RotarySafe TOTP Authenticator

أدر إطار ساعتك أو زرها لفتح رموز المصادقة الثنائية. بكل بساطة.

RotarySafe هو مدير مصادقة ثنائية لأنظمة Android وWear OS، يخزن جميع بياناتك السرية على أجهزتك ويفتح رموز TOTP باستخدام مفتاح دوار فعلي - بدون خادم، ولا مزامنة سحابية، ولا توجد نسخة من بياناتك السرية في مكان لم تختره.


كيف يعمل؟

اضبط رمزًا دوارًا على زر ساعتك Wear OS - تمامًا كخزنة صغيرة على معصمك. يمكنك التبديل بين عرض الإطار أو الزر لتخصيصه حسب الحاجة. عندما تحتاج إلى رمز مصادقة ثنائية، أدخل الرمز بتدوير الإطار أو الزر. يتحقق RotarySafe منه ويعرض رمز TOTP مباشرةً على شاشة ساعتك. لا يغادر أي شيء أجهزتك.



بنية الأمان


لا حاجة للإنترنت. لا يملك RotarySafe أي صلاحية للوصول إلى الإنترنت ولا يقوم بأي طلبات شبكة. لا يمكن لاختراق الخادم كشف بياناتك السرية، لأنه لا يوجد خادم. سيؤدي استعادة التطبيق أو نقله إلى إنشاء قاعدة بيانات فارغة، مع توفر وظائف التصدير والاستيراد والتذكيرات.

تُخزَّن جميع أسرار TOTP في Android EncryptedSharedPreferences، مدعومةً بـ Android Keystore ومرتبطةً بالأجهزة حيثما يدعمها جهازك.

يُخزَّن رمزك السري فقط كدالة تجزئة PBKDF2-HMAC-SHA256 (100,000 تكرار، 16 بايت من الملح العشوائي لكل إعداد). لا يتم تخزين الرمز السري الخام أو تسجيله مطلقًا.
تُشفَّر كل رسالة من الهاتف إلى الساعة باستخدام AES-256-GCM مع متجه تهيئة عشوائي جديد. يُنشأ مفتاح الجلسة عبر ECDH مؤقت (NIST P-256) في كل عملية اقتران - لا يوجد سر مشترك طويل الأمد يمكن سرقته.

بعد ثلاث محاولات فاشلة لدمج الرمز، يتوقف التطبيق عن العمل ويتطلب مصادقة بيومترية على الهاتف لإعادة تشغيله - حتى بعد إعادة تشغيل الجهاز.

تستخدم النسخ الاحتياطية المشفرة Argon2id لاشتقاق المفتاح.

احتفظ بنسخة احتياطية في مكان آمن، مثل مساحة التخزين السحابية الخاصة بك. ستحتاج إليها لاستعادة حساباتك على جهاز جديد.

عدم وجود أي مكون على جانب الخادم يعني عدم وجود أي ثغرة أمنية في سلسلة التوريد تستهدف بياناتك السرية. يضيف الربط المادي عامل مصادقة مستقل عن بياناتك البيومترية وقفل شاشة هاتفك.

تُنشئ كل عملية ربط مفتاح جلسة جديدًا عبر بروتوكول ECDH المؤقت - لا يوجد مفتاح أساسي دائم يربط بين عمليات الربط. يؤدي اختراق مفتاح جلسة مخزن إلى الوصول إلى بيانات هذا الربط، ولكن إعادة الربط في المستقبل تُنتج مفتاحًا مستقلاً تمامًا.

يتم التحقق من صحة الإلغاء: يتطلب إجبار الساعة على العودة إلى حالة عدم الربط إثباتًا لمفتاح الجلسة الحالي.

يتطلب نظام التشغيل Wear OS

يتطلب RotarySafe ساعة Wear OS مُقترنة. توفر الساعة واجهة الربط الدوار وتعرض رموز TOTP مباشرةً على المعصم.

التوافق

يدعم جميع حسابات TOTP القياسية (RFC 6238): جوجل، جيت هاب، AWS، مايكروسوفت، وأي خدمة توفر رمز QR قياسي للمصادقة. استورد الحساب بمسح رمز QR الخاص بالجهة المُصدرة باستخدام تطبيق الهاتف.

الخطة المجانية: حسابان TOTP بكامل الميزات

الخطة المميزة: افتح عددًا غير محدود من الحسابات بدفعة واحدة

RotarySafe مجاني تمامًا للاستخدام مع ما يصل إلى حسابين.

لا إعلانات، لا تتبع، لا مزامنة سحابية. تتم جميع عمليات التشفير محليًا على جهازك وساعتك.

الخطة المميزة اختيارية وتوفر مساحة تخزين غير محدودة للحسابات إذا كنت بحاجة إلى أكثر من حسابين.