FairAuth ustvarja enkratne kode za dvofaktorsko preverjanje pristnosti (2FA) pri Googlu, Microsoftu, Amazonu in vseh drugih storitvah, ki delujejo z aplikacijo za preverjanje pristnosti. Vaše kode so šifrirane v vaši napravi, račun ni potreben, kam gre varnostna kopija, pa odločite vi.
7 dni brezplačno preizkusite vse, nato enkrat kupite. Brez naročnine.
Selitev iz aplikacij Google Authenticator, Authy, 2FAS in še 6 drugih →
Prava koda, izračunana prav zdaj v vašem brskalniku. Nič se ne pošlje nikamor. Kako nastane ta koda?
Poglavje 1: Zakaj je to pomembno
Pri dvofaktorskem preverjanju pristnosti storitev poleg gesla zahteva še kratko kodo. Samo ukradeno geslo potem ne zadošča več za vpis. Aplikacija, ki hrani te kode, torej varuje najpomembnejše ključe, ki jih imate na spletu. Dobro naj jih ščiti in v zameno ne zahteva ničesar.
Poglavje 2: Kako nastane koda
Ko vklopite dvofaktorsko preverjanje pristnosti, vam storitev pokaže kodo QR. V njej je skrivnost, ki jo poznata samo vaša naprava in storitev. Od takrat obe iz te skrivnosti in trenutnega časa izračunata enako kodo, vsakih 30 sekund novo, kot to opisuje odprti standard RFC 6238. Povezava ni potrebna, zato FairAuth deluje brez interneta. Koda na tej strani se sproti izračuna v vašem brskalniku iz predstavitvene skrivnosti.
Skrita je v kodi QR, zapisana v Base32. V aplikaciji FairAuth ostane v šifriranem trezorju.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUSekunde od 1. januarja 1970, deljene s 30. Vsaka naprava s pravilnim časom dobi enako število.
…HMAC-SHA1 zmeša skrivnost in to število v 20 bajtov. Zadnji znak določi, kje se bere naprej.
…Štirje bajti od tam dajo število. Njegovih zadnjih šest števk je vaša koda.
…V aplikaciji FairAuth se črta pod vsako kodo prazni na enak način in se v zadnjih petih sekundah obarva oranžno. V zadnjih desetih je poleg kode že prikazana naslednja.
Premaknite drsnik in uro svoje naprave nastavite narobe. Storitev vedno računa s pravilnim časom.
To kodo QR skenirajte z aplikacijo FairAuth ali katero koli drugo aplikacijo za preverjanje pristnosti. Prikazala bo enako kodo kot ta stran, ker obe sledita istemu standardu. To je predstavitveni račun brez prave storitve, zato ga potem izbrišite.
Poglavje 3: Selitev
FairAuth prebere izvozne datoteke drugih aplikacij za preverjanje pristnosti in upraviteljev gesel, kode za prenos iz aplikacije Google Authenticator in izvoz iz aplikacije Gesla. Za Authy namesto vas napiše zahtevo za izdajo podatkov. Vse se prebere v vaši napravi, nič se ne naloži na splet, pred dodajanjem pa vidite, kaj je bilo najdeno. Če vaša stara aplikacija nima izvoza, vas seznam selitve vodi račun za računom in si zapomni, katere ste že preselili.
Nov račun dodate v nekaj sekundah: skenirajte kodo QR, izberite posnetek zaslona, odprite namestitveno povezavo ali vnesite namestitveni ključ. V Macu FairAuth prebere kodo QR neposredno z zaslona, ne da bi zahteval trajno dovoljenje za snemanje zaslona.
Poglavje 4: Zaščita
Vaše kode so šifrirane v vaši napravi. Ključ do njih je še enkrat zaklenjen s ključem v Secure Enclave, zaprtem varnostnem območju čipa vaše naprave. Ta ključ nikoli ne zapusti čipa in ga ni mogoče kopirati v drugo napravo. Sprostijo ga lahko samo Face ID, Touch ID ali koda za dostop do naprave, preveri pa jih sistem, ne FairAuth.
Vsak vnos je šifriran posebej in vezan na svoje mesto v trezorju, zato nobenega vnosa ni mogoče neopazno zamenjati ali premakniti.
Ključ trezorja je ovit s HPKE (RFC 9180) za ključ P-256 v Secure Enclave. Od iOS 26 in macOS 26 naprej se mu pridruži ML-KEM-768, metoda, zasnovana tako, da vzdrži kvantne računalnike.
Face ID, Touch ID ali koda za dostop do naprave, v Macu Touch ID ali vaše geslo za prijavo. FairAuth se znova zaklene po času, ki ga izberete. V Macu se zaklene tudi ob preklopu v mirovanje, ko se zaslon zaklene in ko zamenjate uporabnika.
V iPhonu in iPadu so kode prekrite v preklopniku med aplikacijami in med snemanjem zaslona. V Macu se okno aplikacije FairAuth ne prikaže na posnetkih zaslona, pri snemanju ali deljenju zaslona. Kopirana koda ostane v tej napravi in izgine iz odložišča, ko poteče, najpozneje po 60 sekundah.
Trezor ni del varnostnih kopij naprave v storitvi iCloud ali v Time Machine, ker njegov ključ tja nikoli ne bi mogel z njim. Za to ima FairAuth lastne varnostne kopije.
Brez naših strežnikov, brez analitike, brez oglasov. Edina zunanja koda je knjižnica za šifriranje libsodium. Aplikacija za Mac sploh nima dovoljenja za odpiranje omrežnih povezav.
Poglavje 5: Varnostne kopije
Brez varnostne kopije izgubljen iPhone pomeni, da morate vsak račun nastaviti znova. FairAuth vam ponuja dva načina in uporabite lahko oba. Vse je šifrirano, preden zapusti vašo napravo, in oba načina ostaneta za vedno brezplačna. Če pa račun pomotoma izbrišete, ostane še 30 dni v Nedavno izbrisano.
Izklopljena, dokler je ne vklopite. Vsak vnos je šifriran z AES-256-GCM, preden gre v iCloud, ključ pa je v vaši verigi ključev iCloud: vaših kod ne more prebrati Apple in tudi mi ne. Vaš iPhone, iPad in Mac imajo nato iste račune.
Shrani se nekaj sekund po vsaki spremembi v mapo, ki jo izberete: na ključek USB, v vaš NAS ali v vašo lastno shrambo v oblaku. FairAuth vsako datoteko znova prebere in jo preveri. Ščiti jo vaše geslo za varnostno kopijo z Argon2id (256 MiB pomnilnika na poskus) in XChaCha20-Poly1305. Ohrani se zadnjih pet različic.
Format datoteke je objavljen, zato se vaše varnostne kopije odprejo tudi brez aplikacije FairAuth. Račune lahko kadar koli izvozite tudi kot namestitvene povezave ali JSON, po potrditvi s Face ID ali Touch ID.
Poglavje 6: V Macu
Vaše kode so v menijski vrstici: iskanje, klik, kopirano. FairAuth bere kode QR neposredno z zaslona in izpolnjuje kode v Safariju in v aplikacijah, z razširitvijo pa tudi v Chromu in Firefoxu. Tipkovne bližnjice pokrijejo to, kar počnete pogosto. En nakup velja za Mac, iPhone in iPad.
Potreben je Mac s čipom Apple (Apple silicon) in macOS 15 ali novejši.
Na Macu razširitev FairAuth izpolni kodo z enim klikom: samo na spletnem mestu, shranjenem pri računu, in šele po Touch ID ali vašem geslu za prijavo. Nič ne zapusti vašega Maca.
Potreben je FairAuth za Mac 1.2 ali novejši.
Za vaš brskalnik
Poglavje 7: Iskreno
Poglavje 8: Pet obljub
Pet obljub, ki veljajo za vsako različico aplikacije FairAuth, in kako jih izpolnjujemo.
FairAuth deluje brez registracije. Ni uporabniškega računa, ki bi ga lahko izgubili, ki bi ga kdo zaklenil ali vanj vdrl.
Nič ne zapusti vaše naprave, razen če vklopite sinhronizacijo iCloud. Datoteka varnostne kopije gre na mesto, ki ga izberete, in to lahko kadar koli spremenite.
Aplikacija ne vsebuje analitike, sledenja ali oglaševanja. S podjetjem Apple se povezuje samo zaradi sinhronizacije iCloud in nakupov.
Kadar koli izvozite nešifriran seznam svojih računov ali uporabite datoteko varnostne kopije: njen format je objavljen in jo je mogoče odpreti z brezplačnimi orodji, brez aplikacije FairAuth.
Prikaz in kopiranje kod, obe vrsti varnostnih kopij, obnovitev in izvoz vedno delujejo, z nakupom ali brez njega.
Poglavje 9: Cena
Med preizkusom deluje vse. Potem obdržite vse, kar imate: vaše kode, varnostne kopije in izvoz ostanejo za vedno brezplačni.
Brez naročnine. Preizkus se konča sam od sebe in nič se ne zaračuna samodejno.
Enkraten nakup, brez naročnine
9,99 €
Cena v trgovini App Store (Slovenija). V drugih državah se lahko razlikuje.
| Brezplačno | Polna različica | |
|---|---|---|
| Prikaz in kopiranje vseh vaših kod | Da | Da |
| Datoteka varnostne kopije in sinhronizacija iCloud | Da | Da |
| Izvoz v odprtem formatu | Da | Da |
| Obnovitev iz katere koli varnostne kopije | Da | Da |
| Dodajanje novih računov, tudi z uvozom iz druge aplikacije | Ne | Da |
| Lastne slike za račune | Ne | Da |
| Vnašanje kod s samodejnim izpolnjevanjem | Ne | Da |
| Bližnjice in gradniki | Ne | Da |
Vaše kode so v napravi shranjene šifrirano (AES-256). Ključ ščiti Secure Enclave, zaprto varnostno območje v čipu vaše naprave. Uporabiti ga je mogoče šele po Face ID, Touch ID ali kodi za napravo.
FairAuth vaših biometričnih podatkov nikoli ne vidi; preveri jih sistem.
Samo z Applovimi: z iCloudom, če vklopite sinhronizacijo, in s trgovino App Store za nakupe. FairAuth nima lastnih strežnikov.
V Macu FairAuth sploh nima dovoljenja, da bi sam odpiral omrežne povezave.
Najprej: vaše kode so varne. FairAuth se odpre samo s Face ID, Touch ID ali kodo za vašo napravo.
Tako znova pridete do svojih računov:
Da, brezplačno in kadar koli, pod »Izvoz računov«. Imate tri možnosti:
Obeh nezaščitenih seznamov ne dobite brez Face ID in opozorila, da ne bi po nesreči prišla v napačne roke.
Vaše kode delujejo naprej. So v vaših napravah, ne pri nas, in aplikacija ne potrebuje nobenega našega strežnika.
Svoje račune lahko tudi kadar koli izvozite, in ker je format datoteke varnostne kopije objavljen, jo je mogoče odpreti tudi brez aplikacije FairAuth.
Vaše kode se šifrirajo v vaši napravi, preden gredo v iCloud. Ključ za to je v vašem obesku za ključe iCloud, ki ga tudi Apple ne more prebrati. Zato lahko vaše kode preberejo samo vaše naprave: ne Apple in ne mi.
Ne. En nakup velja za iPhone, iPad in Mac, dokler uporabljate isti Apple račun. Po ponovni namestitvi tapnite »Obnovi nakupe« in polna različica je spet na voljo.
Nastavitev traja minuto, vse pa lahko 7 dni preizkušate. Tudi če nikoli ne kupite, vaše kode delujejo naprej, varnostne kopije pa ostanejo brezplačne.
7 dni brezplačno preizkusite vse, nato enkrat kupite. Brez naročnine.