RotarySafe TOTP Authenticator

2FA kodlarınızın kilidini açmaq üçün saatınızın çərçivəsini və ya tacını çevirin. Bu qədər.

RotarySafe, cihazlarınızdakı hər bir sirri saxlayan və TOTP kodlarını fiziki fırlanan kombinasiya ilə açan Android və Wear OS üçün iki faktorlu identifikasiya meneceridir — server, bulud sinxronizasiyası, seçmədiyiniz yerdə gizli sirlərinizin surəti yoxdur.

NECƏ İŞLƏYİR

Wear OS saatınızın tacında fırlanan kombinasiya təyin edin — biləyinizdəki miniatür kombinasiya seyfi kimi. Lazım olduqda fərdiləşdirmək üçün çərçivə və ya tac görünüşü arasında keçid edə bilərsiniz. 2FA kodu lazım olduqda, çərçivəni və ya tacı çevirərək kombinasiyanızı daxil edin. RotarySafe onu yoxlayır və canlı TOTP kodunu birbaşa saatınızın üz qabığında göstərir. Cihazlarınızdan heç nə çıxmır.

TƏHLÜKƏSİZLİK ARXİTEKTURASI

İnternetə çıxış yoxdur. RotarySafe İNTERNET icazəsinə malik deyil və sıfır şəbəkə sorğusu edir. Server pozuntusu sirlərinizi ifşa edə bilməz, çünki server yoxdur. Tətbiqi bərpa etmək və ya köçürmək boş məlumat bazası gətirəcək, xatırlatmaları olan ixrac və idxal funksiyaları mövcuddur.
Bütün TOTP sirləri Android EncryptedSharedPreferences-də saxlanılır, Android Açar Mağazası tərəfindən dəstəklənir və cihazınızın dəstəklədiyi aparatla bağlıdır.
Dönər kombinasiyanız yalnız PBKDF2-HMAC-SHA256 heş kimi saxlanılır (100.000 təkrarlama, hər quraşdırma üçün 16 baytlıq təsadüfi duz). Xam kombinasiya heç vaxt saxlanılmır və ya qeyd olunmur.
Hər telefondan izləmə mesajı yeni təsadüfi IV istifadə edərək AES-256-GCM ilə şifrələnir. Sessiya açarı hər cütləşmədə efemer ECDH (NIST P-256) vasitəsilə qurulur - oğurlamaq üçün uzunmüddətli paylaşılan sirr yoxdur.
Üç uğursuz kombinasiya cəhdindən sonra tətbiq bərk kilidlənir və təmizləmək üçün telefonda biometrik identifikasiya tələb olunur - hətta yenidən başlatmalar və cihaz yenidən başlatmaları zamanı belə.
Şifrələnmiş ehtiyat nüsxələri açar çıxarmaq üçün Argon2id istifadə edir.
Ehtiyat nüsxənizi şəxsi bulud yaddaşınız kimi təhlükəsiz yerdə saxlayın. Hesablarınızı yeni cihazda bərpa etmək üçün ona ehtiyacınız olacaq.

Server tərəfindəki komponentin olmaması sirlərinizə qarşı təchizat zənciri hücum vektorunun olmaması deməkdir. Fiziki kombinasiya biometrik məlumatlarınızdan və telefonunuzun ekran kilidindən asılı olmayan bir identifikasiya faktoru əlavə edir.

Hər bir cütləşmə mərasimi efemer ECDH vasitəsilə yeni bir sessiya açarı yaradır — cütləşmələri körpüləşdirən uzunmüddətli kök açarı yoxdur. Saxlanılan sessiya açarını güzəştə getmək həmin cütləşmənin trafikinə giriş imkanı verir, lakin gələcəkdə yenidən cütləşmə tamamilə müstəqil açar materialı yaradır.

Ləğv etmə təsdiqlənir: saatı cütləşməmiş vəziyyətə qaytarmaq üçün cari sessiya açarının sübutu tələb olunur.

WEAR ƏS TƏLƏB OLUNUR

RotarySafe cütləşdirilmiş Wear OS saatı tələb edir. Saat fırlanan kombinasiya interfeysi təmin edir və TOTP kodlarını birbaşa biləkdə göstərir.

UYĞUNLUQ

Bütün standart TOTP hesablarını (RFC 6238) dəstəkləyir: Google, GitHub, AWS, Microsoft və standart identifikasiya QR kodu təqdim edən istənilən xidmət. Telefon tətbiqi ilə emitentin QR kodunu skan edərək idxal edin.

PULSUZ SƏVİYYƏ: Tam funksionallıqla 2 TOTP hesabı

PREMIUM: Birdəfəlik ödəniş üçün limitsiz hesabların kilidini açın

RotarySafe 2 hesaba qədər istifadə üçün tamamilə pulsuzdur.
Reklam yoxdur, izləmə yoxdur, bulud sinxronizasiyası yoxdur. Bütün şifrələmə cihazınızda və saatınızda lokal olaraq baş verir.

Premium isteğe bağlıdır və 2-dən çox hesaba ehtiyacınız varsa, limitsiz hesab yaddaşı təmin edir.