RotarySafe TOTP Authenticator

Okrenite okvir ili krunu sata da biste otključali svoje 2FA kodove. To je to.

RotarySafe je upravitelj dvofaktorske autentifikacije za Android i Wear OS koji pohranjuje svaku tajnu na vašim uređajima i otključava TOTP kodove fizičkom rotirajućom kombinacijom - bez poslužitelja, bez sinkronizacije u oblaku, bez kopije vaših tajni koje se nalaze negdje gdje niste odabrali.

KAKO RADI

Postavite rotirajuću kombinaciju na krunu svog Wear OS sata - poput minijaturnog sefa s kombinacijama na vašem zapešću. Možete se prebacivati ​​između prikaza okvira ili krune kako biste prilagodili prema potrebi. Kada vam je potreban 2FA kod, unesite svoju kombinaciju okretanjem okvira ili krune. RotarySafe je provjerava i prikazuje TOTP kod uživo izravno na vašem satu. Ništa ne napušta vaše uređaje.

SIGURNOSNA ARHITEKTURA

Nema pristupa internetu. RotarySafe nema dopuštenje za INTERNET i ne šalje nikakve mrežne zahtjeve. Kršenje poslužitelja ne može otkriti vaše tajne jer nema poslužitelja. Vraćanje ili prijenos aplikacije donijet će praznu bazu podataka, dostupne su funkcije izvoza i uvoza s podsjetnicima.
Sve TOTP tajne pohranjene su u Android EncryptedSharedPreferences, uz podršku Android Keystore-a i vezane uz hardver tamo gdje vaš uređaj to podržava.
Vaša rotirajuća kombinacija pohranjuje se samo kao PBKDF2-HMAC-SHA256 hash (100 000 iteracija, 16-bajtna slučajna sol po postavljanju). Sirova kombinacija se nikada ne pohranjuje niti bilježi.
Svaka poruka s telefona na sat šifrirana je AES-256-GCM-om pomoću novog slučajnog IV-a. Ključ sesije uspostavlja se putem efemernog ECDH-a (NIST P-256) pri svakom uparivanju - nema dugoročne dijeljene tajne za krađu.
Nakon tri neuspješna pokušaja kombinacije, aplikacija se hardverski zaključava i zahtijeva biometrijsku autentifikaciju na telefonu za brisanje - čak i nakon ponovnih pokretanja i ponovnih pokretanja uređaja.
Šifrirane sigurnosne kopije koriste Argon2id za izvođenje ključa.
Čuvajte sigurnosnu kopiju na sigurnom mjestu, kao što je vaša privatna pohrana u oblaku. Trebat će vam za vraćanje računa na novom uređaju.

Nepostojanje komponente na strani poslužitelja znači da nema vektora napada opskrbnog lanca na vaše tajne. Fizička kombinacija dodaje faktor autentifikacije neovisan o vašim biometrijskim podacima i zaključavanju zaslona vašeg telefona.
Svaka ceremonija uparivanja generira novi ključ sesije putem efemernog ECDH-a - ne postoji dugoročni korijenski ključ koji premošćuje uparivanja. Kompromitiranje pohranjenog ključa sesije daje pristup prometu tog uparivanja, ali buduće ponovno uparivanje proizvodi potpuno neovisan materijal ključa.

Opoziv je autentificiran: prisiljavanje sata natrag u neupareno stanje zahtijeva dokaz trenutnog ključa sesije.

POTREBAN JE WEAR OS

RotarySafe zahtijeva upareni Wear OS sat. Sat pruža sučelje rotacijske kombinacije i prikazuje TOTP kodove izravno na zapešću.

KOMPATIBILNOST

Podržava sve standardne TOTP račune (RFC 6238): Google, GitHub, AWS, Microsoft i bilo koju uslugu koja pruža standardni QR kod za autentifikaciju. Uvoz skeniranjem QR koda izdavatelja pomoću aplikacije na telefonu.

BESPLATNA RAZINA: 2 TOTP računa s punom funkcionalnošću

PREMIUM: Otključajte neograničen broj računa jednokratnom uplatom

RotarySafe je potpuno besplatan za korištenje s do 2 računa.

Bez oglasa, bez praćenja, bez sinkronizacije u oblaku. Sva enkripcija se odvija
lokalno na vašem uređaju i satu.

Premium je opcionalan i pruža neograničenu pohranu računa
ako vam je potrebno više od 2 računa.