FairAuth vytvára jednorazové kódy pre dvojfaktorovú autentifikáciu (2FA) v službách Google, Microsoft, Amazon a vo všetkých ďalších službách, ktoré fungujú s overovacou aplikáciou. Vaše kódy sa šifrujú na vašom zariadení, nepotrebujete žiadny účet a o tom, kam sa uloží záloha, rozhodujete vy.
Vyskúšajte všetko 7 dní zdarma a potom kúpte raz. Žiadne predplatné.
Prechod z Google Authenticator, Authy, 2FAS a ďalších 6 apiek →
Skutočný kód, vypočítaný práve teraz vo vašom prehliadači. Nič sa nikam neodosiela. Ako vzniká tento kód?
Kapitola 1: Prečo na tom záleží
Pri dvojfaktorovej autentifikácii si služba popri hesle vypýta aj krátky kód. Samotné ukradnuté heslo potom na vstup nestačí. Apka, ktorá tieto kódy uchováva, teda stráži tie najdôležitejšie kľúče, aké na internete máte. Mala by ich dobre chrániť a nič za to nechcieť.
Kapitola 2: Ako vzniká kód
Keď zapnete dvojfaktorovú autentifikáciu, služba vám ukáže QR kód. Obsahuje tajomstvo, ktoré pozná len vaše zariadenie a služba. Odvtedy obe strany počítajú z tohto tajomstva a aktuálneho času rovnaký kód, každých 30 sekúnd nový, ako to opisuje otvorený štandard RFC 6238. Nie je potrebné žiadne pripojenie, a preto FairAuth funguje aj bez internetu. Kód na tejto stránke sa počíta naživo vo vašom prehliadači z ukážkového tajomstva.
Je ukryté v QR kóde, zapísané v Base32. V apke FairAuth zostáva v zašifrovanom trezore.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUSekundy od 1. januára 1970 vydelené 30. Každé zariadenie so správnym časom dostane rovnaké číslo.
…HMAC-SHA1 zmieša tajomstvo a toto číslo do 20 bajtov. Posledný znak určí, odkiaľ sa číta ďalej.
…Štyri bajty od tohto miesta tvoria číslo. Jeho posledných šesť číslic je váš kód.
…V apke FairAuth sa čiara pod každým kódom vyprázdňuje rovnako a v posledných piatich sekundách zoranžovie. V posledných desiatich sa vedľa kódu už zobrazuje aj ten ďalší.
Posuňte posúvač a rozlaďte tak hodiny svojho zariadenia. Služba vždy počíta so správnym časom.
Naskenujte tento QR kód apkou FairAuth alebo akoukoľvek inou overovacou apkou. Zobrazí rovnaký kód ako táto stránka, pretože obe sa riadia rovnakým štandardom. Je to ukážkový účet bez skutočnej služby, preto ho potom vymažte.
Kapitola 3: Sťahovanie
FairAuth načíta súbory exportu iných overovacích apiek a správcov hesiel, prenosové kódy z apky Google Authenticator aj export z apky Heslá. Pre Authy za vás napíše žiadosť o vydanie údajov. Všetko sa načíta na vašom zariadení, nič sa nenahráva a skôr, ako sa niečo pridá, uvidíte, čo sa našlo. Ak vaša stará apka export nemá, zoznam na presun vás prevedie účet po účte a zapamätá si, ktoré už máte presunuté.
Nový účet pridáte za pár sekúnd: naskenujte QR kód, vyberte snímku obrazovky, otvorte nastavovací odkaz alebo zadajte nastavovací kľúč. Na Macu FairAuth načíta QR kód priamo z obrazovky bez toho, aby žiadal trvalé povolenie na nahrávanie obrazovky.
Kapitola 4: Ochrana
Vaše kódy sa šifrujú priamo na vašom zariadení. Kľúč k nim je ešte raz zamknutý kľúčom v Secure Enclave, oddelenej bezpečnostnej oblasti v čipe vášho zariadenia. Tento kľúč čip nikdy neopustí a nedá sa skopírovať do iného zariadenia. Uvoľniť ho dokáže len Face ID, Touch ID alebo kód zariadenia a tie overuje systém, nie FairAuth.
Každá položka je zašifrovaná samostatne a viazaná na svoje miesto v trezore, takže žiadnu položku nemožno nepozorovane vymeniť ani presunúť.
Kľúč trezoru je zabalený pomocou HPKE (RFC 9180) pre kľúč P-256 v Secure Enclave. Od iOS 26 a macOS 26 pribúda ML-KEM-768, metóda navrhnutá tak, aby odolala kvantovým počítačom.
Face ID, Touch ID alebo kód zariadenia, na Macu Touch ID alebo vaše prihlasovacie heslo. FairAuth sa znova zamkne po čase, ktorý si zvolíte. Na Macu sa zamkne aj pri uspaní, zamknutí obrazovky a prepnutí užívateľa.
Na iPhone a iPade sú kódy zakryté v prepínači apiek a pri nahrávaní obrazovky. Na Macu sa okno FairAuth nezobrazí na snímkach obrazovky, záznamoch ani pri zdieľaní obrazovky. Skopírovaný kód zostáva na tomto zariadení a zo schránky zmizne, keď vyprší, najneskôr po 60 sekundách.
Trezor nie je súčasťou záloh zariadenia v iCloude ani v Time Machine, pretože jeho kľúč by sa tam s ním nikdy nedostal. Na to má FairAuth vlastné zálohy.
Žiadne naše servery, žiadna analytika, žiadne reklamy. Jediný cudzí kód je šifrovacia knižnica libsodium. Apka pre Mac nemá ani povolenie otvárať sieťové pripojenia.
Kapitola 5: Zálohy
Bez zálohy znamená stratený iPhone nastaviť každý účet znova. FairAuth vám ponúka dva spôsoby a môžete využiť oba. Všetko sa zašifruje skôr, ako to opustí vaše zariadenie, a oba spôsoby zostanú navždy zdarma. A keď omylom vymažete účet, zostane ešte 30 dní v priečinku Nedávno vymazané.
Vypnutá, kým ju nezapnete. Každá položka sa pred odoslaním do iCloudu zašifruje pomocou AES-256-GCM a kľúč je vo vašej iCloud Kľúčenke: vaše kódy nedokáže prečítať Apple a ani my. Váš iPhone, iPad a Mac potom majú rovnaké účty.
Ukladá sa pár sekúnd po každej zmene do priečinka, ktorý si vyberiete: na USB disk, na váš NAS alebo do vášho vlastného cloudového úložiska. FairAuth každý súbor znova načíta a skontroluje. Chráni ho vaše heslo zálohy pomocou Argon2id (256 MiB pamäte na pokus) a XChaCha20-Poly1305. Uchováva sa posledných päť verzií.
Formát súboru je zverejnený, takže vaše zálohy otvoríte aj bez apky FairAuth. A svoje účty môžete kedykoľvek exportovať ako nastavovacie odkazy alebo JSON, po overení cez Face ID alebo Touch ID.
Kapitola 6: Na Macu
Vaše kódy sú v lište: vyhľadať, kliknúť, skopírované. FairAuth načíta QR kódy priamo z obrazovky a vypĺňa kódy v Safari a v apkách, s rozšírením aj v Chrome a Firefoxe. Klávesové skratky pokryjú to, čo robíte často. Jeden nákup platí pre Mac, iPhone aj iPad.
Vyžaduje Mac s čipom Apple (Apple silicon) a macOS 15 alebo novší.
Na Macu rozšírenie FairAuth vyplní kód jedným kliknutím: len na webstránke uloženej pri účte a až po Touch ID alebo vašom prihlasovacom hesle. Nič neopúšťa váš Mac.
Vyžaduje FairAuth pre Mac 1.2 alebo novší.
Pre váš prehliadač
Kapitola 7: Úprimne
Kapitola 8: Päť sľubov
Päť sľubov, ktoré platia pre každú verziu apky FairAuth, a ako ich dodržiavame.
FairAuth funguje bez registrácie. Neexistuje žiadny účet FairAuth, ktorý by sa dal stratiť, zablokovať alebo hacknúť.
Nič neopustí vaše zariadenie, pokiaľ nezapnete synchronizáciu cez iCloud. Záložný súbor putuje na miesto, ktoré si vyberiete, a kedykoľvek ho môžete zmeniť.
Apka neobsahuje žiadnu analytiku, žiadne sledovanie ani reklamu. K službám Apple sa pripája len kvôli synchronizácii cez iCloud a nákupom.
Kedykoľvek exportujte nezašifrovaný zoznam svojich účtov alebo použite záložný súbor: jeho formát je zverejnený a dá sa otvoriť bezplatnými nástrojmi, aj bez apky FairAuth.
Zobrazovanie a kopírovanie kódov, obe zálohy, obnovenie aj export fungujú vždy, s nákupom aj bez neho.
Kapitola 9: Cena
Počas skúšobného obdobia funguje všetko. Potom si ponecháte všetko, čo máte: vaše kódy, zálohy aj export zostanú navždy zdarma.
Žiadne predplatné. Skúšobné obdobie sa skončí samo, nič sa automaticky neúčtuje.
Jednorazový nákup, bez predplatného
9,99 €
Cena v App Store (Slovensko). V iných krajinách sa môže líšiť.
| Zadarmo | Plná verzia | |
|---|---|---|
| Zobrazovanie a kopírovanie všetkých kódov | Áno | Áno |
| Záložný súbor a synchronizácia cez iCloud | Áno | Áno |
| Export v otvorenom formáte | Áno | Áno |
| Obnovenie z akejkoľvek zálohy | Áno | Áno |
| Pridávanie nových účtov, aj importom z inej apky | Nie | Áno |
| Vlastné obrázky pre účty | Nie | Áno |
| Vypĺňanie kódov cez AutoFill | Nie | Áno |
| Skratky a widgety | Nie | Áno |
Vaše kódy sú na zariadení uložené v zašifrovanej podobe (AES-256). Kľúč chráni Secure Enclave, oddelená bezpečnostná oblasť v čipe vášho zariadenia. Použiť sa dá len po overení cez Face ID, Touch ID alebo kód zariadenia.
FairAuth vaše biometrické údaje nikdy nevidí; overuje ich systém.
Len k serverom Apple: k iCloudu, ak zapnete synchronizáciu, a k App Store pri nákupoch. Vlastné servery FairAuth nemá.
Na Macu FairAuth nemá ani povolenie otvárať vlastné sieťové pripojenia.
Predovšetkým: vaše kódy sú v bezpečí. FairAuth sa otvorí len pomocou Face ID, Touch ID alebo kódu zariadenia.
Ako sa dostanete späť k svojim účtom:
Áno, zdarma a kedykoľvek, v časti „Exportovať účty“. Máte tri možnosti:
Obidva nechránené zoznamy dostanete len po overení cez Face ID a s varovaním, aby sa omylom nedostali do nesprávnych rúk.
Vaše kódy budú fungovať ďalej. Sú na vašich zariadeniach, nie u nás, a apka nepotrebuje žiadny náš server.
Svoje účty môžete navyše kedykoľvek exportovať, a keďže formát záložného súboru je zverejnený, dá sa otvoriť aj bez FairAuth.
Vaše kódy sa zašifrujú na vašom zariadení skôr, ako sa dostanú do iCloudu. Kľúč k nim je vo vašej iCloud Kľúčenke, ktorú nedokáže prečítať ani samotný Apple. Vaše kódy preto dokážu prečítať len vaše vlastné zariadenia: nie Apple a ani my.
Nie. Jeden nákup platí pre iPhone, iPad aj Mac, ak používate rovnaký Apple účet. Po novej inštalácii klepnite na „Obnoviť nákupy“ a plná verzia je späť.
Nastavenie trvá minútu a 7 dní môžete všetko vyskúšať. A aj keď si nič nekúpite, vaše kódy budú ďalej fungovať a zálohy zostanú zdarma.
Vyskúšajte všetko 7 dní zdarma a potom kúpte raz. Žiadne predplatné.