W czym możemy pomóc?
Odpowiedzi na najczęstsze pytania o FairAuth. Aplikacja ma też własną pomoc, która działa offline.
Często zadawane
Często wyszukiwane:
Pierwsze kroki
Czym jest FairAuth?
FairAuth to aplikacja uwierzytelniająca na iPhone’a, iPada i Maca. Tworzy krótkie kody, o które wiele serwisów, na przykład Google, Microsoft czy Amazon, prosi przy logowaniu oprócz hasła.
Ten drugi krok chroni Twoje konto: nawet ktoś, kto zna Twoje hasło, nie zaloguje się bez kodu z FairAuth.
Czym jest weryfikacja dwuetapowa?
To logowanie w dwóch krokach: najpierw hasło, potem kod, który powstaje tylko na Twoim urządzeniu. Kod jest ważny przez kilka sekund, zwykle 30, a potem zastępuje go nowy.
Ktoś, kto pozna Twoje hasło, na przykład z wycieku danych, i tak nie dostanie się na Twoje konto. Dlatego włączaj weryfikację dwuetapową wszędzie, gdzie serwis ją oferuje.
Czy potrzebuję konta albo numeru telefonu?
Nie. Instalujesz FairAuth i od razu zaczynasz, bez rejestracji. Nie ma konta FairAuth, więc nie ma też czego zgubić, zablokować ani zhakować.
Na jakich urządzeniach działa FairAuth?
- iPhone i iPad z systemem iOS 18 lub nowszym
- Mac z czipem Apple (M1 lub nowszym) i systemem macOS 15 lub nowszym
Jeden zakup obejmuje wszystkie trzy.
Czy FairAuth działa bez internetu?
Tak. Twoje urządzenie samo oblicza kody i nie potrzebuje do tego połączenia. Pomoc w aplikacji też działa offline.
FairAuth potrzebuje internetu tylko do dwóch rzeczy: do Synchronizacji iCloud, jeśli ją włączysz, i do zakupów w App Store.
Czy mogę najpierw bezpiecznie wypróbować FairAuth?
Tak. Podczas konfiguracji FairAuth pokazuje Ci konto ćwiczebne. Nie należy ono do żadnego prawdziwego serwisu, więc niczego nie zepsujesz. Zobaczysz na nim, jak skopiować kod i co oznacza linia czasu pod nim.
Jak skopiować kod?
- iPhone i iPad: stuknij konto.
- Mac: kliknij kod.
Potem wklej go w serwisie. Kod sam znika ze schowka, gdy wygaśnie, najpóźniej po 60 sekundach. Dzięki automatycznemu wypełnianiu często nie musisz niczego kopiować.
Co oznacza linia pod kodem?
Pokazuje, jak długo kod jest jeszcze ważny: skraca się, aż pojawi się nowy kod. Gdy jest prawie pusta, najlepiej poczekać na następny. W ostatnich sekundach FairAuth pokazuje go już obok bieżącego, mniejszą czcionką.
Jakie są widżety i skróty?
- Widżety na ekranie początkowym i ekranie blokady, które otwierają FairAuth albo od razu skanują kod QR
- Przełączniki w centrum sterowania, które robią to samo
- Skróty do otwierania FairAuth, skanowania, wyświetlania ulubionych i wyszukiwania
Wszystkie tylko otwierają aplikację. Nigdy nie pokazują kodów ani nazw kont, więc nikt nie zobaczy ich na Twoim ekranie blokady.
Jakie są skróty klawiszowe?
Na Macu:
- ⌘N dodaj konto, ⌘F szukaj, ⌘L zablokuj teraz
- ⇧⌘C skopiuj kod, ⌥⇧⌘C następny kod konta opartego na liczniku
- ⌘E edytuj, ⌘T tagi, ⌘D ulubione, ⌫ przenieś do „Ostatnio usunięte”
Na iPadzie z klawiaturą:
- ⌘F szukaj, ⌘C skopiuj kod, ⌘N dodaj konto, ⌥⌘I pokaż lub ukryj szczegóły
W jakich językach jest dostępny FairAuth?
W 24 językach: angielskim, chińskim (tradycyjnym), chorwackim, czeskim, duńskim, fińskim, francuskim, greckim, hiszpańskim, japońskim, koreańskim, niderlandzkim, niemieckim, norweskim, polskim, portugalskim (Portugalia), rumuńskim, słowackim, słoweńskim, szwedzkim, tureckim, ukraińskim, węgierskim i włoskim.
FairAuth używa języka ustawionego na Twoim urządzeniu.
Czy jest tryb ciemny?
Tak. FairAuth dopasowuje się do urządzenia, niezależnie od tego, czy masz ustawiony wygląd jasny, czy ciemny. W ustawieniach możesz też wybrać, by FairAuth był zawsze jasny albo zawsze ciemny.
Czy FairAuth działa z VoiceOver i dużym tekstem?
Tak. VoiceOver odczytuje każdy kod cyfra po cyfrze i mówi, przez ile sekund jest jeszcze ważny. Każdy ekran dostosowuje się też do największych rozmiarów tekstu.
Dodawanie kont
Jak dodać konto?
- W serwisie (na przykład Google lub Amazon) otwórz ustawienia bezpieczeństwa i wybierz weryfikację dwuetapową z aplikacją uwierzytelniającą. Serwis pokaże Ci wtedy kod QR.
- W FairAuth stuknij lub kliknij przycisk z plusem i zeskanuj kod QR.
- Wpisz w serwisie kod, który pokazuje teraz FairAuth. Gotowe, konfiguracja zakończona.
Przy okazji zapisz kody zapasowe, które oferuje wiele serwisów.
Jak można dodać konto?
- „Skanuj kod QR”: aparatem, najczęstszy sposób
- „Wybierz zrzut ekranu lub zdjęcie”: gdy kod QR widać na tym samym urządzeniu
- „Wklej link konfiguracji”: gdy serwis zamiast obrazka podaje link
- „Wpisz klucz konfiguracji”: ciąg liter, który wiele serwisów pokazuje pod kodem QR do przepisania
- Tylko na Macu: „Skanuj kod QR na ekranie”
Kod QR jest na tym samym iPhonie. Co teraz?
Masz dwie możliwości:
- Zrób zrzut ekranu z kodem QR i wybierz go w FairAuth opcją „Wybierz zrzut ekranu lub zdjęcie”. Potem usuń zrzut ekranu: zawiera klucz do Twojego konta.
- Jeśli serwis oferuje link konfiguracji, stuknij go. Otworzy się w FairAuth, jeśli wybierzesz FairAuth w sekcji Ustawienia > Ogólne > Wypełnianie i Hasła > Kody weryfikacyjne.
Jak zeskanować kod QR na Macu?
Wybierz „Skanuj kod QR na ekranie” i kliknij okno, w którym widać kod. FairAuth odczytuje w tym celu jeden obraz w pamięci i niczego nie zachowuje. Uprawnienie do nagrywania ekranu nie jest potrzebne.
Możesz też po prostu przeciągnąć obraz z kodem QR do okna FairAuth.
Co FairAuth robi z aparatem?
Tylko odczytuje kod QR. FairAuth niczego nie nagrywa i nie zapisuje żadnego obrazu.
Mój klucz konfiguracji jest oznaczony jako nieprawidłowy. Dlaczego?
Klucz konfiguracji składa się wyłącznie z liter od A do Z i cyfr od 2 do 7. Częste przyczyny:
- literówka, na przykład 0 zamiast O albo 1 zamiast I
- klucz skopiowany tylko częściowo
Spacje, łączniki i małe litery nie są natomiast problemem.
Czym są kody zapasowe i gdzie je przechowywać?
Wiele serwisów daje Ci przy konfiguracji kilka kodów zapasowych. Każdy z nich pozwala zalogować się jeden raz, nawet bez FairAuth. To Twoje wyjście awaryjne, jeśli zgubisz urządzenie.
Najbezpieczniej przechowywać je wydrukowane w domu, a cyfrowo na przykład jako notatkę w aplikacji Hasła. Nie tylko w FairAuth: wtedy nie pomogą, gdy stracisz dostęp do samego FairAuth.
Dlaczego FairAuth pyta, zanim doda konto z linku?
Dla Twojej ochrony. Link na stronie internetowej lub w wiadomości mógłby podrzucić Ci cudze konto, a z jego kodów korzystałby potem atakujący. Dodawaj więc konto tylko wtedy, gdy właśnie samodzielnie rozpoczynasz konfigurację w serwisie.
Czy moje konta dostaną logo?
Tak. FairAuth ma wbudowanych ponad 3200 logo znanych serwisów i przypisuje je przy dodawaniu konta. Wyszukiwanie działa na Twoim urządzeniu, więc żaden serwer nie dowiaduje się, z jakich serwisów korzystasz.
Własne obrazy dla kont są po okresie próbnym częścią pełnej wersji.
Przenosiny z innej aplikacji
Z jakich aplikacji mogę się przenieść?
FairAuth przejmuje Twoje konta bezpośrednio z tych aplikacji:
- Google Authenticator
- Authy
- 2FAS
- Aegis
- Ente Auth
- Bitwarden i Bitwarden Authenticator
- Proton Authenticator
- LastPass Authenticator
- Hasła od Apple
Do tego listy linków otpauth, które eksportuje wiele innych aplikacji. W FairAuth znajdziesz to w „Przenieś z innej aplikacji”.
Jak przenieść się z Google Authenticator?
- W Google Authenticator wybierz „Przenieś konta > Eksportuj konta” i zaznacz konta.
- Google Authenticator pokaże jeden lub kilka kodów QR.
- Zeskanuj je po kolei w FairAuth w „Przenieś z innej aplikacji”.
Kolejność nie ma znaczenia, a FairAuth pokazuje, ile kodów jest już gotowych. Zamiast skanować, możesz też wybrać zrzuty ekranu z kodami QR.
Jak przenieść się z Authy?
Samo Authy nie ma eksportu. Możesz jednak poprosić o swoje dane firmę Twilio, która stoi za Authy:
- FairAuth przygotuje prośbę jako e-mail po angielsku. Wysyłasz go samodzielnie.
- Twilio potwierdza prośbę e-mailem i kodem w SMS-ie, a realizacja może potrwać do miesiąca.
- FairAuth otworzy otrzymany plik przy użyciu Twojego hasła backupu Authy.
Jakie hasło otwiera plik Authy?
Twoje hasło backupu Authy. Znajdziesz je w Authy w Settings > Accounts > Backup Key.
Ważne: musi to być hasło, które obowiązywało, gdy Twilio tworzyło plik. Hasło zmienione później go nie otworzy. Jeśli go nie pamiętasz, ustaw w Authy nowe, zanim poprosisz o dane.
Dlaczego w pliku brakuje niektórych kont Authy?
Authy nie tworzy kopii kont z sekcji „Authy Accounts”. Dlatego nigdy nie ma ich w pliku od Twilio. Skonfiguruj te konta od nowa w każdym z serwisów.
Jak przenieść się z 2FAS?
- W 2FAS otwórz ustawienia, a w nich sekcję backupu.
- Wyeksportuj plik, z hasłem lub bez.
- Zapisz plik w aplikacji Pliki albo wyślij go na Maca przez AirDrop.
- Wybierz go w FairAuth w „Przenieś z innej aplikacji”.
Jak przenieść się z Aegis?
W Aegis otwórz „Ustawienia > Import i eksport” i wyeksportuj w formacie Aegis, najlepiej zaszyfrowanym hasłem. Potem wybierz plik w FairAuth w „Przenieś z innej aplikacji”.
Nie zadziała plik, który otwiera tylko własna metoda odblokowania Aegis (na przykład odcisk palca). W takim przypadku wyeksportuj go z hasłem.
Jak przenieść się z Ente Auth?
W Ente Auth wybierz „Ustawienia > Dane > Eksportuj kody”, a potem wybierz plik w FairAuth w „Przenieś z innej aplikacji”. Plik zaszyfrowany działa tak samo dobrze jak zwykły plik tekstowy.
Jak przenieść się z Bitwarden?
W Bitwarden wyeksportuj dane jako .json albo jako .json chroniony hasłem, a potem wybierz plik w FairAuth w „Przenieś z innej aplikacji”. W Bitwarden Authenticator eksport znajdziesz w ustawieniach.
Nie działają pliki chronione Argon2id ani pliki, które może otworzyć tylko sam Bitwarden.
Jak przenieść się z Proton Authenticator lub LastPass Authenticator?
- Proton Authenticator: użyj eksportu w ustawieniach, z hasłem lub bez.
- LastPass Authenticator: otwórz Ustawienia, wybierz przenoszenie kont i wyeksportuj je do pliku. Ten plik nie jest zaszyfrowany, więc usuń go po imporcie.
Potem wybierz plik w FairAuth w „Przenieś z innej aplikacji”.
Czy mogę przejąć kody z aplikacji Hasła od Apple?
Tak, na Macu:
- W aplikacji Hasła wybierz „Plik > Eksportuj wszystkie hasła do pliku”.
- Wybierz plik w FairAuth w „Przenieś z innej aplikacji”. FairAuth pobiera tylko kody weryfikacyjne i nie odczytuje żadnych haseł.
- Potem usuń plik: zawiera wszystkie Twoje hasła bez szyfrowania.
Moja stara aplikacja nie ma eksportu. Co teraz?
Wtedy konfigurujesz każde konto od nowa w serwisie, tak jak za pierwszym razem. W „Moja aplikacja nie ma eksportu” „Asystent przenoszenia” poprowadzi Cię krok po kroku.
Lista „Jeszcze nieużywane” pokazuje, których kont jeszcze brakuje. Na każde konto licz kilka minut; w każdej chwili możesz przerwać i dokończyć później.
Czym jest lista „Jeszcze nieużywane”?
Pomaga przy przenosinach. Każde przejęte konto zostaje na niej, dopóki po raz pierwszy nie skopiujesz albo nie wypełnisz jego kodu. Dzięki temu widzisz, które konta już działają w FairAuth.
Gdy lista jest pusta, każde konto zostało użyte co najmniej raz i możesz usunąć starą aplikację.
Czy mój plik eksportu jest gdzieś wysyłany?
Nie. FairAuth odczytuje plik tylko na Twoim urządzeniu i zanim cokolwiek doda, pokazuje Ci, co znalazł.
Eksport bez hasła zawiera Twoje kody bez żadnej ochrony. Dlatego usuń go po imporcie, także z kosza.
Dlaczego niektóre konta zostały pominięte?
FairAuth podaje powód przy każdym pominiętym koncie, na przykład algorytm lub typ konta, którego FairAuth nie obsługuje, albo uszkodzony klucz.
Skonfiguruj te konta od nowa w serwisie, a do tego czasu zachowaj je w starej aplikacji.
Czy od razu usunąć starą aplikację?
Nie, jeszcze nie. Zachowaj ją, dopóki nie zalogujesz się z powodzeniem kilkoma kodami z FairAuth. Pomoże Ci w tym lista „Jeszcze nieużywane”. Dopiero wtedy usuń konta w starej aplikacji, a także plik eksportu.
Backup i urządzenia
Jak FairAuth tworzy kopię zapasową moich kodów?
Masz dwa sposoby i możesz korzystać z obu:
- Synchronizacja iCloud: Twoje konta są takie same na wszystkich Twoich urządzeniach Apple, a nowe urządzenie odtwarzasz właśnie z niej.
- Plik backupu: FairAuth zapisuje zaszyfrowany plik w wybranym przez Ciebie folderze, także poza Apple.
Oba są szyfrowane end-to-end: odczytać je możesz tylko Ty.
Czy moje kody są w zwykłym backupie iPhone’a lub w Time Machine?
Nie. Twoje kody chroni klucz, który nigdy nie opuszcza Twojego urządzenia, a tego klucza w tych backupach nie ma. Dlatego FairAuth ma własne backupy: Synchronizację iCloud albo plik backupu. Skonfiguruj jeden z nich.
Gdzie mogę trzymać plik backupu?
W dowolnym wybranym folderze, na przykład:
- na pendrivie
- na Twoim serwerze NAS
- w Nextcloud, Proton Drive, Dropbox lub iCloud Drive
Plik jest zaszyfrowany, więc dostawca folderu nie może go odczytać.
Jak często zapisywany jest backup i ile wersji zostaje?
FairAuth zapisuje nowy zaszyfrowany plik kilka sekund po każdej zmianie i odczytuje go ponownie, aby go sprawdzić, więc niczego nie musisz uruchamiać ręcznie. Zostaje pięć ostatnich wersji, starsze FairAuth usuwa.
Czym jest hasło backupu?
Chroni Twój plik backupu. FairAuth proponuje sześć losowych słów: łatwo je zapisać, a dla innych są praktycznie nie do odgadnięcia.
Możesz też wybrać własne hasło. Musi mieć co najmniej 10 znaków i być trudne do odgadnięcia. FairAuth powie Ci, jeśli jest zbyt łatwe.
Co, jeśli zapomnę hasła backupu?
Wtedy nikt nie otworzy pliku backupu, nawet my. Nie ma drogi powrotu.
Dlatego zapisz hasło i przechowuj je w bezpiecznym miejscu, na przykład razem z kodami zapasowymi. Żeby nie zapisać go z błędem, FairAuth podczas konfiguracji prosi o podanie dwóch słów z tego hasła.
Czy mogę zmienić hasło backupu?
Tak, w ustawieniach w sekcji „Backup”, opcją „Zmień hasło backupu”. FairAuth zapyta wtedy, czy usunąć starsze pliki backupu ze starym hasłem.
Jak sprawdzić, czy mój backup działa?
Opcją „Test odtwarzania” w ustawieniach w sekcji „Backup”. Wpisujesz hasło backupu, a FairAuth otwiera najnowszy plik i liczy zapisane w nim konta. Twoje konta pozostają przy tym bez zmian.
Rób to od czasu do czasu, aby mieć pewność, że plik i hasło do siebie pasują.
Czym są lokalne migawki?
To automatyczne kopie na Twoim urządzeniu, które pomagają po pomyłce, na przykład po przypadkowym usunięciu kont. FairAuth tworzy je przed każdym importem, każdym trwałym usunięciem i każdym odtworzeniem, poza tym najwyżej raz na godzinę, i zachowuje 10 ostatnich.
Ponieważ są na urządzeniu, nie pomogą, jeśli urządzenie zginie lub się zepsuje. Do tego służą Synchronizacja iCloud i plik backupu.
Czy mogę odzyskać usunięte konto?
Tak. Usunięte konta pozostają przez 30 dni w „Ostatnio usunięte” i możesz je tam przywrócić. Dopiero potem są usuwane na zawsze.
Co warto wiedzieć przed trwałym usunięciem konta?
Najpierw wyłącz w serwisie weryfikację dwuetapową dla tego konta. W przeciwnym razie serwis nadal będzie prosić o kody, których już nie masz, i możesz stracić dostęp. Trwałego usunięcia nie da się cofnąć.
Jak odtworzyć dane z pliku backupu?
- Wybierz „Odtwórz z backupu”, a potem „Z pliku backupu”.
- Wybierz plik. Pliki backupu FairAuth mają rozszerzenie .fairauth.
- Wpisz hasło backupu.
FairAuth najpierw pokazuje podgląd i oznacza konta, które już masz, więc nic nie pojawi się podwójnie.
Jak bezpieczna jest Synchronizacja iCloud?
Twoje kody są szyfrowane na urządzeniu, zanim trafią do iCloud. Klucz do nich znajduje się w Twoim pęku kluczy w iCloud, którego nie może odczytać nawet Apple. Dlatego Twoje kody mogą odczytać tylko Twoje urządzenia: ani Apple, ani my.
Dlaczego Synchronizacja iCloud potrzebuje pęku kluczy w iCloud?
Tam przechowywany jest klucz, którym szyfrowane są Twoje kody. Bez niego FairAuth niczego nie wysyła, bo nic nie trafia do chmury bez szyfrowania.
Jak go włączyć: Ustawienia > Twoje imię i nazwisko > iCloud > Hasła.
Czy Synchronizacja iCloud jest włączona od początku?
Nie. Synchronizacja iCloud pozostaje wyłączona, dopóki jej nie włączysz. To Ty decydujesz, czy Twoje kody trafią do chmury.
Co się stanie, gdy wyłączę Synchronizację iCloud?
Twoje kody zostają na urządzeniu. Przy wyłączaniu FairAuth zapyta, czy zaszyfrowaną kopię w iCloud zachować, czy usunąć.
Pamiętaj: bez Synchronizacji iCloud potrzebujesz pliku backupu, inaczej po utracie urządzenia stracisz też kody.
Jak przenieść się na nowego iPhone’a lub Maca?
Z Synchronizacją iCloud:
- Zaloguj się na nowym urządzeniu tym samym kontem Apple, zainstaluj FairAuth i wybierz „Odtwórz z backupu” > „Z iCloud”.
Z plikiem backupu:
- Wybierz „Odtwórz z backupu” > „Z pliku backupu” i wpisz hasło backupu.
Zachowaj stare urządzenie, dopóki nie zalogujesz się kilkoma kodami z nowego.
Mój iPhone zaginął. Co teraz?
Przede wszystkim: Twoje kody są bezpieczne. FairAuth otwiera się tylko po użyciu Face ID, Touch ID lub kodu urządzenia.
Tak odzyskasz dostęp do swoich kont:
- Z Synchronizacją iCloud lub plikiem backupu: zainstaluj FairAuth na nowym urządzeniu i odtwórz z nich konta.
- Bez backupu: zaloguj się kodami zapasowymi danego serwisu albo skorzystaj z jego procedury odzyskiwania konta, a potem ponownie skonfiguruj weryfikację dwuetapową.
Czy na Macu i iPhonie mam te same konta?
Tak, jeśli włączysz Synchronizację iCloud: wtedy Twoje konta są takie same na wszystkich urządzeniach. Działa to także bez iCloud: Mac otworzy plik backupu z iPhone’a i odwrotnie.
Czy FairAuth jest dostępny na iPada?
Tak, FairAuth to ta sama aplikacja na iPhone’a i iPada. Na iPadzie wykorzystuje większy ekran, pokazując pasek boczny i widok szczegółów, i obsługuje skróty klawiszowe.
Kody
Kod nie jest akceptowany. Co mogę zrobić?
- Sprawdź czas na swoim urządzeniu. Kody zależą od dokładnej godziny; nawet minuta różnicy sprawia, że są nieważne. Włącz automatyczne ustawianie czasu: na iPhonie opcję „Ustaw automatycznie” w sekcji Ustawienia > Ogólne > Data i czas, na Macu opcję „Ustawiaj czas i datę automatycznie” w sekcji Ustawienia systemowe > Ogólne > Data i czas.
- Jeśli linia pod kodem jest prawie pusta, poczekaj na następny kod.
- Jeśli nic z tego nie pomoże, skonfiguruj aplikację uwierzytelniającą w serwisie od nowa, z nowym kodem QR.
Jakie rodzaje kodów obsługuje FairAuth?
- Kody oparte na czasie (TOTP): standard, nowy kod co kilka sekund
- Kody oparte na liczniku (HOTP): nowy kod za każdym razem, gdy o niego poprosisz
- Steam Guard
Technicznie możliwe są SHA-1, SHA-256 i SHA-512, od 6 do 8 cyfr i od 10 do 120 sekund. Typowe są SHA-1, 6 cyfr i 30 sekund. Zmieniaj te wartości tylko wtedy, gdy serwis wyraźnie tego wymaga.
Jak działają kody oparte na liczniku?
Nie zmieniają się z upływem czasu, tylko za każdym razem, gdy poprosisz o nowy. Dlatego przy takich kontach zamiast kodu widać „Wygeneruj kod”. Gdy go stukniesz, FairAuth tworzy następny kod i go kopiuje; „Nowy kod” daje kolejny.
Jeśli serwis przestanie akceptować kody, wpisz dwa lub trzy nowe kody jeden po drugim. Wtedy serwis znowu się zsynchronizuje.
Czy mogę ukryć kody, gdy inni patrzą?
Tak. Włącz w ustawieniach „Ukrywaj kody do stuknięcia” (na Macu: „Ukrywaj kody do kliknięcia”). Wtedy kod pojawia się dopiero, gdy stukniesz konto (na Macu: klikniesz).
Wypełnianie i przeglądarki
Jak włączyć automatyczne wypełnianie?
- iPhone i iPad: Ustawienia > Ogólne > Wypełnianie i Hasła
- Mac: Ustawienia systemowe > Ogólne > Wypełnianie i Hasła
Włącz tam FairAuth. Od tej chwili przy logowaniu, w Safari i w wielu aplikacjach, dostajesz propozycję właściwego kodu i nie musisz niczego kopiować.
Dlaczego Safari nie proponuje kodu na stronie?
Safari proponuje kod tylko w witrynie zapisanej przy tym koncie w FairAuth. Jeśli witryny brakuje, FairAuth nie może tam niczego wypełnić.
Jak to naprawić:
- dodaj witrynę do konta albo
- przejmij proponowane witryny w ustawieniach w „Konta bez strony internetowej”.
Skąd pochodzą proponowane witryny?
Z dwóch źródeł: z 2fa.directory, publicznej listy oficjalnych witryn wielu serwisów, i z nazw Twoich kont. Lista jest wbudowana w aplikację, FairAuth niczego nie pobiera. Zapisywane jest tylko to, co przejmiesz.
Co dostaje iOS na potrzeby automatycznego wypełniania?
Tylko witrynę i nazwę kont, które mają przypisaną witrynę. System nigdy nie dostaje kodów ani kluczy konfiguracji. Te dane zostają na Twoim urządzeniu.
Czy automatyczne wypełnianie działa z każdym kodem?
Z kodami opartymi na czasie, czyli z prawie wszystkimi. Kody oparte na liczniku kopiujesz w aplikacji. Przed wypełnieniem FairAuth prosi o Face ID, Touch ID lub kod urządzenia, żeby nikt inny nie mógł użyć Twoich kodów.
Czy mogę używać FairAuth w Firefoksie lub Chrome na Macu?
Tak, z FairAuth 1.3 lub nowszym na Maca:
- Zainstaluj rozszerzenie do Firefoksa lub Chrome. FairAuth połączy się sam.
- Na stronie, która otworzy się potem, zezwól na wszystkie witryny. Przycisk FairAuth pojawi się wtedy w każdym polu na kod.
- Na stronie logowania kliknij przycisk FairAuth lub ikonę FairAuth albo naciśnij ⌃⇧F.
Po Touch ID lub haśle logowania kod pojawi się w polu. Działa to w witrynach zapisanych przy Twoich kontach. Jeśli którejś brakuje, kliknij w rozszerzeniu „Przypisz w FairAuth” i wybierz konto.
Czy potrzebuję rozszerzenia do Safari?
Nie. Safari korzysta z systemowego wypełniania; wystarczy włączyć FairAuth w ustawieniach.
Czy rozszerzenie przeglądarki może czytać moje witryny?
Nie czyta niczego przy okazji i nie ma dostępu do internetu. Po instalacji nie ma dostępu do witryn. Jeśli zezwolisz na wszystkie witryny, szuka tam tylko pól na kod, aby umieścić w nich przycisk FairAuth. Tym uprawnieniem zarządza przeglądarka; możesz je w każdej chwili cofnąć.
Kod trafia prosto do pola i nigdy do schowka, a bez Touch ID lub hasła logowania nic nie jest wstawiane.
Bezpieczeństwo i prywatność
Jak chronione są moje kody?
Twoje kody są przechowywane na urządzeniu w postaci zaszyfrowanej (AES-256). Klucz chroni Secure Enclave, odizolowany obszar bezpieczeństwa w czipie Twojego urządzenia. Można go użyć tylko po Face ID, Touch ID lub wpisaniu kodu urządzenia.
FairAuth nigdy nie widzi Twoich danych biometrycznych; sprawdza je system.
Co FairAuth o mnie wie?
Nic. Nie ma konta, analityki, śledzenia ani reklam. Twoje konta opuszczają urządzenie tylko wtedy, gdy korzystasz z Synchronizacji iCloud lub pliku backupu, i to w postaci zaszyfrowanej, albo gdy samodzielnie je wyeksportujesz.
Jedyny wyjątek: jeśli w ustawieniach systemu zezwolisz na udostępnianie analiz deweloperom aplikacji, Apple może przekazywać nam anonimowe raporty o awariach.
Z jakimi serwerami łączy się FairAuth?
Tylko z serwerami Apple: z iCloud, jeśli włączysz synchronizację, i z App Store przy zakupach. FairAuth nie ma własnych serwerów.
Na Macu FairAuth nie ma nawet uprawnienia do nawiązywania własnych połączeń sieciowych.
Czy moje kody widać w przełączniku aplikacji lub na nagraniach ekranu?
Nie.
- W przełączniku aplikacji FairAuth zawsze zakrywa kody.
- Podczas nagrywania lub udostępniania ekranu FairAuth ukrywa kody.
- Na Macu okna FairAuth w ogóle nie pojawiają się na zrzutach ekranu, nagraniach ani przy udostępnianiu ekranu.
Kiedy FairAuth się blokuje?
Po przełączeniu się na inną aplikację, zależnie od ustawienia: natychmiast albo po 30 sekundach, 1 minucie lub 5 minutach. Gdy zablokujesz urządzenie, FairAuth też się blokuje.
Na Macu FairAuth blokuje się ponadto od razu przy uśpieniu, blokadzie ekranu i zmianie użytkownika.
Czy możecie wysłać mi kod albo odtworzyć moje konta?
Nie, nie możemy. Twoje kody istnieją tylko na Twoich urządzeniach i w Twoich backupach; my nigdy ich nie widzimy.
Dlatego nigdy nikomu nie wysyłaj kluczy konfiguracji, kodów QR, backupów ani kodów zapasowych. My nigdy o nie nie prosimy. Kto o nie prosi, chce przejąć Twoje konta.
Cena i otwartość
Ile kosztuje FairAuth?
Przez pierwsze 7 dni możesz bezpłatnie korzystać ze wszystkiego. Potem pełna wersja to jednorazowy zakup; cenę w Twoim kraju pokazuje App Store.
Nie ma subskrypcji i po okresie próbnym nic nie jest pobierane automatycznie. Niektóre funkcje pozostają bezpłatne na zawsze, nawet bez zakupu.
Co pozostaje bezpłatne bez zakupu?
Wszystko, czego potrzebujesz, aby w każdej chwili mieć dostęp do swoich kodów i zabrać je ze sobą:
- wyświetlanie i kopiowanie kodów
- plik backupu i Synchronizacja iCloud
- eksport w otwartym formacie
- odtwarzanie z dowolnego backupu
Co po 7 dniach wymaga pełnej wersji?
- dodawanie nowych kont, także przez import
- własne obrazy dla kont
- automatyczne wypełnianie, także w Firefoksie
- skróty i widżety
Czy muszę kupić FairAuth osobno na Maca i iPhone’a?
Nie. Jeden zakup obejmuje iPhone’a, iPada i Maca, o ile korzystasz z tego samego konta Apple. Po ponownej instalacji stuknij „Przywróć zakupy”, a pełna wersja wróci.
Mój zakup czeka na zatwierdzenie. Co to znaczy?
Zakup musi najpierw zatwierdzić ktoś inny, na przykład rodzic w ramach funkcji „Zgoda na zakup”. Gdy tylko to nastąpi, FairAuth odblokuje pełną wersję.
Czy w każdej chwili mogę zabrać swoje konta gdzie indziej?
Tak, bezpłatnie i w każdej chwili, w „Eksportuj konta”. Masz trzy możliwości:
- zaszyfrowany plik backupu
- lista linków konfiguracji (otpauth), którą odczyta wiele aplikacji uwierzytelniających
- pełna lista w formacie JSON
Obie niechronione listy dostaniesz dopiero po Face ID i z ostrzeżeniem, żeby przez przypadek nie trafiły w niepowołane ręce.
Czy mogę otworzyć backup bez FairAuth?
Tak. Opublikowaliśmy, jak zbudowany jest plik backupu, po angielsku i po niemiecku. Da się go otworzyć bezpłatnymi narzędziami; korzysta z Argon2id i XChaCha20-Poly1305 z biblioteki libsodium. Pliki backupu mają rozszerzenie .fairauth.
Co się stanie z moimi kodami, jeśli FairAuth przestanie istnieć?
Twoje kody będą nadal działać. Są na Twoich urządzeniach, a nie u nas, a aplikacja nie potrzebuje żadnego naszego serwera.
Poza tym w każdej chwili możesz wyeksportować swoje konta, a ponieważ format pliku backupu jest opublikowany, da się go otworzyć nawet bez FairAuth.
Kto tworzy FairAuth?
BYTEPOTATO UG (haftungsbeschränkt) z Getyngi (Göttingen) w Niemczech. Pełne dane znajdziesz w nocie prawnej.
Jak mogę się z Wami skontaktować?
Napisz na adres contact@bytepotato.com. W aplikacji możesz też wybrać „O aplikacji FairAuth” > „Napisz do nas”.