RotarySafe TOTP Authenticator

Γυρίστε το πλαίσιο ή την κορώνα του ρολογιού σας για να ξεκλειδώσετε τους κωδικούς 2FA. Αυτό είναι όλο.

Το RotarySafe είναι ένας διαχειριστής ελέγχου ταυτότητας δύο παραγόντων για Android και Wear OS που αποθηκεύει κάθε μυστικό στις συσκευές σας και ξεκλειδώνει τους κωδικούς TOTP με έναν φυσικό περιστροφικό συνδυασμό — χωρίς διακομιστή, χωρίς συγχρονισμό cloud, χωρίς αντίγραφο των μυστικών σας που βρίσκεται κάπου που δεν επιλέξατε.

ΠΩΣ ΛΕΙΤΟΥΡΓΕΙ

Ορίστε έναν περιστροφικό συνδυασμό στην κορώνα του ρολογιού σας με Wear OS — σαν ένα μικροσκοπικό χρηματοκιβώτιο συνδυασμών στον καρπό σας. Μπορείτε να αλλάξετε μεταξύ προβολής πλαισίου ή κορώνας για να προσαρμόσετε ανάλογα με τις ανάγκες. Όταν χρειάζεστε έναν κωδικό 2FA, εισαγάγετε τον συνδυασμό σας περιστρέφοντας τη κορώνα ή την κορώνα. Το RotarySafe τον επαληθεύει και εμφανίζει τον ενεργό κωδικό TOTP απευθείας στην πρόσοψη του ρολογιού σας. Τίποτα δεν φεύγει από τις συσκευές σας.

ΑΡΧΙΤΕΚΤΟΝΙΚΗ ΑΣΦΑΛΕΙΑΣ

Δεν υπάρχει πρόσβαση στο διαδίκτυο. Το RotarySafe δεν έχει άδεια INTERNET και δεν κάνει κανένα αίτημα δικτύου. Μια παραβίαση διακομιστή δεν μπορεί να αποκαλύψει τα μυστικά σας, επειδή δεν υπάρχει διακομιστής. Η επαναφορά ή η μεταφορά της εφαρμογής θα φέρει μια κενή βάση δεδομένων, ενώ οι λειτουργίες εξαγωγής και εισαγωγής με υπενθυμίσεις είναι διαθέσιμες για αυτήν.
Όλα τα μυστικά TOTP αποθηκεύονται στο Android EncryptedSharedPreferences, υποστηρίζονται από το Android Keystore και συνδέονται με το υλικό όπου η συσκευή σας το υποστηρίζει.
Ο συνδυασμός περιστροφής σας αποθηκεύεται μόνο ως hash PBKDF2-HMAC-SHA256 (100.000 επαναλήψεις, τυχαίο αλάτι 16 byte ανά ρύθμιση). Ο ακατέργαστος συνδυασμός δεν αποθηκεύεται ούτε καταγράφεται ποτέ.
Κάθε μήνυμα από τηλέφωνο σε ρολόι κρυπτογραφείται με AES-256-GCM χρησιμοποιώντας ένα νέο τυχαίο IV. Το κλειδί περιόδου σύνδεσης δημιουργείται μέσω εφήμερου ECDH (NIST P-256) σε κάθε σύζευξη — δεν υπάρχει μακροπρόθεσμο κοινόχρηστο μυστικό για κλοπή.
Μετά από τρεις αποτυχημένες προσπάθειες συνδυασμού, η εφαρμογή κλειδώνει σκληρά και απαιτεί βιομετρικό έλεγχο ταυτότητας στο τηλέφωνο για διαγραφή — ακόμη και σε επανεκκινήσεις και επανεκκινήσεις συσκευών.
Τα κρυπτογραφημένα αντίγραφα ασφαλείας χρησιμοποιούν το Argon2id για την εξαγωγή κλειδιού.
Φυλάξτε το αντίγραφο ασφαλείας σας σε ασφαλή τοποθεσία, όπως το ιδιωτικό σας αποθηκευτικό χώρο στο cloud. Θα το χρειαστείτε για να επαναφέρετε τους λογαριασμούς σας σε μια νέα συσκευή.

Η απουσία στοιχείου από την πλευρά του διακομιστή σημαίνει ότι δεν υπάρχει φορέας επίθεσης στην αλυσίδα εφοδιασμού κατά των μυστικών σας. Ο φυσικός συνδυασμός προσθέτει έναν παράγοντα ελέγχου ταυτότητας ανεξάρτητο από τα βιομετρικά σας στοιχεία και το κλείδωμα οθόνης του τηλεφώνου σας.

Κάθε τελετή σύζευξης δημιουργεί ένα νέο κλειδί συνεδρίας μέσω εφήμερου ECDH — δεν υπάρχει μακροπρόθεσμο κλειδί ρίζας που να γεφυρώνει τις σύζευξεις. Η παραβίαση ενός αποθηκευμένου κλειδιού συνεδρίας παρέχει πρόσβαση στην κίνηση αυτής της σύζευξης, αλλά μια μελλοντική επανασύζευξη παράγει πλήρως ανεξάρτητο υλικό κλειδιού.

Η ανάκληση ελέγχεται με έλεγχο ταυτότητας: η επαναφορά του ρολογιού σε μη συζευγμένη κατάσταση απαιτεί απόδειξη του τρέχοντος κλειδιού συνεδρίας.

ΑΠΑΙΤΕΙΤΑΙ WEAR OS

Το RotarySafe απαιτεί ένα συζευγμένο ρολόι Wear OS. Το ρολόι παρέχει τη διεπαφή περιστροφικού συνδυασμού και εμφανίζει κωδικούς TOTP απευθείας στον καρπό.

ΣΥΜΒΑΤΟΤΗΤΑ

Υποστηρίζει όλους τους τυπικούς λογαριασμούς TOTP (RFC 6238): Google, GitHub, AWS, Microsoft και οποιαδήποτε υπηρεσία που παρέχει έναν τυπικό κωδικό QR ελέγχου ταυτότητας. Εισαγάγετε σαρώνοντας τον κωδικό QR του εκδότη με την εφαρμογή τηλεφώνου.

ΔΩΡΕΑΝ ΕΠΙΠΕΔΟ: 2 λογαριασμοί TOTP με πλήρη λειτουργικότητα

PREMIUM: Ξεκλειδώστε απεριόριστους λογαριασμούς με μία εφάπαξ πληρωμή

Το RotarySafe είναι εντελώς δωρεάν για χρήση με έως και 2 λογαριασμούς.

Χωρίς διαφημίσεις, χωρίς παρακολούθηση, χωρίς συγχρονισμό cloud. Όλη η κρυπτογράφηση γίνεται
τοπικά στη συσκευή και το ρολόι σας.

Το Premium είναι προαιρετικό και παρέχει απεριόριστο χώρο αποθήκευσης λογαριασμού
εάν χρειάζεστε περισσότερους από 2 λογαριασμούς.