RotarySafe TOTP Authenticator

Käännä kellosi kehystä tai nuppia avataksesi 2FA-koodisi. Siinä kaikki.

RotarySafe on kaksivaiheinen todennustyökalu Androidille ja Wear OS:lle, joka tallentaa kaikki salaisuudet laitteillesi ja avaa TOTP-koodit fyysisellä pyöritettävällä yhdistelmällä – ei palvelinta, ei pilvisynkronointia, ei kopiota salaisuuksistasi jossain valitsemattomassa paikassa.

TOIMIMINEN

Aseta pyöritettävä yhdistelmä Wear OS -kellosi nuppiin – kuin miniatyyriyhdistelmäkaappi ranteessasi. Voit vaihtaa kehystä tai nuppinäkymää mukauttaaksesi sitä tarpeen mukaan. Kun tarvitset 2FA-koodin, syötä yhdistelmäsi kääntämällä kehystä tai nuppia. RotarySafe vahvistaa sen ja näyttää reaaliaikaisen TOTP-koodin suoraan kellotaulussasi. Mikään ei poistu laitteistasi.

TIETOARKITEHTUURI

Ei internetyhteyttä. RotarySafella ei ole internet-käyttöoikeutta eikä se tee verkkopyyntöjä. Palvelinmurto ei voi paljastaa salaisuuksiasi, koska palvelinta ei ole. Sovelluksen palauttaminen tai siirtäminen tuo tyhjän tietokannan, ja käytettävissä on vienti- ja tuontitoimintoja muistutuksineen. Kaikki TOTP-salaisuudet tallennetaan Android EncryptedSharedPreferences -kansioon, jota tukee Android Keystore ja joka on laitteistosidottu, jos laitteesi sitä tukee.

Pyörivä yhdistelmäsi tallennetaan vain PBKDF2-HMAC-SHA256-hajautusmuodossa (100 000 iteraatiota, 16-tavuinen satunnainen suola-arvo asetusta kohden). Raakaa yhdistelmää ei koskaan tallenneta tai kirjata.

Jokainen puhelimesta kelloon -viesti salataan AES-256-GCM:llä käyttäen uutta satunnaista IV:tä. Istuntoavain luodaan lyhytaikaisen ECDH:n (NIST P-256) kautta jokaisella pariliitoksella – ei pitkäaikaista jaettua salaisuutta varastettavaksi.

Kolmen epäonnistuneen yhdistelmäyrityksen jälkeen sovellus lukittuu kiinteästi ja vaatii biometrisen todennuksen puhelimessa tyhjentääkseen sen – jopa uudelleenkäynnistyksen ja laitteen uudelleenkäynnistyksen jälkeen.

Salatut varmuuskopiot käyttävät Argon2id:tä avaimen johtamiseen.

Säilytä varmuuskopio turvallisessa paikassa, kuten yksityisessä pilvitallennustilassasi. Tarvitset sitä tiliesi palauttamiseen uudelle laitteelle.

Palvelinpuolen komponenttien puuttuminen tarkoittaa, ettei toimitusketjussa ole hyökkäysvektoria salaisuuksiasi vastaan. Fyysinen yhdistelmä lisää todennuskertoimen, joka on riippumaton biometriasi ja puhelimesi näytön lukituksesta.

Jokainen pariliitosseremonia luo uuden istuntoavaimen lyhytaikaisen ECDH:n kautta – ei ole pitkäaikaista juuriavainta, joka yhdistäisi parit. Tallennetun istuntoavaimen vaarantaminen antaa pääsyn kyseisen pariliitoksen liikenteeseen, mutta tuleva uudelleenparittaminen tuottaa täysin itsenäisen avainmateriaalin.

Peruuttaminen todennetaan: kellon pakottaminen takaisin parittamattomaan tilaan edellyttää todistetta nykyisestä istuntoavaimen olemassaolosta.

WEAR OS VAADITAAN

RotarySafe vaatii paritetun Wear OS -kellon. Kello tarjoaa pyöritettävän yhdistelmän käyttöliittymän ja näyttää TOTP-koodit suoraan ranteessa.

YHTEENSOPIVUUS

Tukee kaikkia tavallisia TOTP-tilejä (RFC 6238): Google, GitHub, AWS, Microsoft ja kaikki palvelut, jotka tarjoavat vakiomuotoisen todentajan QR-koodin. Tuo skannaamalla myöntäjän QR-koodi puhelinsovelluksella.

ILMAINEN TASO: 2 TOTP-tiliä kaikilla toiminnoilla

PREMIUM: Avaa rajattomasti tilejä kertaluonteisella maksulla

RotarySafe on täysin ilmainen käyttää jopa kahdella tilillä.

Ei mainoksia, ei seurantaa, ei pilvisynkronointia. Kaikki salaus tapahtuu
paikallisesti laitteellasi ja kellossasi.

Premium on valinnainen ja tarjoaa rajattomasti tilitallennustilaa,
jos tarvitset yli kaksi tiliä.