RotarySafe TOTP Authenticator

Forgasd el az óra keretét vagy koronáját a 2FA kódok feloldásához. Ennyi.

A RotarySafe egy kétfaktoros hitelesítés-kezelő Androidra és Wear OS-re, amely minden titkot tárol az eszközeiden, és fizikai forgó kombinációval oldja fel a TOTP kódokat – nincs szerver, nincs felhőszinkronizálás, a titkok másolata nem lesz valahol, ahol nem te választottad.

HOGYAN MŰKÖDIK

Állíts be egy forgó kombinációt a Wear OS óra koronáján – mint egy miniatűr kombinációs széf a csuklódon. Válthatsz a keret és a korona nézet között a testreszabáshoz. Ha 2FA kódra van szükséged, add meg a kombinációt a keret vagy a korona elforgatásával. A RotarySafe ellenőrzi azt, és megjeleníti az élő TOTP kódot közvetlenül az óra számlapján. Semmi sem hagyja el az eszközeidet.

BIZTONSÁGI ARCHITEKTÚRA

Nincs internet-hozzáférés. A RotarySafe nem rendelkezik INTERNET-engedéllyel, és nem küld hálózati kéréseket. A szerver feltörése nem tudja felfedni a titkaidat, mert nincs szerver. Az alkalmazás visszaállítása vagy átvitele üres adatbázist hoz létre, exportálási és importálási funkciók emlékeztetőkkel állnak rendelkezésre hozzá. Minden TOTP titkos kulcs az Android EncryptedSharedPreferences fájlban tárolódik, az Android Keystore támogatásával, és hardveresen, amennyiben az eszköz támogatja.

A rotációs kombináció csak PBKDF2-HMAC-SHA256 hash formátumban tárolódik (100 000 iteráció, 16 bájtos véletlenszerű só beállításonként). A nyers kombinációt soha nem tárolják vagy naplózzák.

Minden telefonról órára üzenet AES-256-GCM titkosítással van ellátva egy friss véletlenszerű IV használatával. A munkamenetkulcsot minden párosításkor rövid távú ECDH (NIST P-256) segítségével hozzák létre – nincs hosszú távú megosztott titok, amit el lehetne lopni.

Három sikertelen kombinációs kísérlet után az alkalmazás automatikusan zárolja a készüléket, és biometrikus hitelesítést igényel a telefonon a törléshez – még az újraindítások és az eszköz újraindításakor is.

A titkosított biztonsági mentések az Argon2id-t használják a kulcs kinyeréséhez.

A biztonsági mentést biztonságos helyen, például a saját felhőalapú tárhelyén tárolja. Szüksége lesz rá a fiókjai új eszközön történő visszaállításához.

Nincs szerveroldali komponens, ami azt jelenti, hogy nincs ellátási láncbeli támadási vektor a titkai ellen. A fizikai kombináció egy hitelesítési tényezőt ad hozzá, amely független a biometrikus adataitól és a telefon képernyőzárától.

Minden párosítási szertartás új munkamenetkulcsot generál az efemer ECDH-n keresztül – nincs hosszú távú gyökérkulcs, amely áthidalná a párosításokat. Egy tárolt munkamenetkulcs feltörése hozzáférést biztosít a párosítás forgalmához, de egy jövőbeni újrapárosítás teljesen független kulcsanyagot hoz létre.

A visszavonás hitelesített: az óra párosítatlan állapotba való visszaállításához az aktuális munkamenetkulcs igazolása szükséges.

WEAR OS SZÜKSÉGES

A RotarySafe használatához párosított Wear OS óra szükséges. Az óra biztosítja a forgó kombinációs felületet, és közvetlenül a csuklón jeleníti meg a TOTP kódokat.

KOMPATIBILITÁS

Támogatja az összes szabványos TOTP fiókot (RFC 6238): Google, GitHub, AWS, Microsoft és minden olyan szolgáltatás, amely szabványos hitelesítő QR-kódot biztosít. Importálás a kibocsátó QR-kódjának a telefonalkalmazással történő beolvasásával.

INGYENES SZINT: 2 TOTP fiók teljes funkcionalitással

PRÉMIUM: Korlátlan számú fiókot oldhatsz fel egyszeri fizetéssel

A RotarySafe teljesen ingyenesen használható akár 2 fiókkal.

Nincsenek hirdetések, nincs követés, nincs felhőalapú szinkronizálás. Minden titkosítás

helyben történik az eszközödön és az órádon.

A prémium opcionális, és korlátlan fióktárhelyet biztosít,
ha 2-nél több fiókra van szükséged.