RotarySafe TOTP Authenticator

Xira o bisel ou a coroa do teu reloxo para desbloquear os teus códigos 2FA. Iso é todo.

RotarySafe é un xestor de autenticación de dous factores para Android e Wear OS que almacena todos os segredos nos teus dispositivos e desbloquea os códigos TOTP cunha combinación rotatoria física: sen servidor, sen sincronización na nube, sen copia dos teus segredos nalgún lugar que non escolliches.

COMO FUNCIONA

Define unha combinación rotatoria na coroa do teu reloxo Wear OS, como unha caixa forte con combinacións en miniatura no teu pulso. Podes cambiar entre a vista do bisel ou da coroa para personalizar segundo sexa necesario. Cando necesites un código 2FA, introduce a túa combinación xirando o bisel ou a coroa. RotarySafe verifícao e mostra o código TOTP en directo directamente na esfera do reloxo. Nada sae dos teus dispositivos.

ARQUITECTURA DE SEGURIDADE

Sen acceso a Internet. RotarySafe non ten permiso de INTERNET e non fai ningunha solicitude de rede. Unha violación do servidor non pode expoñer os teus segredos porque non hai servidor. Restaurar ou transferir a aplicación traerá unha base de datos baleira, e funcións de exportación e importación con recordatorios estarán dispoñibles para ela.
Todos os segredos de TOTP almacénanse en Android EncryptedSharedPreferences, con respaldo en Android Keystore e vinculados ao hardware onde o teu dispositivo o admite.
A túa combinación rotatoria almacénase só como un hash PBKDF2-HMAC-SHA256 (100.000 iteracións, sal aleatorio de 16 bytes por configuración). A combinación bruta nunca se almacena nin se rexistra.
Cada mensaxe de teléfono a reloxo cífrase con AES-256-GCM usando un IV aleatorio novo. A clave de sesión establécese mediante ECDH efémero (NIST P-256) en cada emparellamento, sen segredos compartidos a longo prazo para roubar.
Despois de tres intentos de combinación fallidos, a aplicación bloquéase de forma permanente e require autenticación biométrica no teléfono para borrarse, mesmo entre reinicios e reinicios de dispositivos.
As copias de seguridade cifradas usan Argon2id para a derivación de claves.
Garda a túa copia de seguridade nun lugar seguro, como o teu almacenamento privado na nube. Necesitaraa para restaurar as túas contas nun novo dispositivo.

Sen compoñentes do lado do servidor significa que non hai vector de ataque na cadea de subministración contra os teus segredos. A combinación física engade un factor de autenticación independente da túa biometría e do bloqueo de pantalla do teu teléfono.
Cada cerimonia de emparellamento xera unha nova clave de sesión a través de ECDH efémero; non hai unha clave raíz a longo prazo que conecte os emparellamentos. Comprometer unha clave de sesión almacenada dá acceso ao tráfico dese emparellamento, pero un novo emparellamento futuro produce material de clave totalmente independente.

A revogación está autenticada: forzar o reloxo a volver a un estado non emparellado require unha proba da clave de sesión actual.

WEAR OS REQUIRIDO

RotarySafe require un reloxo Wear OS emparellado. O reloxo proporciona a interface de combinación rotatoria e mostra os códigos TOTP directamente no pulso.

COMPATIBILIDADE

Admite todas as contas TOTP estándar (RFC 6238): Google, GitHub, AWS, Microsoft e calquera servizo que proporcione un código QR de autenticación estándar. Importa escaneando o código QR do emisor coa aplicación do teléfono.

NIVEL GRATUITO: 2 contas TOTP con funcionalidade completa

PREMIUM: Desbloquea contas ilimitadas cun único pago

RotarySafe é completamente gratuíto para usar con ata 2 contas.
Sen anuncios, sen seguimento, sen sincronización na nube. Todo o cifrado realízase
localmente no teu dispositivo e reloxo.

Premium é opcional e proporciona almacenamento ilimitado na conta
se necesitas máis de 2 contas.