RotarySafe TOTP Authenticator

Draai jou horlosie se rand of kroon om jou 2FA-kodes te ontsluit. Dis dit.

RotarySafe is 'n tweefaktor-verifikasiebestuurder vir Android en Wear OS wat elke geheim op jou toestelle stoor en TOTP-kodes ontsluit met 'n fisiese draaikombinasie - geen bediener, geen wolksinkronisasie, geen kopie van jou geheime wat êrens lê wat jy nie gekies het nie.

HOE DIT WERK

Stel 'n draaikombinasie op jou Wear OS-horlosiekroon - soos 'n miniatuur-kombinasiekluis op jou pols. Jy kan wissel tussen rand- of kroonaansig om aan te pas soos nodig. Wanneer jy 'n 2FA-kode benodig, voer jou kombinasie in deur die rand of kroon te draai. RotarySafe verifieer dit en vertoon die lewendige TOTP-kode direk op jou horlosieskerm. Niks verlaat jou toestelle nie.

VEILIGHEIDSARGITEKTUUR

Geen internettoegang nie. RotarySafe het geen INTERNET-toestemming nie en maak geen netwerkversoeke nie. 'n Bedienerbreuk kan nie jou geheime blootstel nie, want daar is geen bediener nie. Die herstel of oordrag van die toepassing sal 'n leë databasis bring, uitvoer- en invoerfunksies met herinnerings is daarvoor beskikbaar.
Alle TOTP-geheime word gestoor in Android EncryptedSharedPreferences, gerugsteun deur die Android-sleutelstoor en hardeware-gebonde waar jou toestel dit ondersteun.
Jou roterende kombinasie word slegs gestoor as 'n PBKDF2-HMAC-SHA256-hash (100 000 iterasies, 16-greep ewekansige sout per opstelling). Die rou kombinasie word nooit gestoor of aangeteken nie.
Elke foon-na-horlosie-boodskap word geïnkripteer met AES-256-GCM met behulp van 'n vars ewekansige IV. Die sessiesleutel word vasgestel via efemere ECDH (NIST P-256) met elke paring - geen langtermyn gedeelde geheim om te steel nie.

Na drie mislukte kombinasiepogings, sluit die toepassing hard en vereis biometriese verifikasie op die foon om skoon te maak - selfs oor herbegin en toestelherbegin.
Geënkripteerde rugsteun gebruik Argon2id vir sleutelafleiding.

Hou jou rugsteun op 'n veilige plek, soos jou private wolkberging. Jy sal dit nodig hê om jou rekeninge op 'n nuwe toestel te herstel.

Geen bedienerkant-komponent beteken geen voorsieningsketting-aanvalvektor teen jou geheime nie. Die fisiese kombinasie voeg 'n verifikasiefaktor by wat onafhanklik is van jou biometrie en jou foon se skermslot.

Elke paringseremonie genereer 'n nuwe sessiesleutel via kortstondige ECDH - daar is geen langtermyn-wortelsleutel wat parings oorbrug nie. Die kompromittering van 'n gestoorde sessiesleutel gee toegang tot daardie paring se verkeer, maar 'n toekomstige herparing produseer ten volle onafhanklike sleutelmateriaal.

Herroeping is geverifieer: om die horlosie terug te dwing na 'n ongepaarde toestand vereis bewys van die huidige sessiesleutel.

WEAR OS VEREIS

RotarySafe vereis 'n gepaarde Wear OS-horlosie. Die horlosie bied die roterende kombinasie-koppelvlak en vertoon TOTP-kodes direk op die pols.

VERENIGBAARHEID

Ondersteun alle standaard TOTP-rekeninge (RFC 6238): Google, GitHub, AWS, Microsoft, en enige diens wat 'n standaard verifikasie-QR-kode verskaf. Voer in deur die uitreiker se QR-kode met die foon-app te skandeer.

GRATIS VLAK: 2 TOTP-rekeninge met volle funksionaliteit

PREMIUM: Ontsluit onbeperkte rekeninge vir 'n eenmalige betaling

RotarySafe is heeltemal gratis om te gebruik met tot 2 rekeninge.
Geen advertensies, geen dophou, geen wolksinkronisasie nie. Alle enkripsie vind plaas
plaaslik op jou toestel en horlosie.

Premium is opsioneel en bied onbeperkte rekeningberging
as jy meer as 2 rekeninge benodig.