FairAuth tworzy jednorazowe kody uwierzytelniania dwuskładnikowego (2FA) do Google, Microsoft, Amazon i każdego innego serwisu, który działa z aplikacją uwierzytelniającą. Twoje kody są szyfrowane na urządzeniu, nie potrzebujesz konta, a o tym, gdzie trafi backup, decydujesz Ty.
Wypróbuj wszystko za darmo przez 7 dni, potem kup raz. Bez subskrypcji.
Przenieś konta z Google Authenticator, Authy, 2FAS i 6 innych aplikacji →
Prawdziwy kod, obliczony właśnie teraz w Twojej przeglądarce. Nic nie jest nigdzie wysyłane. Jak powstaje ten kod?
Rozdział 1: Dlaczego to ważne
Przy uwierzytelnianiu dwuskładnikowym serwis prosi oprócz hasła o krótki kod. Samo skradzione hasło nie wystarczy już, żeby się zalogować. Aplikacja, która przechowuje te kody, strzeże więc najważniejszych kluczy, jakie masz w internecie. Powinna dobrze je chronić i niczego nie żądać w zamian.
Rozdział 2: Jak powstaje kod
Gdy włączasz uwierzytelnianie dwuskładnikowe, serwis pokazuje Ci kod QR. Zawiera on sekret, który znają tylko Twoje urządzenie i serwis. Od tej chwili oba obliczają z tego sekretu i aktualnego czasu ten sam kod, co 30 sekund nowy, tak jak opisuje to otwarty standard RFC 6238. Połączenie nie jest potrzebne, dlatego FairAuth działa bez internetu. Kod na tej stronie jest obliczany na żywo w Twojej przeglądarce z sekretu demonstracyjnego.
Kryje się w kodzie QR, zapisany w Base32. W aplikacji FairAuth pozostaje w zaszyfrowanym sejfie.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUSekundy od 1 stycznia 1970 r. podzielone przez 30. Każde urządzenie z prawidłowym czasem otrzymuje tę samą liczbę.
…HMAC-SHA1 miesza sekret i tę liczbę w 20 bajtów. Ostatni znak decyduje, od którego miejsca czytać dalej.
…Cztery bajty od tego miejsca tworzą liczbę. Jej ostatnie sześć cyfr to Twój kod.
…W aplikacji FairAuth linia pod każdym kodem skraca się tak samo i w ostatnich pięciu sekundach robi się pomarańczowa. W ostatnich dziesięciu obok widać już następny kod.
Przesuń suwak, aby rozregulować zegar swojego urządzenia. Serwis zawsze liczy z prawidłowym czasem.
Zeskanuj ten kod QR aplikacją FairAuth lub dowolną inną aplikacją uwierzytelniającą. Pokaże ten sam kod co ta strona, bo obie działają według tego samego standardu. To konto demonstracyjne bez prawdziwego serwisu, więc potem je usuń.
Rozdział 3: Przeprowadzka
FairAuth odczytuje pliki eksportu innych aplikacji uwierzytelniających i menedżerów haseł, kody przenoszenia z Google Authenticator oraz eksport z aplikacji Hasła. Dla Authy przygotowuje za Ciebie prośbę o wydanie danych. Wszystko jest odczytywane na Twoim urządzeniu, nic nie trafia do sieci, a przed dodaniem czegokolwiek widzisz znalezione konta. Jeśli Twoja stara aplikacja nie ma eksportu, lista przenoszenia przeprowadzi Cię przez to konto po koncie i zapamięta, które masz już przeniesione.
Nowe konto dodasz w kilka sekund: zeskanuj kod QR, wybierz zrzut ekranu, otwórz link konfiguracji lub wpisz klucz konfiguracji. Na Macu FairAuth odczytuje kod QR prosto z ekranu i nie prosi o stałe uprawnienie do nagrywania ekranu.
Rozdział 4: Ochrona
Twoje kody są szyfrowane na urządzeniu. Klucz do nich jest jeszcze raz zamknięty kluczem w Secure Enclave, czyli odizolowanym obszarze bezpieczeństwa w czipie Twojego urządzenia. Ten klucz nigdy nie opuszcza czipu i nie da się go skopiować na inne urządzenie. Odblokować go mogą tylko Face ID, Touch ID lub kod urządzenia, a sprawdza je system, nie FairAuth.
Każdy wpis jest szyfrowany osobno i powiązany ze swoim miejscem w sejfie, więc żadnego wpisu nie da się niepostrzeżenie podmienić ani przenieść.
Klucz sejfu jest zaszyfrowany za pomocą HPKE (RFC 9180) dla klucza P-256 w Secure Enclave. Od iOS 26 i macOS 26 dochodzi ML-KEM-768, metoda zaprojektowana tak, by oprzeć się komputerom kwantowym.
Face ID, Touch ID lub kod urządzenia, a na Macu Touch ID lub hasło logowania. FairAuth blokuje się ponownie po wybranym przez Ciebie czasie. Na Macu także przy uśpieniu, po zablokowaniu ekranu i przy zmianie użytkownika.
Na iPhonie i iPadzie kody są zakryte na ekranie zmiany aplikacji i podczas nagrywania ekranu. Na Macu okno FairAuth nie pojawia się na zrzutach ekranu, nagraniach ani podczas udostępniania ekranu. Skopiowany kod zostaje na tym urządzeniu i znika ze schowka, gdy wygaśnie, najpóźniej po 60 sekundach.
Sejf nie trafia do backupów urządzenia w iCloud ani do Time Machine, bo jego klucz i tak nigdy nie mógłby trafić tam razem z nim. Dlatego FairAuth ma własne backupy.
Bez naszych serwerów, bez analityki, bez reklam. Jedyny cudzy kod to biblioteka szyfrująca libsodium. Aplikacja na Maca nie ma nawet uprawnienia do nawiązywania połączeń sieciowych.
Rozdział 5: Backupy
Bez backupu zgubiony iPhone oznacza konfigurowanie każdego konta od nowa. FairAuth daje Ci dwa sposoby i możesz korzystać z obu. Wszystko jest szyfrowane, zanim opuści Twoje urządzenie, a oba sposoby na zawsze pozostaną bezpłatne. A jeśli przez pomyłkę usuniesz konto, przez 30 dni będzie jeszcze w folderze Ostatnio usunięte.
Wyłączona, dopóki jej nie włączysz. Każdy wpis jest szyfrowany za pomocą AES-256-GCM, zanim trafi do iCloud, a klucz jest w Twoim pęku kluczy w iCloud: Apple nie może odczytać Twoich kodów, my też nie. Twój iPhone, iPad i Mac mają wtedy te same konta.
Zapisywany kilka sekund po każdej zmianie w wybranym przez Ciebie folderze: na pamięci USB, na Twoim serwerze NAS lub we własnej chmurze. FairAuth odczytuje każdy plik ponownie, aby go sprawdzić. Chroniony Twoim hasłem backupu za pomocą Argon2id (256 MiB pamięci na próbę) i XChaCha20-Poly1305. Zostaje pięć ostatnich wersji.
Format pliku jest opublikowany, więc Twoje backupy otworzysz nawet bez aplikacji FairAuth. Poza tym w każdej chwili możesz wyeksportować swoje konta jako linki konfiguracji lub JSON, po Face ID lub Touch ID.
Rozdział 6: Na Macu
Twoje kody są na pasku menu: szukasz, klikasz, skopiowane. FairAuth odczytuje kody QR prosto z ekranu i wpisuje kody w Safari i w aplikacjach, a z rozszerzeniem także w Chrome i Firefoksie. Skróty klawiaturowe obsłużą to, co robisz często. Jeden zakup obejmuje Maca, iPhone’a i iPada.
Wymaga Maca z czipem Apple (Apple silicon) i systemu macOS 15 lub nowszego.
Na Macu rozszerzenie FairAuth wpisuje kod jednym kliknięciem: tylko w witrynie zapisanej przy koncie i dopiero po Touch ID lub haśle logowania. Nic nie opuszcza Twojego Maca.
Wymaga FairAuth na Maca w wersji 1.2 lub nowszej.
Dla Twojej przeglądarki
Rozdział 7: Szczerze
Rozdział 8: Pięć obietnic
Pięć obietnic, które obowiązują w każdej wersji aplikacji FairAuth, i to, jak ich dotrzymujemy.
FairAuth działa bez rejestracji. Nie ma konta FairAuth, które można by stracić, zablokować lub zhakować.
Nic nie opuszcza Twojego urządzenia, dopóki nie włączysz Synchronizacji iCloud. Plik backupu trafia do wybranego przez Ciebie miejsca, które możesz w każdej chwili zmienić.
Aplikacja nie zawiera analityki, śledzenia ani reklam. Łączy się tylko z Apple na potrzeby Synchronizacji iCloud i zakupów.
W każdej chwili wyeksportuj niezaszyfrowaną listę swoich kont albo użyj pliku backupu: jego format jest opublikowany i da się go otworzyć bezpłatnymi narzędziami, bez aplikacji FairAuth.
Wyświetlanie i kopiowanie kodów, oba rodzaje backupu, odtwarzanie i eksport działają zawsze, z zakupem lub bez.
Rozdział 9: Cena
W okresie próbnym działa wszystko. Potem zachowujesz wszystko, co masz: Twoje kody, backupy i eksport pozostają bezpłatne na zawsze.
Bez subskrypcji. Okres próbny kończy się sam, a żadne opłaty nie są pobierane automatycznie.
Jednorazowy zakup, bez subskrypcji
39,99 zł
Cena w App Store (Polska). W innych krajach może być inna.
| Za darmo | Pełna wersja | |
|---|---|---|
| Wyświetlanie i kopiowanie wszystkich kodów | Tak | Tak |
| Plik backupu i Synchronizacja iCloud | Tak | Tak |
| Eksport w otwartym formacie | Tak | Tak |
| Odtwarzanie z dowolnego backupu | Tak | Tak |
| Dodawanie nowych kont, także przez import z innej aplikacji | Nie | Tak |
| Własne obrazy dla kont | Nie | Tak |
| Automatyczne wypełnianie kodów | Nie | Tak |
| Skróty i widżety | Nie | Tak |
Twoje kody są przechowywane na urządzeniu w postaci zaszyfrowanej (AES-256). Klucz chroni Secure Enclave, odizolowany obszar bezpieczeństwa w czipie Twojego urządzenia. Można go użyć tylko po Face ID, Touch ID lub wpisaniu kodu urządzenia.
FairAuth nigdy nie widzi Twoich danych biometrycznych; sprawdza je system.
Tylko z serwerami Apple: z iCloud, jeśli włączysz synchronizację, i z App Store przy zakupach. FairAuth nie ma własnych serwerów.
Na Macu FairAuth nie ma nawet uprawnienia do nawiązywania własnych połączeń sieciowych.
Przede wszystkim: Twoje kody są bezpieczne. FairAuth otwiera się tylko po użyciu Face ID, Touch ID lub kodu urządzenia.
Tak odzyskasz dostęp do swoich kont:
Tak, bezpłatnie i w każdej chwili, w „Eksportuj konta”. Masz trzy możliwości:
Obie niechronione listy dostaniesz dopiero po Face ID i z ostrzeżeniem, żeby przez przypadek nie trafiły w niepowołane ręce.
Twoje kody będą nadal działać. Są na Twoich urządzeniach, a nie u nas, a aplikacja nie potrzebuje żadnego naszego serwera.
Poza tym w każdej chwili możesz wyeksportować swoje konta, a ponieważ format pliku backupu jest opublikowany, da się go otworzyć nawet bez FairAuth.
Twoje kody są szyfrowane na urządzeniu, zanim trafią do iCloud. Klucz do nich znajduje się w Twoim pęku kluczy w iCloud, którego nie może odczytać nawet Apple. Dlatego Twoje kody mogą odczytać tylko Twoje urządzenia: ani Apple, ani my.
Nie. Jeden zakup obejmuje iPhone’a, iPada i Maca, o ile korzystasz z tego samego konta Apple. Po ponownej instalacji stuknij „Przywróć zakupy”, a pełna wersja wróci.
Konfiguracja zajmie minutę, a wszystko możesz wypróbować przez 7 dni. Nawet jeśli nigdy nie kupisz, Twoje kody nadal będą działać, a backupy pozostaną bezpłatne.
Wypróbuj wszystko za darmo przez 7 dni, potem kup raz. Bez subskrypcji.