O FairAuth gera os códigos de utilização única da autenticação de dois fatores (2FA) para a Google, a Microsoft, a Amazon e qualquer outro serviço que funcione com uma app de autenticação. Os seus códigos são encriptados no seu dispositivo, não precisa de conta e decide para onde vai a sua cópia de segurança.
Experimente tudo grátis durante 7 dias e depois compre uma vez. Sem assinatura.
Um código verdadeiro, calculado agora mesmo no seu navegador. Nada é enviado para lado nenhum. Como é criado este código?
Capítulo 1: Porque é importante
Com a autenticação de dois fatores, um serviço pede um código curto além da sua palavra‑passe. Uma palavra‑passe roubada deixa de bastar para entrar. Por isso, a app que guarda estes códigos protege as chaves mais importantes que tem online. Deve protegê-las bem e não lhe pedir nada em troca.
Capítulo 2: Como nasce um código
Quando ativa a autenticação de dois fatores, o serviço mostra-lhe um código QR. Contém um segredo que só o seu dispositivo e o serviço conhecem. A partir daí, ambos calculam o mesmo código com esse segredo e a hora atual, um novo a cada 30 segundos, como descreve a norma aberta RFC 6238. Não é necessária nenhuma ligação, e é por isso que o FairAuth funciona sem Internet. O código desta página é calculado ao vivo no seu navegador, a partir de um segredo de demonstração.
Está dentro do código QR, escrito em Base32. No FairAuth, fica no cofre encriptado.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUOs segundos desde 1 de janeiro de 1970, divididos por 30. Todos os dispositivos com a hora certa obtêm o mesmo número.
…O HMAC-SHA1 mistura o segredo e esse número em 20 bytes. O último carácter decide onde continuar a ler.
…Quatro bytes a partir daí formam um número. Os últimos seis dígitos desse número são o seu código.
…No FairAuth, a linha por baixo de cada código esvazia-se da mesma forma e fica laranja nos últimos cinco segundos. Nos últimos dez, o código seguinte já aparece ao lado.
Mova o cursor para desacertar o relógio do seu dispositivo. O serviço calcula sempre com a hora certa.
Leia este código QR com o FairAuth ou com qualquer outra app de autenticação. Mostra o mesmo código que esta página, porque ambos seguem a mesma norma. É uma conta de demonstração sem serviço real, por isso apague-a depois.
Capítulo 3: Mudança
O FairAuth lê os ficheiros de exportação de outras apps de autenticação e gestores de palavras‑passe, os códigos de transferência do Google Authenticator e uma exportação da app Palavras‑passe da Apple. Para o Authy, redige o pedido de dados por si. Tudo é lido no seu dispositivo, nada é carregado, e vê o que foi encontrado antes de ser adicionado. Se a sua app antiga não tiver exportação, a lista de mudança guia a transferência conta a conta e regista as que já transferiu.
Uma conta nova demora segundos: leia o código QR, escolha uma captura de ecrã, abra a ligação de configuração ou introduza a chave de configuração. No Mac, o FairAuth lê o código QR diretamente do ecrã, sem pedir acesso permanente à gravação do ecrã.
Capítulo 4: Proteção
Os seus códigos são encriptados no seu dispositivo. A chave que os abre é bloqueada mais uma vez, por uma chave no Secure Enclave: a área de segurança selada do chip do seu dispositivo. Essa chave nunca sai do chip e não pode ser copiada para outro dispositivo. Só o Face ID, o Touch ID ou o código do dispositivo a libertam, e quem os verifica é o sistema, não o FairAuth.
Cada entrada é encriptada individualmente e associada ao seu lugar no cofre, por isso nenhuma entrada pode ser trocada ou movida sem que se note.
A chave do cofre é envolvida com HPKE (RFC 9180) para uma chave P-256 no Secure Enclave. A partir do iOS 26 e do macOS 26, junta-se o ML-KEM-768, um método concebido para resistir a computadores quânticos.
Face ID, Touch ID ou o código do dispositivo; no Mac, Touch ID ou a palavra‑passe de início de sessão. O FairAuth volta a bloquear após o tempo que escolher. No Mac, bloqueia também ao entrar em repouso, quando o ecrã é bloqueado e quando muda de utilizador.
No iPhone e no iPad, os códigos ficam tapados no seletor de aplicações e durante a gravação do ecrã. No Mac, a janela do FairAuth não aparece em capturas de ecrã, gravações nem na partilha de ecrã. Um código copiado fica neste dispositivo e sai da área de transferência quando expira, no máximo após 60 segundos.
O cofre fica fora das cópias de segurança em iCloud do seu dispositivo e do Time Machine, porque a sua chave nunca poderia ir com ele. Para isso, o FairAuth tem as suas próprias cópias de segurança.
Sem servidores nossos, sem análises, sem publicidade. O único código externo é a biblioteca de encriptação libsodium. A app para Mac nem sequer tem permissão para abrir ligações de rede.
Capítulo 5: Cópias de segurança
Sem cópia de segurança, perder o iPhone significa configurar de novo todas as contas. O FairAuth oferece duas formas, e pode usar as duas. Tudo é encriptado antes de sair do dispositivo, e ambas continuam gratuitas para sempre. E se apagar uma conta por engano, ela fica 30 dias em Apagado.
Desativada até a ativar. Cada entrada é encriptada com AES-256-GCM antes de ir para iCloud, e a chave fica no seu Porta‑chaves em iCloud: a Apple não consegue ler os seus códigos, e nós também não. O seu iPhone, iPad e Mac passam a ter as mesmas contas.
Guardado poucos segundos após cada alteração, numa pasta à sua escolha: uma pen USB, o seu NAS ou o seu próprio armazenamento na nuvem. O FairAuth volta a ler cada ficheiro para o verificar. Protegido pela palavra‑passe da cópia de segurança com Argon2id (256 MiB de memória por tentativa) e XChaCha20-Poly1305. As últimas cinco versões são mantidas.
O formato do ficheiro é público, por isso as suas cópias de segurança abrem mesmo sem o FairAuth. E pode exportar as suas contas a qualquer momento como ligações de configuração ou em JSON, após o Face ID ou o Touch ID.
Capítulo 6: No Mac
Os seus códigos estão na barra de menus: pesquisa, clica e fica copiado. O FairAuth lê os códigos QR diretamente do ecrã e preenche os códigos no Safari e em apps e, com a extensão, também no Chrome e no Firefox. Os atalhos de teclado tratam do que faz com frequência. Uma só compra é válida para Mac, iPhone e iPad.
Requer um Mac com chip da Apple e macOS 15 ou posterior.
No Mac, a extensão FairAuth preenche o código com um clique: apenas no site guardado com a conta e só depois do Touch ID ou da sua palavra‑passe de início de sessão. Nada sai do seu Mac.
Requer o FairAuth para Mac 1.2 ou posterior.
Para o seu navegador
Capítulo 7: Com franqueza
Capítulo 8: Cinco promessas
Cinco promessas válidas para todas as versões do FairAuth, e como as cumprimos.
O FairAuth funciona sem registo. Não existe nenhuma conta FairAuth que possa ser perdida, bloqueada ou pirateada.
Nada sai do seu dispositivo, a menos que ative a Sincronização com iCloud. O ficheiro de cópia vai para o local que escolher e pode alterá-lo a qualquer momento.
A app não contém análises, rastreio nem publicidade. Só se liga à Apple para a Sincronização com iCloud e para as compras.
Exporte a qualquer momento uma lista não encriptada das suas contas ou use o ficheiro de cópia de segurança: o formato é público e pode ser aberto com ferramentas gratuitas, sem o FairAuth.
Ver e copiar códigos, as duas cópias de segurança, restaurar e exportar funcionam sempre, com ou sem compra.
Capítulo 9: Preço
Durante a avaliação, tudo funciona. Depois, não perde nada: os seus códigos, as suas cópias de segurança e a exportação continuam gratuitos para sempre.
Sem assinatura. A avaliação termina por si só e nada é cobrado automaticamente.
Compra única, sem assinatura
9,99 €
Preço na App Store (Portugal). Pode ser diferente noutros países.
| Grátis | Versão completa | |
|---|---|---|
| Ver e copiar todos os seus códigos | Sim | Sim |
| Ficheiro de cópia e Sincronização com iCloud | Sim | Sim |
| Exportar num formato aberto | Sim | Sim |
| Restaurar a partir de qualquer cópia de segurança | Sim | Sim |
| Adicionar contas novas, também por importação de outra app | Não | Sim |
| Imagens próprias para as contas | Não | Sim |
| Preencher códigos com o Autopreenchimento | Não | Sim |
| Atalhos e widgets | Não | Sim |
Os seus códigos são guardados encriptados no seu dispositivo (AES-256). A chave está protegida pelo Secure Enclave, uma área de segurança isolada no chip do seu dispositivo. Só pode ser usada após Face ID, Touch ID ou o código do dispositivo.
O FairAuth nunca vê os seus dados biométricos; é o sistema que os verifica.
Apenas aos da Apple: a iCloud, se ativar a sincronização, e à App Store para as compras. O FairAuth não tem servidores próprios.
No Mac, o FairAuth nem sequer tem autorização para abrir ligações de rede próprias.
Antes de mais: os seus códigos estão seguros. O FairAuth só abre com Face ID, Touch ID ou o código do dispositivo.
Como voltar a aceder às suas contas:
Sim, gratuitamente e a qualquer momento, em “Exportar contas”. Tem três opções:
As duas listas sem proteção só são geradas após o Face ID e com um aviso, para que não caiam por engano em mãos erradas.
Os seus códigos continuam a funcionar. Estão nos seus dispositivos, não connosco, e a app não precisa de nenhum servidor nosso.
Além disso, pode exportar as suas contas a qualquer momento e, como o formato do ficheiro de cópia de segurança é público, este pode ser aberto mesmo sem o FairAuth.
Os seus códigos são encriptados no seu dispositivo antes de irem para iCloud. A chave para isso está no seu Porta-chaves em iCloud, que nem a própria Apple consegue ler. Por isso, só os seus dispositivos conseguem ler os seus códigos: nem a Apple, nem nós.
Não. Uma compra é válida no iPhone, no iPad e no Mac, desde que use a mesma Conta Apple. Depois de reinstalar, toque em “Restaurar compras” e a versão completa volta a estar disponível.
Configura-se num minuto e pode experimentar tudo durante 7 dias. E mesmo que nunca compre, os seus códigos continuam a funcionar e as cópias de segurança continuam gratuitas.
Experimente tudo grátis durante 7 dias e depois compre uma vez. Sem assinatura.