan ik het back-upbestand bewaren?
In elke map die je kiest, bijvoorbeeld:
- op een usb-stick
- op je NAS
- in Nextcloud, Proton Drive, Dropbox of iCloud Drive
Het bestand is versleuteld, dus de aanbieder van de map kan het niet lezen.
Hoe vaak wordt de back-up bewaard, en hoeveel versies blijven er?
FairAuth bewaart een paar seconden na elke wijziging een nieuw versleuteld bestand en leest het terug om het te controleren, je hoeft dus niets zelf te starten. De laatste vijf versies blijven bewaard; oudere verwijdert FairAuth.
Wat is het back-upwachtwoord?
Het beschermt je back-upbestand. FairAuth stelt zes willekeurige woorden voor: makkelijk op te schrijven en voor anderen vrijwel niet te raden.
Je kunt ook een eigen wachtwoord kiezen. Het moet minstens 10 tekens lang en moeilijk te raden zijn; FairAuth zegt het als het te makkelijk is.
Wat als ik het back-upwachtwoord vergeet?
Dan kan niemand het back-upbestand nog openen, ook wij niet. Er is geen weg terug.
Schrijf het wachtwoord daarom op en bewaar het veilig, bijvoorbeeld bij je back-upcodes. Zodat je het niet verkeerd opschrijft, vraagt FairAuth tijdens het instellen naar twee van de woorden.
Kan ik het back-upwachtwoord wijzigen?
Ja, in de instellingen onder Back-up, met ‘Wijzig back-upwachtwoord’. FairAuth vraagt daarna of oudere back-upbestanden met het oude wachtwoord moeten worden verwijderd.
Hoe controleer ik of mijn back-up werkt?
Met ‘Test terugzetten’ in de instellingen onder Back-up. Je voert je back-upwachtwoord in, FairAuth opent het nieuwste bestand en telt de accounts erin. Aan je accounts verandert niets.
Doe dit af en toe, zodat je zeker weet dat bestand en wachtwoord bij elkaar horen.
Wat zijn lokale snapshots?
Automatische kopieën op je apparaat die helpen na een vergissing, zoals per ongeluk verwijderde accounts. FairAuth maakt er een vóór elke import, elke definitieve verwijdering en elk terugzetten, en verder hooguit één keer per uur, en bewaart de laatste 10.
Omdat ze op het apparaat staan, helpen ze niet als het apparaat kwijt of kapot is. Daarvoor zijn iCloud-synchronisatie en het back-upbestand er.
Ik heb een account verwijderd. Kan ik het terugkrijgen?
Ja. Verwijderde accounts blijven 30 dagen in ‘Recent verwijderd’ staan, en daar kun je ze terugzetten. Pas daarna worden ze definitief verwijderd.
Wat moet ik weten voordat ik een account definitief verwijder?
Schakel eerst bij de dienst tweestapsverificatie voor dit account uit. Anders blijft de dienst om codes vragen die je dan niet meer hebt, en kom je er misschien niet meer in. Definitief verwijderen kan niet ongedaan worden gemaakt.
Hoe zet ik een back-upbestand terug?
- Kies ‘Back-up terugzetten’ en daarna ‘Uit een back-upbestand’.
- Kies het bestand. Back-upbestanden van FairAuth eindigen op .fairauth.
- Voer je back-upwachtwoord in.
FairAuth toont je eerst een voorbeeld en markeert accounts die er al zijn, zodat niets dubbel binnenkomt.
Hoe veilig is iCloud-synchronisatie?
Je codes worden op je apparaat versleuteld voordat ze naar iCloud gaan. De sleutel daarvoor staat in je iCloud-sleutelhanger, die Apple zelf niet kan lezen. Alleen je eigen apparaten kunnen je codes dus lezen: Apple niet, en wij ook niet.
Waarom heeft iCloud-synchronisatie de iCloud-sleutelhanger nodig?
Daar staat de sleutel waarmee je codes worden versleuteld. Zonder die sleutel uploadt FairAuth niets, want er gaat niets onversleuteld naar de cloud.
Zo schakel je hem in: Instellingen > je naam > iCloud > Wachtwoorden.
Staat iCloud-synchronisatie vanaf het begin aan?
Nee. iCloud-synchronisatie blijft uit tot je hem zelf inschakelt. Jij beslist of je codes naar de cloud gaan.
Wat gebeurt er als ik iCloud-synchronisatie uitschakel?
Je codes blijven op je apparaat. Bij het uitschakelen vraagt FairAuth of de versleutelde kopie in iCloud moet blijven of moet worden verwijderd.
Let op: zonder iCloud-synchronisatie heb je een back-upbestand nodig, anders ben je je codes kwijt als je je apparaat verliest.
Hoe stap ik over naar een nieuwe iPhone of Mac?
Met iCloud-synchronisatie:
- Log op het nieuwe apparaat in met hetzelfde Apple Account, installeer FairAuth en kies ‘Back-up terugzetten’ > ‘Uit iCloud’.
Met een back-upbestand:
- Kies ‘Back-up terugzetten’ > ‘Uit een back-upbestand’ en voer je back-upwachtwoord in.
Houd het oude apparaat tot je met een paar codes van het nieuwe bent ingelogd.
Ik ben mijn iPhone kwijt. Wat nu?
Eerst dit: je codes zijn veilig. FairAuth opent alleen met Face ID, Touch ID of de toegangscode van je apparaat.
Zo kom je weer bij je accounts:
- Met iCloud-synchronisatie of een back-upbestand: installeer FairAuth op het nieuwe apparaat en zet je back-up terug.
- Zonder back-up: log in met de back-upcodes van elke dienst of gebruik het accountherstel van de dienst, en stel daarna tweestapsverificatie opnieuw in.
Hebben mijn Mac en iPhone dezelfde accounts?
Ja, als je iCloud-synchronisatie inschakelt: dan zijn je accounts op al je apparaten hetzelfde. Het kan ook zonder iCloud: de Mac opent een back-upbestand van de iPhone en andersom.
Is FairAuth er ook voor de iPad?
Ja, FairAuth is dezelfde app voor iPhone en iPad. Op de iPad benut de app de ruimte met een navigatiekolom en een detailweergave, en ondersteunt hij toetscombinaties.
Codes
Een code wordt niet geaccepteerd. Wat kan ik doen?
- Controleer de tijd op je apparaat. Codes hangen af van de exacte tijd; één minuut verschil maakt ze al ongeldig. Laat de tijd automatisch instellen: op de iPhone met ‘Stel automatisch in’ onder Instellingen > Algemeen > Datum en tijd, op de Mac met ‘Stel tijd en datum automatisch in’ onder Systeeminstellingen > Algemeen > Datum en tijd.
- Is de lijn onder de code bijna leeg, wacht dan op de volgende code.
- Helpt geen van beide, stel de authenticator-app dan opnieuw in bij de dienst met een nieuwe QR-code.
Welke soorten codes ondersteunt FairAuth?
- Tijdgebaseerde codes (TOTP): de standaard, om de paar seconden een nieuwe code
- Codes met teller (HOTP): een nieuwe code telkens als je erom vraagt
- Steam Guard
Technisch zijn SHA-1, SHA-256 en SHA-512, 6 tot 8 cijfers en 10 tot 120 seconden mogelijk. Gebruikelijk zijn SHA-1, 6 cijfers en 30 seconden. Wijzig deze waarden alleen als de dienst daar uitdrukkelijk om vraagt.
Hoe werken codes met teller?
Ze veranderen niet met de tijd, maar telkens als je om een nieuwe vraagt. Daarom zie je bij zulke accounts ‘Genereer code’ in plaats van een code. Tik je erop, dan maakt FairAuth de volgende code aan en kopieert hem; met ‘Nieuwe code’ krijg je er nog een.
Accepteert de dienst de codes niet meer, voer dan twee of drie nieuwe codes direct na elkaar in. Dan loopt hij weer gelijk.
Kan ik de codes verbergen als anderen meekijken?
Ja. Schakel in de instellingen ‘Verberg codes tot je tikt’ in (op de Mac: ‘Verberg codes tot je klikt’). Dan verschijnt een code pas als je op het account tikt (op de Mac: klikt).
Invullen en browsers
Hoe schakel ik automatisch invullen in?
- iPhone en iPad: Instellingen > Algemeen > ‘Vul automatisch in’ en wachtwoorden
- Mac: Systeeminstellingen > Algemeen > ‘Vul automatisch in’ en wachtwoorden
Schakel daar FairAuth in. Vanaf dan krijg je bij het inloggen de juiste code voorgesteld, in Safari en in veel apps, en hoef je niets meer te kopiëren.
Waarom biedt Safari de code op een website niet aan?
Safari biedt een code alleen aan op de website die in FairAuth bij dat account is bewaard. Ontbreekt de website, dan kan FairAuth daar niets invullen.
Zo los je het op:
- voeg de website toe aan het account, of
- neem de voorgestelde websites over in de instellingen onder ‘Accounts zonder website’.
Waar komen de voorgestelde websites vandaan?
Uit twee bronnen: 2fa.directory, een openbare lijst met de officiële websites van veel diensten, en de namen van je accounts. De lijst zit in de app; FairAuth downloadt niets. Alleen wat je overneemt, wordt bewaard.
Wat krijgt iOS voor automatisch invullen?
Alleen de website en de naam van accounts die een website hebben. Codes en configuratiesleutels krijgt het systeem nooit. Deze gegevens blijven op je apparaat.
Werkt automatisch invullen met elke code?
Met tijdgebaseerde codes, dus met bijna alle. Codes met teller kopieer je in de app. Voor het invullen vraagt FairAuth om Face ID, Touch ID of je toegangscode, zodat niemand anders je codes kan gebruiken.
Kan ik FairAuth in Firefox of Chrome op de Mac gebruiken?
Ja, met FairAuth 1.3 of nieuwer voor de Mac:
- Installeer de extensie voor Firefox of Chrome. FairAuth verbindt zich vanzelf.
- Sta op de pagina die daarna opent alle websites toe. Dan staat de FairAuth-knop in elk codeveld.
- Klik op de inlogpagina op de FairAuth-knop of het FairAuth-symbool, of druk op ⌃⇧F.
Na Touch ID of je inlogwachtwoord staat de code in het veld. Dit werkt op de websites die bij je accounts zijn bewaard. Ontbreekt er een, klik dan in de extensie op ‘Toewijzen in FairAuth’ en kies het account.
Heb ik een extensie nodig voor Safari?
Nee. Safari gebruikt het automatisch invullen van het systeem; FairAuth inschakelen in de instellingen is alles wat nodig is.
Kan de browserextensie mijn websites lezen?
Ze leest niet mee en heeft geen toegang tot internet. Na de installatie heeft ze geen toegang tot websites. Sta je haar alle websites toe, dan zoekt ze daar alleen naar codevelden om de FairAuth-knop in te zetten. Je browser beheert die toestemming en je kunt haar altijd weer intrekken.
De code gaat rechtstreeks in het veld en nooit naar het klembord, en zonder Touch ID of je inlogwachtwoord wordt er niets ingevuld.
Veiligheid en privacy
Hoe zijn mijn codes beveiligd?
Je codes worden versleuteld op je apparaat bewaard (AES-256). De sleutel wordt beschermd door de Secure Enclave, een afgeschermd beveiligingsgedeelte in de chip van je apparaat. Hij is alleen te gebruiken na Face ID, Touch ID of de toegangscode van je apparaat.
FairAuth ziet je biometrische gegevens nooit; die controleert het systeem.
Wat weet FairAuth over mij?
Niets. Er is geen account, geen analyse, geen tracking en geen reclame. Je accounts verlaten je apparaat alleen als je iCloud-synchronisatie of een back-upbestand gebruikt, en dan versleuteld, of als je ze zelf exporteert.
De enige uitzondering: als je in de systeeminstellingen toestaat dat analysegegevens met appontwikkelaars worden gedeeld, kan Apple anonieme crashrapporten aan ons doorgeven.
Met welke servers maakt FairAuth verbinding?
Alleen met die van Apple: iCloud als je synchronisatie inschakelt, en de App Store voor aankopen. FairAuth heeft geen eigen servers.
Op de Mac heeft FairAuth niet eens toestemming om zelf netwerkverbindingen te maken.
Zijn mijn codes te zien in de appkiezer of in schermopnamen?
Nee.
- In de appkiezer dekt FairAuth de codes altijd af.
- Tijdens schermopname of scherm delen verbergt FairAuth de codes.
- Op de Mac verschijnen de vensters van FairAuth helemaal niet in schermafbeeldingen, opnamen of bij scherm delen.
Wanneer vergrendelt FairAuth?
Nadat je naar een andere app bent gegaan, afhankelijk van de instelling: meteen of na 30 seconden, 1 minuut of 5 minuten. Vergrendel je je apparaat, dan vergrendelt FairAuth ook.
Op de Mac vergrendelt FairAuth bovendien meteen bij sluimer, bij schermvergrendeling en bij het wisselen van gebruiker.
Kunnen jullie mij een code sturen of mijn accounts terugzetten?
Nee, dat kunnen we niet. Je codes bestaan alleen op je apparaten en in je back-ups; wij zien ze nooit.
Stuur dus nooit iemand je configuratiesleutels, QR-codes, back-ups of back-upcodes. Wij vragen er nooit om. Wie erom vraagt, is uit op je accounts.
Prijs en openheid
Wat kost FairAuth?
De eerste 7 dagen kun je alles gratis gebruiken. Daarna is de volledige versie een eenmalige aankoop; de App Store toont de prijs voor jouw land.
Er is geen abonnement, en na de proefperiode wordt niets automatisch afgeschreven. Sommige functies blijven ook zonder aankoop altijd gratis.
Wat blijft gratis zonder aankoop?
Alles wat je nodig hebt om altijd bij je codes te kunnen en ze mee te nemen:
- codes tonen en kopiëren
- back-upbestand en iCloud-synchronisatie
- export in het open formaat
- terugzetten uit elke back-up
Waarvoor heb ik na de 7 dagen de volledige versie nodig?
- nieuwe accounts toevoegen, ook via import
- eigen afbeeldingen voor accounts
- automatisch invullen, ook in Firefox
- opdrachten en widgets
Moet ik FairAuth apart kopen voor Mac en iPhone?
Nee. Eén aankoop geldt op iPhone, iPad en Mac, zolang je hetzelfde Apple Account gebruikt. Tik na een herinstallatie op ‘Herstel aankopen’ en de volledige versie is terug.
Mijn aankoop wacht op goedkeuring. Wat betekent dat?
Iemand anders moet de aankoop eerst goedkeuren, bijvoorbeeld een ouder via ‘Vraag om te kopen’. Zodra dat is gebeurd, ontgrendelt FairAuth de volledige versie.
Kan ik mijn accounts altijd meenemen?
Ja, gratis en op elk moment, onder ‘Exporteer je accounts’. Je hebt drie mogelijkheden:
- een versleuteld back-upbestand
- een lijst met configuratielinks (otpauth), die veel authenticator-apps kunnen lezen
- een volledige lijst in JSON-formaat
De twee onbeveiligde lijsten krijg je alleen na Face ID en met een waarschuwing, zodat ze niet per ongeluk in verkeerde handen vallen.
Kan ik mijn back-up openen zonder FairAuth?
Ja. We hebben in het Engels en Duits gepubliceerd hoe een back-upbestand is opgebouwd. Het is te openen met vrije tools; het gebruikt Argon2id en XChaCha20-Poly1305 uit de bibliotheek libsodium. Back-upbestanden eindigen op .fairauth.
Wat gebeurt er met mijn codes als FairAuth ophoudt te bestaan?
Je codes blijven werken. Ze staan op je apparaten, niet bij ons, en de app heeft geen server van ons nodig.
Bovendien kun je je accounts altijd exporteren, en omdat het formaat van het back-upbestand openbaar is, kun je het ook zonder FairAuth openen.
Wie maakt FairAuth?
BYTEPOTATO UG (haftungsbeschränkt) uit Göttingen, Duitsland. Alle gegevens staan onder ‘Juridische informatie’.
Hoe bereik ik jullie?
Mail naar contact@bytepotato.com. In de app kan het ook via ‘Over FairAuth’ > ‘Mail ons’.