RotarySafe TOTP Authenticator

Biratu erlojuaren markoa edo koroa zure 2FA kodeak desblokeatzeko. Hori da dena.

RotarySafe Android eta Wear OS-erako bi faktoreko autentifikazio kudeatzaile bat da, zure gailuetan sekretu guztiak gordetzen dituena eta TOTP kodeak desblokeatzen dituena konbinazio birakari fisiko batekin — zerbitzaririk gabe, hodeiko sinkronizaziorik gabe, zure sekretuen kopiarik gabe aukeratu ez duzun leku batean.

NOLA FUNTZIONATZEN DUEN

Ezarri konbinazio birakari bat zure Wear OS erlojuaren koroan — eskumuturrean duzun miniaturazko konbinazio kutxa gotor bat bezala. Markoaren edo koroaren ikuspegiaren artean alda dezakezu behar duzun moduan pertsonalizatzeko. 2FA kode bat behar duzunean, sartu zure konbinazioa markoa edo koroa biratuz. RotarySafe-k egiaztatzen du eta TOTP kodea zuzenean zure erlojuaren aurpegian bistaratzen du. Ezer ez da zure gailuetatik irteten.

SEGURTASUN ARKITEKTURA

Interneterako sarbiderik ez. RotarySafe-k ez du INTERNET baimenik eta zero sare eskaera egiten ditu. Zerbitzari-urraketa batek ezin ditu zure sekretuak agerian utzi, ez dagoelako zerbitzaririk. Aplikazioa leheneratzeak edo transferitzeak datu-base huts bat ekarriko du, esportazio eta inportazio funtzioak abisuak dituztenak eskuragarri daude.
TOTP sekretu guztiak Android EncryptedSharedPreferences-en gordetzen dira, Android Keystore-k babestuta eta zure gailuak onartzen duen hardwareari lotuta.

Zure biraketa-konbinazioa PBKDF2-HMAC-SHA256 hash gisa soilik gordetzen da (100.000 iterazio, konfigurazio bakoitzeko 16 byteko ausazko gatza). Konbinazio gordina ez da inoiz gordetzen edo erregistratzen.

Telefonotik erlojurako mezu guztiak AES-256-GCM-rekin enkriptatzen dira IV ausazko berri bat erabiliz. Saio-gakoa ECDH iragankor baten bidez ezartzen da (NIST P-256) parekatze bakoitzean — ez dago lapurtzeko epe luzerako sekretu partekaturik.

Hiru konbinazio-saiakera huts egin ondoren, aplikazioak blokeatzen da eta telefonoan autentifikazio biometrikoa behar du garbitzeko — berrabiarazi eta gailua berrabiarazi ondoren ere.

Enkriptatutako babeskopiek Argon2id erabiltzen dute gakoen deribaziorako.


Gorde zure babeskopia leku seguru batean, hala nola zure hodeiko biltegi pribatuan. Zure kontuak gailu berri batean leheneratzeko beharko duzu.

Zerbitzari aldeko osagairik ez izateak esan nahi du ez dagoela zure sekretuen aurkako hornidura-kate erasorik. Konbinazio fisikoak zure biometriatik eta telefonoaren pantaila-blokeotik independentea den autentifikazio faktore bat gehitzen du.

Parekatze-zeremonia bakoitzak saio-gako berri bat sortzen du ECDH iragankor baten bidez — ez dago parekatzeak lotzen dituen epe luzeko erro-gakorik. Gordetako saio-gako bat arriskuan jartzeak parekatze horren trafikorako sarbidea ematen du, baina etorkizuneko berriro parekatzeak gako-material guztiz independentea sortzen du.

Ezeztapena autentifikatzen da: erlojua parekatu gabeko egoerara behartzeko, uneko saio-gakoaren froga behar da.

WEAR OS BEHARREZKOA

RotarySafe-k Wear OS erloju parekatu bat behar du. Erlojuak biraketa-konbinazio interfazea eskaintzen du eta TOTP kodeak zuzenean eskumuturrean bistaratzen ditu.

BATERAGARRITASUNA

TOTP kontu estandar guztiak onartzen ditu (RFC 6238): Google, GitHub, AWS, Microsoft eta autentifikatzaile QR kode estandar bat eskaintzen duen edozein zerbitzu. Inportatu jaulkitzailearen QR kodea telefonoaren aplikazioarekin eskaneatuz.

DOAKO MAILA: 2 TOTP kontu funtzionalitate osoarekin

PREMIUM: Desblokeatu kontu mugagabeak ordainketa bakarrean

RotarySafe guztiz doakoa da gehienez 2 konturekin erabiltzeko.
Ez dago iragarkirik, ez jarraipenik, ez hodeiko sinkronizaziorik. Enkriptazio guztia zure gailuan eta erlojuan bertan gertatzen da.

Premium aukerakoa da eta kontu biltegiratze mugagabea eskaintzen du
2 kontu baino gehiago behar badituzu.