RotarySafe TOTP

Tournez la lunette ou la couronne de votre montre pour déverrouiller vos codes 2FA. C'est aussi simple que ça.

RotarySafe est un gestionnaire d'authentification à deux facteurs pour Android et Wear OS qui stocke tous vos secrets directement sur vos appareils. Il déverrouille vos codes TOTP grâce à une combinaison rotative physique – sans serveur, sans synchronisation cloud, et sans copie de vos secrets stockée ailleurs que là où vous l'avez choisi.

COMMENT ÇA MARCHE
Définissez une combinaison rotative sur la couronne de votre montre Wear OS, comme un mini-coffre-fort à combinaison sur votre poignet. Vous pouvez basculer entre la vue lunette ou couronne pour personnaliser l'interface selon vos préférences. Lorsque vous avez besoin d'un code 2FA, entrez votre combinaison en tournant la lunette ou la couronne. RotarySafe la vérifie et affiche le code TOTP en temps réel directement sur le cadran de votre montre. Aucune donnée ne quitte vos appareils.

ARCHITECTURE DE SÉCURITÉ
RotarySafe ne demande aucune permission INTERNET et n'effectue aucune requête réseau. Une faille de serveur ne peut pas exposer vos secrets, car il n'y a pas de serveur. La restauration ou le transfert de l'application se fera avec une base de données vide ; des fonctions d'exportation et d'importation avec rappels sont disponibles à cet effet.
Tous les secrets TOTP sont stockés dans Android EncryptedSharedPreferences, sécurisés par le Android Keystore et liés au matériel lorsque votre appareil le permet.
Votre combinaison rotative est stockée uniquement sous forme de hachage PBKDF2-HMAC-SHA256. La combinaison brute n'est jamais stockée ni enregistrée.
Chaque message entre le téléphone et la montre est chiffré avec AES-256-GCM en utilisant un vecteur d'initialisation (IV) aléatoire et unique. La clé de session est établie via un échange de clés éphémère ECDH (NIST P-256) à chaque appairage – aucun secret partagé à long terme ne peut être volé.
Après trois tentatives de combinaison échouées, l'application se verrouille complètement et nécessite une authentification biométrique sur le téléphone pour être débloquée, même après des redémarrages de l'application ou de l'appareil.
Les sauvegardes chiffrées utilisent Argon2id pour la dérivation de clé.
Conservez votre sauvegarde dans un endroit sûr, comme votre espace de stockage cloud privé. Vous en aurez besoin pour restaurer vos comptes sur un nouvel appareil.

L'absence de composant côté serveur élimine tout vecteur d'attaque de la chaîne d'approvisionnement contre vos secrets. La combinaison physique ajoute un facteur d'authentification indépendant de vos données biométriques et du verrouillage de l'écran de votre téléphone.
Chaque procédure d'appairage génère une nouvelle clé de session via ECDH éphémère – il n'y a pas de clé racine à long terme qui relie les appairages. Compromettre une clé de session stockée donne accès au trafic de cet appairage, mais un futur ré-appairage produira un matériel de clé entièrement indépendant.

La révocation est authentifiée : forcer la montre à revenir à un état non appairé nécessite une preuve de la clé de session actuelle.

WEAR OS REQUIS

RotarySafe nécessite une montre Wear OS appairée. La montre fournit l'interface de combinaison rotative et affiche les codes TOTP directement au poignet.

COMPATIBILITÉ

Prend en charge tous les comptes TOTP standard (RFC 6238) : Google, GitHub, AWS, Microsoft, et tout service qui fournit un code QR d'authentification standard. L'importation se fait en scannant le code QR de l'émetteur avec l'application sur votre téléphone.

VERSION GRATUITE : 2 comptes TOTP avec toutes les fonctionnalités

PREMIUM : Débloquez un nombre illimité de comptes avec un paiement unique

RotarySafe est entièrement gratuit pour une utilisation avec jusqu'à 2 comptes.
Pas de publicités, pas de suivi, pas de synchronisation cloud. Tout le chiffrement s'effectue localement sur votre appareil et votre montre.