RotarySafe TOTP Authenticator

የሰዓትዎን ጠርዝ ወይም ዘውድ ያዙሩት። በቃ።

RotarySafe ለአንድሮይድ እና ለWear OS ባለ ሁለት ደረጃ ማረጋገጫ አስተዳዳሪ ሲሆን በመሳሪያዎችዎ ላይ ያለውን እያንዳንዱን ሚስጥር የሚያከማች እና የTOTP ኮዶችን በአካላዊ የማዞሪያ ጥምረት የሚከፍት ነው - አገልጋይ የለውም፣ የደመና ማመሳሰል የለም፣ የምስጢሮችዎ ቅጂ እርስዎ ባልመረጡት ቦታ ተቀምጦ የለም።

እንዴት እንደሚሰራ

በWear OS የሰዓት ዘውድዎ ላይ የሚሽከረከር ጥምረት ያዘጋጁ - ልክ እንደ ትንሽ የጥምረት ደህንነት በእጅዎ ላይ። እንደአስፈላጊነቱ ለማበጀት በጠርዝ ወይም በዘውድ እይታ መካከል መቀያየር ይችላሉ። የ2FA ኮድ ሲፈልጉ፣ ጠርዙን ወይም ዘውዱን በማዞር ጥምረትዎን ያስገቡ። RotarySafe ያረጋግጠዋል እና በቀጥታ በሰዓትዎ ፊት ላይ የቀጥታ TOTP ኮድ ያሳያል። ከመሳሪያዎችዎ የሚወጣ ምንም ነገር የለም።

የደህንነት አርክቴክቸር

የበይነመረብ መዳረሻ የለም። RotarySafe የኢንተርኔት ፈቃድ የለውም እና ምንም የአውታረ መረብ ጥያቄዎችን አያደርግም። የአገልጋይ ጥሰት ምስጢሮችዎን ሊያጋልጥ አይችልም፣ ምክንያቱም አገልጋይ የለም። መተግበሪያውን ወደነበረበት መመለስ ወይም ማስተላለፍ ባዶ የውሂብ መሰረት ያመጣል፣ አስታዋሾች ያሉት የማስመጣት ተግባራት አሉት።

ሁሉም የTOTP ምስጢሮች በAndroid EncryptedSharedPreferences ውስጥ ይቀመጣሉ፣ በአንድሮይድ Keystore የተደገፈ እና መሳሪያዎ የሚደግፈው በሃርድዌር የተሳሰረ ነው።
የእርስዎ የማዞሪያ ጥምረት እንደ PBKDF2-HMAC-SHA256 ሃሽ ብቻ ነው የሚቀመጠው (100,000 ድግግሞሽ፣ በአንድ ማዋቀር 16-ባይት የዘፈቀደ ጨው)። ጥሬው ጥምረት በጭራሽ አይከማችም ወይም አይመዘገብም።
እያንዳንዱ የስልክ-ለመመልከት መልእክት በAES-256-GCM የተመሰጠረ ሲሆን አዲስ የዘፈቀደ IV በመጠቀም ነው። የክፍለ ጊዜ ቁልፉ በእያንዳንዱ ማጣመር ላይ ጊዜያዊ ECDH (NIST P-256) በኩል ይቋቋማል - ለመስረቅ የረጅም ጊዜ የተጋራ ሚስጥር የለም።
ሶስት ያልተሳኩ የጥምረት ሙከራዎች ከተደረጉ በኋላ መተግበሪያው በስልኩ ላይ ጠንካራ ይቆልፋል እና ለማጽዳት የባዮሜትሪክ ማረጋገጫ ይፈልጋል - ዳግም ማስጀመሪያዎች እና የመሣሪያ ዳግም ማስጀመሪያዎች ላይ እንኳን።
የተመሰጠሩ ምትኬዎች ለቁልፍ ማውጣት Argon2id ይጠቀማሉ።
ምትኬዎን እንደ የግል የደመና ማከማቻዎ ባሉ ደህንነቱ በተጠበቀ ቦታ ያስቀምጡት። መለያዎችዎን በአዲስ መሣሪያ ላይ ወደነበረበት ለመመለስ ያስፈልግዎታል።

የአገልጋይ-ጎን አካል የለም ማለት በሚስጥርዎ ላይ የአቅርቦት-ሰንሰለት ጥቃት ቬክተር የለም ማለት ነው። አካላዊ ጥምረት ከባዮሜትሪክስዎ እና ከስልክዎ የማያ ገጽ መቆለፊያ ውጭ የማረጋገጫ ሁኔታ ይጨምራል።

እያንዳንዱ የማጣመር ሥነ ሥርዓት ጊዜያዊ ECDH በኩል አዲስ የክፍለ ጊዜ ቁልፍ ያመነጫል - ጥምረቶችን የሚያገናኝ የረጅም ጊዜ የስር ቁልፍ የለም። የተከማቸ የክፍለ ጊዜ ቁልፍ መጣስ የዚያን የማጣመር ትራፊክ መዳረሻ ይሰጣል፣ ነገር ግን የወደፊት ዳግም ማጣመር ሙሉ በሙሉ ገለልተኛ የቁልፍ ቁሳቁስ ያመነጫል።

መሻር የተረጋገጠ ነው፡ ሰዓቱን ወደ ያልተጣመረ ሁኔታ መመለስ የአሁኑን የክፍለ ጊዜ ቁልፍ ማረጋገጫ ይፈልጋል።

WEAR OS ያስፈልጋል

RotarySafe የተጣመረ የWear OS ሰዓት ይፈልጋል። ሰዓቱ የማዞሪያ ጥምረት በይነገጽ ያቀርባል እና የTOTP ኮዶችን በቀጥታ በእጅ አንጓው ላይ ያሳያል።

ተኳኋኝነት

ሁሉንም መደበኛ የTOTP መለያዎችን ይደግፋል (RFC 6238): ጉግል፣ ጊትሃብ፣ AWS፣ ማይክሮሶፍት እና መደበኛ አረጋጋጭ QR ኮድ የሚሰጥ ማንኛውንም አገልግሎት። የአውጪውን QR ኮድ በስልክ መተግበሪያ በመቃኘት ያስመጡ።

ነፃ ደረጃ፡ 2 ሙሉ ተግባር ያላቸው የTOTP መለያዎች

ፕሪሚየም፡ ለአንድ ጊዜ ክፍያ ያልተገደቡ መለያዎችን ይክፈቱ

RotarySafe እስከ 2 መለያዎች ድረስ ለመጠቀም ሙሉ በሙሉ ነፃ ነው።
ማስታወቂያ የለም፣ ክትትል የለም፣ የደመና ማመሳሰል የለም። ሁሉም ምስጠራ የሚከናወነው በመሣሪያዎ እና በሰዓትዎ ላይ በአካባቢው ነው።

ፕሪሚየም አማራጭ ነው እና ከሁለት በላይ መለያዎች ከፈለጉ ያልተገደበ የመለያ ማከማቻ ይሰጣል።