RotarySafe TOTP

Drehen Sie die Lünette oder Krone Ihrer Uhr, um Ihre 2FA-Codes freizuschalten. Das ist alles.

RotarySafe ist ein Manager für die Zwei-Faktor-Authentifizierung für Android und Wear OS. Er speichert alle Ihre Geheimnisse direkt auf Ihren Geräten und entsperrt TOTP-Codes mit einer physischen Dreh-Kombination. Kein Server, keine Cloud-Synchronisierung, keine Kopie Ihrer Geheimnisse an einem Ort, den Sie nicht selbst gewählt haben.

SO FUNKTIONIERT'S

Legen Sie eine Dreh-Kombination auf der Krone Ihrer Wear OS-Uhr fest – wie bei einem Miniatur-Kombinationstresor am Handgelenk. Sie können zwischen der Lünetten- und Kronenansicht wechseln, um die Einstellung anzupassen. Wenn Sie einen 2FA-Code benötigen, geben Sie Ihre Kombination durch Drehen der Lünette oder Krone ein. RotarySafe überprüft die Eingabe und zeigt den aktuellen TOTP-Code direkt auf Ihrem Zifferblatt an. Nichts verlässt Ihre Geräte.

SICHERHEITSARCHITEKTUR

Kein Internetzugang. RotarySafe benötigt keine INTERNET-Berechtigung und stellt keinerlei Netzwerk-Anfragen. Eine Server-Kompromittierung kann Ihre Geheimnisse nicht preisgeben, da es keinen Server gibt. Beim Wiederherstellen oder Übertragen der App wird eine leere Datenbank erstellt; Export- und Importfunktionen mit Erinnerungen stehen dafür zur Verfügung.
Alle TOTP-Geheimnisse werden in Android EncryptedSharedPreferences gespeichert, die durch den Android Keystore und, falls vom Gerät unterstützt, durch Hardware geschützt sind.
Ihre Dreh-Kombination wird nur als PBKDF2-HMAC-SHA256-Hash gespeichert (100.000 Iterationen, 16 Byte zufälliger Salt pro Einrichtung). Die ursprüngliche Kombination wird niemals gespeichert oder protokolliert.
Jede Nachricht zwischen Telefon und Uhr wird mit AES-256-GCM verschlüsselt, wobei ein neuer, zufälliger IV verwendet wird. Der Sitzungsschlüssel wird bei jeder Kopplung über ephemeres ECDH (NIST P-256) aufgebaut – es gibt kein langfristiges gemeinsames Geheimnis, das gestohlen werden könnte.
Nach drei fehlgeschlagenen Kombinationsversuchen wird die App hart gesperrt und erfordert eine biometrische Authentifizierung auf dem Telefon zur Freigabe – dies gilt auch nach Neustarts des Geräts.
Verschlüsselte Backups verwenden Argon2id zur Schlüsselableitung.
Bewahren Sie Ihr Backup an einem sicheren Ort auf, z. B. in Ihrem privaten Cloud-Speicher. Sie benötigen es, um Ihre Konten auf einem neuen Gerät wiederherzustellen.

Da es keine serverseitige Komponente gibt, gibt es auch keinen Supply-Chain-Angriffsvektor auf Ihre Geheimnisse. Die physische Kombination fügt einen Authentifizierungsfaktor hinzu, der unabhängig von Ihrer Biometrie und der Bildschirmsperre Ihres Telefons ist.
Jeder Kopplungsvorgang generiert einen neuen Sitzungsschlüssel über ephemeres ECDH – es gibt keinen langfristigen Root-Schlüssel, der Kopplungen verbindet. Das Kompromittieren eines gespeicherten Sitzungsschlüssels ermöglicht den Zugriff auf den Datenverkehr dieser spezifischen Kopplung, aber eine zukünftige erneute Kopplung erzeugt vollständig unabhängiges Schlüsselmaterial.

Die Aufhebung der Kopplung ist authentifiziert: Um die Uhr wieder in einen ungepaarten Zustand zu versetzen, ist ein Nachweis des aktuellen Sitzungsschlüssels erforderlich.

WEAR OS ERFORDERLICH

RotarySafe benötigt eine gekoppelte Wear OS-Uhr. Die Uhr stellt die Schnittstelle für die Dreh-Kombination bereit und zeigt die TOTP-Codes direkt am Handgelenk an.

KOMPATIBILITÄT

Unterstützt alle Standard-TOTP-Konten (RFC 6238): Google, GitHub, AWS, Microsoft und jeden Dienst, der einen Standard-Authenticator-QR-Code bereitstellt. Der Import erfolgt durch Scannen des QR-Codes des Anbieters mit der Telefon-App.

KOSTENLOSE VERSION: 2 TOTP-Konten mit vollem Funktionsumfang

PREMIUM: Schalten Sie unbegrenzte Konten mit einer einmaligen Zahlung frei

RotarySafe kann mit bis zu 2 Konten völlig kostenlos genutzt werden.
Keine Werbung, kein Tracking, keine Cloud-Synchronisierung. Die gesamte Verschlüsselung findet
lokal auf Ihrem Gerät und Ihrer Uhr statt.