FairAuth створює одноразові коди для двофакторної автентифікації (2FA) у Google, Microsoft, Amazon і будь-якому іншому сервісі, що працює з додатком-автентифікатором. Ваші коди шифруються на вашому пристрої, обліковий запис не потрібен, а куди йде резервна копія, вирішуєте ви.
Спробуйте все безкоштовно 7 днів, потім купіть один раз. Без підписки.
Перехід із Google Authenticator, Authy, 2FAS та ще 6 програм →
Справжній код, обчислений щойно у вашому браузері. Нічого нікуди не надсилається. Як створюється цей код?
Розділ 1: Чому це важливо
Із двофакторною автентифікацією сервіс просить, окрім пароля, ще й короткий код. Тоді одного вкраденого пароля вже не досить, щоб увійти. Тож програма, що зберігає ці коди, охороняє найважливіші ключі, які у вас є в інтернеті. Вона має добре їх захищати й нічого не просити натомість.
Розділ 2: Як створюється код
Коли ви вмикаєте двофакторну автентифікацію, сервіс показує вам QR-код. У ньому секрет, який знають лише ваш пристрій і сервіс. Відтоді обидва обчислюють із цього секрету й поточного часу той самий код, новий кожні 30 секунд, як описує відкритий стандарт RFC 6238. Зʼєднання не потрібне, тому FairAuth працює без інтернету. Код на цій сторінці обчислюється наживо у вашому браузері з демонстраційного секрету.
Він міститься в QR-коді, записаний у Base32. У FairAuth він лишається в зашифрованому сховищі.
MZQW S4TB OV2G QLLE MVWW 6LLT MVRX EZLUСекунди від 1 січня 1970 року, поділені на 30. Кожен пристрій із правильним часом отримує те саме число.
…HMAC-SHA1 змішує секрет і це число у 20 байтів. Останній символ визначає, звідки читати далі.
…Чотири байти звідти утворюють число. Його останні шість цифр і є вашим кодом.
…У FairAuth лінія під кожним кодом так само спорожнюється і стає помаранчевою в останні пʼять секунд. В останні десять поруч уже видно наступний код.
Пересуньте повзунок, щоб збити годинник вашого пристрою. Сервіс завжди рахує за правильним часом.
Відскануйте цей QR-код за допомогою FairAuth або будь-якої іншої програми для автентифікації. Вона покаже той самий код, що й ця сторінка, бо обидві дотримуються одного стандарту. Це демонстраційний обліковий запис без справжнього сервісу, тож потім видаліть його.
Розділ 3: Перехід
FairAuth читає файли експорту інших програм для автентифікації та менеджерів паролів, коди перенесення Google Authenticator і експорт із програми «Паролі». Для Authy FairAuth сам складе за вас запит на видачу даних. Усе читається на вашому пристрої, нічого не вивантажується, а перед додаванням ви бачите, що знайдено. Якщо ваша стара програма не має експорту, список переходу проведе вас від одного облікового запису до іншого й запамʼятає, які ви вже перенесли.
Новий обліковий запис додається за секунди: відскануйте QR-код, виберіть знімок екрана, відкрийте посилання для налаштування або введіть ключ налаштування. На Mac FairAuth зчитує QR-код просто з екрана й не просить постійного дозволу на запис екрана.
Розділ 4: Захист
Ваші коди шифруються на пристрої. Ключ до них замкнено ще раз ключем у Secure Enclave, запечатаній захищеній області чипа вашого пристрою. Цей ключ ніколи не залишає чип, і його не можна скопіювати на інший пристрій. Вивільнити його можуть лише Face ID, Touch ID або код допуску пристрою, і перевіряє їх система, а не FairAuth.
Кожен запис шифрується окремо й привʼязується до свого місця у сховищі, тож жоден запис не можна непомітно підмінити чи перемістити.
Ключ сховища обгортається за допомогою HPKE (RFC 9180) для ключа P-256 у Secure Enclave. Починаючи з iOS 26 і macOS 26, додається ML-KEM-768, метод, створений так, щоб витримати квантові компʼютери.
Face ID, Touch ID або код допуску пристрою, на Mac Touch ID або пароль входу в систему. FairAuth знову блокується через вибраний вами час. На Mac він також блокується в режимі сну, коли екран блокується і коли ви перемикаєте користувача.
На iPhone та iPad коди закрито в Перемикачі програм і під час запису екрана. На Mac вікна FairAuth не видно на знімках екрана, у записах і під час спільного доступу до екрана. Скопійований код лишається на цьому пристрої й зникає з буфера обміну, коли перестає діяти, щонайпізніше через 60 секунд.
Сховище не потрапляє до резервних копій пристрою в iCloud і до Time Machine, бо його ключ ніколи не міг би перейти разом із ним. Для цього у FairAuth є власні резервні копії.
Жодних наших серверів, жодної аналітики, жодної реклами. Єдиний сторонній код у програмі: бібліотека шифрування libsodium. Програма для Mac навіть не має дозволу відкривати мережеві зʼєднання.
Розділ 5: Резервні копії
Без резервної копії втрачений iPhone означає, що кожен обліковий запис доведеться налаштовувати знову. FairAuth дає вам два способи, і можна користуватися обома. Усе шифрується, перш ніж залишить ваш пристрій, і обидва способи назавжди лишаються безкоштовними. А якщо ви випадково видалите обліковий запис, він ще 30 днів буде в «Недавно видалені».
Вимкнена, доки ви її не ввімкнете. Кожен запис шифрується за допомогою AES-256-GCM, перш ніж потрапити в iCloud, а ключ зберігається у вашій Вʼязці iCloud: Apple не може прочитати ваші коди, і ми теж. Тоді на вашому iPhone, iPad і Mac ті самі облікові записи.
Зберігається за кілька секунд після кожної зміни в папці, яку ви виберете: на USB-накопичувачі, у вашому NAS або у власному хмарному сховищі. FairAuth перечитує кожен файл, щоб його перевірити. Захищений вашим паролем резервної копії за допомогою Argon2id (256 MiB памʼяті на спробу) і XChaCha20-Poly1305. Лишаються пʼять останніх версій.
Формат файлу опубліковано, тож ваші резервні копії відкриваються навіть без FairAuth. А ще ви будь-коли можете експортувати облікові записи як посилання для налаштування або JSON, після Face ID чи Touch ID.
Розділ 6: На Mac
Ваші коди на смузі меню: пошук, клацання, скопійовано. FairAuth зчитує QR-коди просто з екрана й вводить коди в Safari і в програмах, а з розширенням також у Chrome і Firefox. Клавіатурні скорочення покривають те, що ви робите часто. Одна покупка охоплює Mac, iPhone та iPad.
Потрібен Mac з Apple silicon і macOS 15 або новішої версії.
На Mac розширення FairAuth вводить код одним клацанням: лише на вебсайті, збереженому в обліковому записі, і лише після Touch ID або вашого пароля входу. Ніщо не залишає ваш Mac.
Потрібен FairAuth для Mac 1.2 або новішої версії.
Для вашого браузера
Розділ 7: Чесно
Розділ 8: Пʼять обіцянок
Пʼять обіцянок, які діють для кожної версії FairAuth, і як ми їх дотримуємося.
FairAuth працює без реєстрації. Немає облікового запису FairAuth, який можна втратити, заблокувати чи зламати.
Ніщо не залишає ваш пристрій, якщо ви не ввімкнете Синхронізацію iCloud. Файл резервної копії зберігається там, де ви вирішите, і це місце можна будь-коли змінити.
У програмі немає аналітики, стеження й реклами. Вона підключається лише до Apple: для Синхронізації iCloud і покупок.
Експортуйте незашифрований список своїх облікових записів будь-коли або скористайтеся файлом резервної копії: його формат опубліковано, і його можна відкрити безкоштовними інструментами, без FairAuth.
Перегляд і копіювання кодів, обидва способи резервного копіювання, відновлення та експорт працюють завжди, з покупкою чи без неї.
Розділ 9: Ціна
Під час пробного періоду працює все. Після нього у вас лишається все, що ви маєте: ваші коди, резервні копії та експорт залишаються безкоштовними назавжди.
Без підписки. Пробний період завершиться сам, і автоматично нічого не списується.
Разова покупка, без підписки
9,99 USD
Ціна в App Store (Україна). В інших країнах вона може відрізнятися.
| Безкоштовно | Повна версія | |
|---|---|---|
| Перегляд і копіювання всіх ваших кодів | Так | Так |
| Файл резервної копії й Синхронізація iCloud | Так | Так |
| Експорт у відкритому форматі | Так | Так |
| Відновлення з будь-якої резервної копії | Так | Так |
| Додавання нових облікових записів, зокрема імпорт з іншої програми | Ні | Так |
| Власні зображення для облікових записів | Ні | Так |
| Вставлення кодів через Автозаповнення | Ні | Так |
| Швидкі команди й віджети | Ні | Так |
Ваші коди зберігаються на пристрої в зашифрованому вигляді (AES-256). Ключ захищає Secure Enclave, ізольована зона безпеки в чипі вашого пристрою. Скористатися ним можна лише після Face ID, Touch ID або коду допуску пристрою.
FairAuth ніколи не бачить ваших біометричних даних; їх перевіряє система.
Лише до серверів Apple: до iCloud, якщо ви ввімкнете синхронізацію, і до App Store для покупок. Власних серверів у FairAuth немає.
На Mac FairAuth навіть не має дозволу самостійно відкривати мережеві зʼєднання.
Насамперед: ваші коди в безпеці. FairAuth відкривається лише за допомогою Face ID, Touch ID або коду допуску пристрою.
Як повернути доступ до облікових записів:
Так, безплатно й будь-коли, у розділі «Експорт облікових записів». Є три варіанти:
Обидва незахищені списки ви отримаєте лише після Face ID і з попередженням, щоб вони випадково не потрапили в чужі руки.
Ваші коди працюватимуть і далі. Вони на ваших пристроях, а не в нас, і програмі не потрібен жоден наш сервер.
Крім того, ви будь-коли можете експортувати свої облікові записи, а оскільки формат файлу резервної копії опубліковано, його можна відкрити навіть без FairAuth.
Ваші коди шифруються на вашому пристрої, перш ніж потрапити в iCloud. Ключ для цього зберігається у вашій Звʼязці ключів iCloud, яку не може прочитати навіть Apple. Тож ваші коди можуть прочитати лише ваші власні пристрої: не Apple і не ми.
Ні. Одна покупка діє на iPhone, iPad і Mac, якщо ви використовуєте той самий обліковий запис Apple. Після перевстановлення торкніться «Відновити покупки», і повна версія повернеться.
Налаштування за хвилину, і все можна спробувати протягом 7 днів. Навіть якщо ви ніколи не купите, ваші коди працюватимуть далі, а резервні копії лишаться безкоштовними.
Спробуйте все безкоштовно 7 днів, потім купіть один раз. Без підписки.