RotarySafe TOTP Authenticator

סובבו את מסגרת השעון או את הכתר כדי לפתוח את קודי ה-2FA שלכם. זהו.

RotarySafe הוא מנהל אימות דו-גורמי עבור אנדרואיד ו-Wear OS שמאחסן כל סוד במכשירים שלכם ופותח קודי TOTP באמצעות קומבינציה סיבובית פיזית - ללא שרת, ללא סנכרון ענן, ללא עותק של הסודות שלכם במקום שלא בחרתם.

איך זה עובד

הגדירו קומבינציה סיבובית על כתר שעון Wear OS שלכם - כמו כספת קומבינציה מיניאטורית על פרק כף היד. ניתן לעבור בין תצוגת מסגרת או כתר כדי להתאים אישית לפי הצורך. כאשר אתם זקוקים לקוד 2FA, הזינו את הקומבינציה שלכם על ידי סיבוב המסגרת או הכתר. RotarySafe מאמת אותו ומציג את קוד ה-TOTP החי ישירות על פני השעון. שום דבר לא עוזב את המכשירים שלכם.

ארכיטקטורת אבטחה

אין גישה לאינטרנט. ל-RotarySafe אין הרשאת אינטרנט ואין בקשות רשת. פריצת שרת לא יכולה לחשוף את הסודות שלכם, מכיוון שאין שרת. שחזור או העברה של האפליקציה יביאו מסד נתונים ריק, פונקציות ייצוא וייבוא ​​עם תזכורות זמינות עבורו.
כל סודות ה-TOTP מאוחסנים ב-Android EncryptedSharedPreferences, מגובים על ידי Android Keystore ומחוברים לחומרה היכן שהמכשיר שלך תומך בכך.
השילוב הסיבובי שלך מאוחסן רק כגיבוב PBKDF2-HMAC-SHA256 (100,000 איטרציות, מלח אקראי של 16 בייט לכל הגדרה). השילוב הגולמי לעולם לא נשמר או נרשם.
כל הודעת טלפון-לשעון מוצפנת עם AES-256-GCM באמצעות IV אקראי חדש. מפתח הסשן נקבע באמצעות ECDH זמני (NIST P-256) בכל צימוד - אין סוד משותף לטווח ארוך לגניבה.
לאחר שלושה ניסיונות שילוב כושלים, האפליקציה ננעלת קשיח ודורשת אימות ביומטרי בטלפון כדי לנקות - אפילו בכל הפעלה מחדש ואתחול מחדש של המכשיר.

גיבויים מוצפנים משתמשים ב-Argon2id לגזירת מפתחות.

שמור את הגיבוי שלך במקום מאובטח, כגון אחסון ענן פרטי שלך. תזדקק לו כדי לשחזר את החשבונות שלך במכשיר חדש.

אין רכיב בצד השרת, כלומר אין וקטור תקיפה בשרשרת האספקה ​​כנגד הסודות שלך. השילוב הפיזי מוסיף גורם אימות שאינו תלוי בביומטריה שלך ובנעילת המסך של הטלפון שלך.

כל טקס צימוד מייצר מפתח הפעלה חדש באמצעות ECDH זמני - אין מפתח שורש לטווח ארוך שמגשר בין צימודים. פגיעה במפתח הפעלה מאוחסן מעניקה גישה לתעבורה של צימוד זה, אך צימוד חוזר עתידי מייצר חומר מפתח עצמאי לחלוטין.

ביטול מאומת: אילוץ השעון לחזור למצב לא מזווג דורש הוכחה למפתח ההפעלה הנוכחי.

נדרש WEAR OS

RotarySafe דורש שעון Wear OS משויך. השעון מספק את ממשק השילוב הסיבובי ומציג קודי TOTP ישירות על פרק כף היד.

תאימות

תומך בכל חשבונות TOTP הסטנדרטיים (RFC 6238): Google, GitHub, AWS, Microsoft וכל שירות המספק קוד QR לאימות סטנדרטי. ייבוא ​​על ידי סריקת קוד ה-QR של המנפיק באמצעות אפליקציית הטלפון.

רמה חינמית: 2 חשבונות TOTP עם פונקציונליות מלאה

פרימיום: פתח מספר בלתי מוגבל של חשבונות בתשלום חד פעמי

RotarySafe הוא חינמי לחלוטין לשימוש עם עד 2 חשבונות.
ללא פרסומות, ללא מעקב, ללא סנכרון ענן. כל ההצפנה מתבצעת באופן מקומי במכשיר ובשעון שלך.

פרימיום הוא אופציונלי ומספק אחסון ללא הגבלה בחשבון אם אתה זקוק ליותר מ-2 חשבונות.