RotarySafe TOTP Authenticator

2FA-koodide avamiseks keerake kella raami või nuppu. Ongi kõik.

RotarySafe on kahefaktoriline autentimishaldur Androidile ja Wear OS-ile, mis salvestab kõik teie seadmetesse peidetud saladused ja avab TOTP-koodid füüsilise pöördnupu kombinatsiooniga – pole vaja serverit, pilve sünkroonimist ega teie saladuste koopiaid kuskil, mida te ei vali.

KUIDAS SEE TÖÖTAB

Määrake oma Wear OS-i kella kroonile pöördnupu kombinatsioon – nagu miniatuurne kombinatsioon teie randmel. Vajadusel saate vahetada raami või krooni vaate vahel. Kui vajate 2FA-koodi, sisestage oma kombinatsioon raami või nuppu keerates. RotarySafe kontrollib seda ja kuvab reaalajas TOTP-koodi otse teie kella sihverplaadil. Miski ei lahku teie seadmetest.

TURVARHITEKTUUR

Internetiühendust pole. RotarySafe'il pole internetiühendust ja see ei tee võrgupäringuid. Serveri rikkumine ei saa teie saladusi avaldada, sest serverit pole. Rakenduse taastamine või ülekandmine toob kaasa tühja andmebaasi, selle jaoks on saadaval ekspordi- ja impordifunktsioonid koos meeldetuletustega. Kõik TOTP-saladused salvestatakse Android EncryptedSharedPreferences kausta, mida toetab Android Keystore ja mis on riistvaraliselt seotud, kui teie seade seda toetab.
Teie pöördkombinatsioon salvestatakse ainult PBKDF2-HMAC-SHA256 räsina (100 000 iteratsiooni, 16-baidine juhuslik soola iga seadistuse kohta). Toorkombinatsiooni ei salvestata ega logita kunagi.
Iga telefonist kella saatmise sõnum krüpteeritakse AES-256-GCM-iga, kasutades uut juhuslikku IV-d. Seansivõti luuakse iga sidumise korral ajutise ECDH (NIST P-256) kaudu – pikaajalist jagatud saladust pole, mida varastada.
Pärast kolme ebaõnnestunud kombinatsioonikatset lukustub rakendus kõvakettale ja nõuab telefoni tühjendamiseks biomeetrilist autentimist – isegi taaskäivitamisel ja seadme taaskäivitamisel.

Krüptitud varukoopiad kasutavad võtme tuletamiseks Argon2id-d.
Hoidke oma varukoopiat turvalises kohas, näiteks oma privaatses pilvesalvestuses. Teil on seda vaja oma kontode taastamiseks uues seadmes.

Serveripoolse komponendi puudumine tähendab, et teie saladuste vastu ei ole võimalik tarneahela rünnakuid teha. Füüsiline kombinatsioon lisab autentimisteguri, mis ei ole teie biomeetrilistest andmetest ega telefoni ekraanilukust sõltumatu.

Iga sidumistseremoonia genereerib ajutise ECDH kaudu uue seansivõtme – puudub pikaajaline juurvõti, mis sidumisi ühendaks. Salvestatud seansivõtme kompromiteerimine annab juurdepääsu selle sidumise liiklusele, kuid tulevane uuesti sidumine loob täiesti sõltumatu võtmematerjali.

Tühistamine on autentitud: kella tagasi sidumiseta olekusse sundimiseks on vaja praeguse seansivõtme tõendit.

VAJALIK WEAR OS

RotarySafe nõuab seotud Wear OS-i kella. Kell pakub pöörleva kombinatsiooni liidest ja kuvab TOTP-koode otse randmel.

ÜHILDUVUS

Toetab kõiki standardseid TOTP-kontosid (RFC 6238): Google, GitHub, AWS, Microsoft ja kõik teenused, mis pakuvad standardset autentimis-QR-koodi. Importimiseks skannige väljastaja QR-koodi telefonirakendusega.

TASUTA TASAND: 2 TOTP kontot täisfunktsionaalsusega

PREMIUM: Avage piiramatu arv kontosid ühekordse maksega

RotarySafe on täiesti tasuta kasutamiseks kuni 2 kontoga.
Reklaame, jälgimist ega pilvesünkroonimist pole. Kogu krüpteerimine toimub lokaalselt teie seadmes ja kellas.

Premium on valikuline ja pakub piiramatut kontode salvestusruumi, kui vajate rohkem kui 2 kontot.