RotarySafe TOTP Authenticator

તમારા 2FA કોડ્સને અનલૉક કરવા માટે તમારી ઘડિયાળની ફરસી અથવા ક્રાઉન ફેરવો. બસ.

રોટરીસેફ એ Android અને Wear OS માટે એક ટુ-ફેક્ટર ઓથેન્ટિકેશન મેનેજર છે જે તમારા ઉપકરણો પરના દરેક રહસ્યને સંગ્રહિત કરે છે અને ભૌતિક રોટરી સંયોજન સાથે TOTP કોડને અનલૉક કરે છે — કોઈ સર્વર નહીં, કોઈ ક્લાઉડ સિંક નહીં, તમારા રહસ્યોની કોઈ નકલ નહીં જ્યાં તમે પસંદ ન કર્યું હોય.

તે કેવી રીતે કાર્ય કરે છે

તમારા Wear OS ઘડિયાળના ક્રાઉન પર રોટરી સંયોજન સેટ કરો — જેમ કે તમારા કાંડા પર એક લઘુચિત્ર સંયોજન સુરક્ષિત છે. તમે જરૂર મુજબ કસ્ટમાઇઝ કરવા માટે ફરસી અથવા ક્રાઉન વ્યૂ વચ્ચે સ્વિચ કરી શકો છો. જ્યારે તમને 2FA કોડની જરૂર હોય, ત્યારે ફરસી અથવા ક્રાઉન ફેરવીને તમારું સંયોજન દાખલ કરો. રોટરીસેફ તેને ચકાસે છે અને તમારા ઘડિયાળના ચહેરા પર સીધા લાઇવ TOTP કોડ પ્રદર્શિત કરે છે. તમારા ઉપકરણોમાં કંઈ બાકી રહેતું નથી.

સુરક્ષા આર્કિટેક્ચર

કોઈ ઇન્ટરનેટ ઍક્સેસ નથી. રોટરીસેફ પાસે કોઈ ઇન્ટરનેટ પરવાનગી નથી અને તે શૂન્ય નેટવર્ક વિનંતીઓ કરે છે. સર્વર ભંગ તમારા રહસ્યોને ઉજાગર કરી શકતું નથી, કારણ કે ત્યાં કોઈ સર્વર નથી. એપ્લિકેશનને પુનઃસ્થાપિત અથવા સ્થાનાંતરિત કરવાથી ખાલી ડેટા બેઝ આવશે, તેના માટે રીમાઇન્ડર્સ સાથે નિકાસ અને આયાત કાર્યો ઉપલબ્ધ છે.
બધા TOTP રહસ્યો Android EncryptedSharedPreferences માં સંગ્રહિત થાય છે, જે Android Keystore દ્વારા સમર્થિત છે અને જ્યાં તમારું ઉપકરણ તેને સપોર્ટ કરે છે ત્યાં હાર્ડવેર-બાઉન્ડ છે.
તમારું રોટરી સંયોજન ફક્ત PBKDF2-HMAC-SHA256 હેશ (100,000 પુનરાવર્તનો, સેટઅપ દીઠ 16-બાઇટ રેન્ડમ સોલ્ટ) તરીકે સંગ્રહિત થાય છે. કાચો સંયોજન ક્યારેય સંગ્રહિત અથવા લોગ કરવામાં આવતો નથી.
દરેક ફોન-ટુ-વોચ સંદેશ તાજા રેન્ડમ IV નો ઉપયોગ કરીને AES-256-GCM સાથે એન્ક્રિપ્ટ કરવામાં આવે છે. સત્ર કી દરેક જોડી પર ક્ષણિક ECDH (NIST P-256) દ્વારા સ્થાપિત થાય છે - ચોરી કરવા માટે કોઈ લાંબા ગાળાના શેર કરેલ રહસ્ય નથી.
ત્રણ નિષ્ફળ સંયોજન પ્રયાસો પછી, એપ્લિકેશન હાર્ડ-લોક થાય છે અને ફોન પર બાયોમેટ્રિક પ્રમાણીકરણને સાફ કરવા માટે જરૂરી છે - પુનઃપ્રારંભ અને ઉપકરણ રીબૂટ દરમિયાન પણ.
એનક્રિપ્ટેડ બેકઅપ્સ કી વ્યુત્પત્તિ માટે Argon2id નો ઉપયોગ કરે છે.
તમારા બેકઅપને સુરક્ષિત સ્થાન પર રાખો, જેમ કે તમારા ખાનગી ક્લાઉડ સ્ટોરેજ. નવા ઉપકરણ પર તમારા એકાઉન્ટ્સને પુનઃસ્થાપિત કરવા માટે તમારે તેની જરૂર પડશે.

કોઈ સર્વર-સાઇડ ઘટકનો અર્થ એ નથી કે તમારા રહસ્યો સામે સપ્લાય-ચેઇન એટેક વેક્ટર નથી. ભૌતિક સંયોજન તમારા બાયોમેટ્રિક્સ અને તમારા ફોનના સ્ક્રીન લોકથી સ્વતંત્ર એક પ્રમાણીકરણ પરિબળ ઉમેરે છે.

દરેક જોડી સમારંભ ક્ષણિક ECDH દ્વારા એક નવી સત્ર કી જનરેટ કરે છે - એવી કોઈ લાંબા ગાળાની રૂટ કી નથી જે જોડીને જોડે છે. સંગ્રહિત સત્ર કી સાથે ચેડા કરવાથી તે જોડીના ટ્રાફિકની ઍક્સેસ મળે છે, પરંતુ ભવિષ્યમાં ફરીથી જોડી બનાવવાથી સંપૂર્ણપણે સ્વતંત્ર કી સામગ્રી ઉત્પન્ન થાય છે.

રદબાતલ પ્રમાણિત થાય છે: ઘડિયાળને જોડી વગરની સ્થિતિમાં પાછી લાવવા માટે વર્તમાન સત્ર કીનો પુરાવો જરૂરી છે.

WEAR OS જરૂરી

RotarySafe ને જોડી બનાવેલ Wear OS ઘડિયાળની જરૂર છે. ઘડિયાળ રોટરી સંયોજન ઇન્ટરફેસ પ્રદાન કરે છે અને કાંડા પર સીધા TOTP કોડ પ્રદર્શિત કરે છે.

સુસંગતતા

બધા માનક TOTP એકાઉન્ટ્સ (RFC 6238) ને સપોર્ટ કરે છે: Google, GitHub, AWS, Microsoft, અને કોઈપણ સેવા જે પ્રમાણભૂત પ્રમાણકર્તા QR કોડ પ્રદાન કરે છે. ફોન એપ્લિકેશન સાથે જારીકર્તા QR કોડ સ્કેન કરીને આયાત કરો.

મફત સ્તર: સંપૂર્ણ કાર્યક્ષમતા સાથે 2 TOTP એકાઉન્ટ્સ

પ્રીમિયમ: એક વખતની ચુકવણી માટે અમર્યાદિત એકાઉન્ટ્સ અનલૉક કરો

રોટરીસેફ 2 એકાઉન્ટ્સ સુધી વાપરવા માટે સંપૂર્ણપણે મફત છે.

કોઈ જાહેરાતો નહીં, કોઈ ટ્રેકિંગ નહીં, કોઈ ક્લાઉડ સિંક નહીં. બધા એન્ક્રિપ્શન
સ્થાનિક રીતે તમારા ઉપકરણ અને ઘડિયાળ પર થાય છે.

પ્રીમિયમ વૈકલ્પિક છે અને અમર્યાદિત એકાઉન્ટ સ્ટોરેજ પ્રદાન કરે છે

જો તમને 2 થી વધુ એકાઉન્ટ્સની જરૂર હોય.