RotarySafe TOTP Authenticator

Завъртете рамката или коронката на часовника си, за да отключите вашите 2FA кодове. Това е всичко.

RotarySafe е мениджър за двуфакторно удостоверяване за Android и Wear OS, който съхранява всяка тайна на вашите устройства и отключва TOTP кодове с физическа ротационна комбинация - без сървър, без синхронизация в облака, без копие на вашите тайни, което да се намира някъде, където не сте избрали.

КАК РАБОТИ

Задайте ротационна комбинация на коронката на вашия Wear OS часовник - като миниатюрен сейф с комбинации на китката ви. Можете да превключвате между изглед на рамката или коронката, за да персонализирате според нуждите. Когато имате нужда от 2FA код, въведете комбинацията си, като завъртите рамката или коронката. RotarySafe я проверява и показва TOTP кода директно на циферблата на вашия часовник. Нищо не напуска вашите устройства.

АРХИТЕКТУРА НА СИГУРНОСТТА

Няма достъп до интернет. RotarySafe няма разрешение за достъп до интернет и не прави никакви мрежови заявки. Пробив в сървъра не може да разкрие вашите тайни, защото няма сървър. Възстановяването или прехвърлянето на приложението ще доведе до празна база данни, функции за експортиране и импортиране с напомняния са налични за него.
Всички TOTP тайни се съхраняват в Android EncryptedSharedPreferences, подкрепени от Android Keystore и хардуерно обвързани, където вашето устройство го поддържа.
Вашата ротационна комбинация се съхранява само като PBKDF2-HMAC-SHA256 хеш (100 000 итерации, 16-байтова произволна сол на настройка). Суровата комбинация никога не се съхранява или регистрира.
Всяко съобщение от телефон към часовник се криптира с AES-256-GCM, използвайки нов произволен IV. Ключът за сесия се установява чрез ефимерен ECDH (NIST P-256) при всяко сдвояване - няма дългосрочна споделена тайна за кражба.
След три неуспешни опита за комбинация, приложението се заключва твърдо и изисква биометрично удостоверяване на телефона, за да се изчисти - дори при рестартирания и рестартиране на устройството.
Криптираните резервни копия използват Argon2id за извличане на ключове.
Съхранявайте резервното си копие на сигурно място, като например вашето лично облачно хранилище. Ще ви е необходимо, за да възстановите акаунтите си на ново устройство.

Липсата на компонент от страна на сървъра означава липса на вектор за атака на веригата за доставки срещу вашите тайни. Физическата комбинация добавя фактор за удостоверяване, независим от вашите биометрични данни и заключването на екрана на телефона ви.

Всяка церемония по сдвояване генерира нов сесиен ключ чрез ефимерен ECDH — няма дългосрочен коренен ключ, който да свързва сдвояванията. Компрометирането на съхранен сесиен ключ дава достъп до трафика на това сдвояване, но бъдещо повторно сдвояване създава напълно независим ключ.

Анулирането е удостоверено: принудителното връщане на часовника в несдвоено състояние изисква доказателство за текущия сесиен ключ.

ИЗИСКВА СЕ WEAR OS

RotarySafe изисква сдвоен часовник Wear OS. Часовникът предоставя интерфейса за ротационна комбинация и показва TOTP кодове директно на китката.

СЪВМЕСТИМОСТ

Поддържа всички стандартни TOTP акаунти (RFC 6238): Google, GitHub, AWS, Microsoft и всяка услуга, която предоставя стандартен QR код за удостоверяване. Импортирайте чрез сканиране на QR кода на издателя с приложението на телефона.

БЕЗПЛАТНО НИВО: 2 TOTP акаунта с пълна функционалност

PREMIUM: Отключете неограничен брой акаунти срещу еднократно плащане

RotarySafe е напълно безплатен за използване с до 2 акаунта.

Без реклами, без проследяване, без синхронизиране в облака. Цялото криптиране се извършва
локално на вашето устройство и часовник.

Premium е по избор и предоставя неограничено място за съхранение на акаунти
ако имате нужда от повече от 2 акаунта.