RotarySafe TOTP Authenticator

Պտտեք ձեր ժամացույցի շրջանակը կամ թագը՝ ձեր 2FA կոդերը բացելու համար։ Այսքանը։

RotarySafe-ը Android-ի և Wear OS-ի համար նախատեսված երկփուլանի նույնականացման կառավարիչ է, որը պահպանում է ձեր սարքերի բոլոր գաղտնիքները և բացում է TOTP կոդերը ֆիզիկական պտտվող համադրությամբ՝ առանց սերվերի, առանց ամպային համաժամեցման, ձեր գաղտնիքների պատճենը ձեր ընտրած տեղում չէ։

ԻՆՉՊԵՍ Է ԱՇԽԱՏՈՒՄ

Սահմանեք պտտվող համադրություն ձեր Wear OS ժամացույցի թագի վրա՝ ինչպես մանրանկարչական համադրության սեյֆը ձեր դաստակի վրա։ Դուք կարող եք անցնել շրջանակի կամ թագի տեսքի միջև՝ անհրաժեշտության դեպքում հարմարեցնելու համար։ Երբ ձեզ անհրաժեշտ է 2FA կոդ, մուտքագրեք ձեր համադրությունը՝ շրջելով շրջանակը կամ թագը։ RotarySafe-ը ստուգում է այն և ցուցադրում է TOTP կոդը ուղիղ ձեր ժամացույցի թվատախտակի վրա։ Ոչինչ չի լքում ձեր սարքերը։

ԱՆՎՏԱՆԳՈՒԹՅԱՆ ՃԱՐՏԱՐԱՊԵՏՈՒԹՅՈՒՆ

Ինտերնետ մուտք չկա։ RotarySafe-ը չունի ԻՆՏԵՐՆԵՏ թույլտվություն և չի կատարում ցանցային հարցումներ։ Սերվերի արտահոսքը չի կարող բացահայտել ձեր գաղտնիքները, քանի որ սերվեր չկա։ Հավելվածի վերականգնումը կամ փոխանցումը կբերի դատարկ տվյալների բազա, արտահանման և ներմուծման գործառույթները հիշեցումներով հասանելի են դրա համար։
Բոլոր TOTP գաղտնիքները պահվում են Android EncryptedSharedPreferences-ում, աջակցվում են Android Keystore-ի կողմից և կապված են սարքավորման հետ, որտեղ ձեր սարքը աջակցում է այն։
Ձեր պտտվող համադրությունը պահվում է միայն որպես PBKDF2-HMAC-SHA256 հեշ (100,000 իտերացիա, 16 բայթ պատահական աղ մեկ կարգավորման համար): Հում համադրությունը երբեք չի պահվում կամ գրանցվում։
Հեռախոսից ժամացույց ուղարկվող յուրաքանչյուր հաղորդագրություն կոդավորվում է AES-256-GCM-ով՝ օգտագործելով նոր պատահական IV: Սեսիայի բանալին ստեղծվում է ժամանակավոր ECDH-ի (NIST P-256) միջոցով յուրաքանչյուր զույգի դեպքում՝ գողանալու երկարաժամկետ համատեղ գաղտնիք չկա։
Երեք անհաջող համադրության փորձից հետո հավելվածը կոշտ կողպվում է և պահանջում է հեռախոսի վրա կենսաչափական նույնականացում՝ մաքրելու համար՝ նույնիսկ վերագործարկումների և սարքերի վերագործարկումների միջև։
Կոդավորված պահուստավորումները օգտագործում են Argon2id-ը՝ բանալին ստանալու համար։
Պահեք ձեր պահուստավորումը անվտանգ վայրում, օրինակ՝ ձեր անձնական ամպային պահեստում: Ձեզ այն անհրաժեշտ կլինի ձեր հաշիվները նոր սարքի վրա վերականգնելու համար։

Սերվերի կողմի բաղադրիչի բացակայությունը նշանակում է, որ մատակարարման շղթայի հարձակման վեկտոր չկա ձեր գաղտնիքների դեմ: Ֆիզիկական համադրությունը ավելացնում է ձեր կենսաչափական տվյալներից և ձեր հեռախոսի էկրանի կողպեքից անկախ նույնականացման գործոն:
Յուրաքանչյուր զուգավորման արարողություն ժամանակավոր ECDH-ի միջոցով ստեղծում է նոր սեսիայի բանալի՝ չկա երկարաժամկետ root բանալի, որը կամուրջ է կազմում զուգավորումների միջև: Պահված սեսիայի բանալու խախտումը հնարավորություն է տալիս մուտք գործել այդ զուգավորման երթևեկությանը, բայց ապագա վերազուգավորումը ստեղծում է լիովին անկախ բանալիի նյութ:

Չեղարկումը հաստատվում է. ժամացույցը չզուգավորված վիճակի վերադարձնելու համար անհրաժեշտ է ներկայիս սեսիայի բանալու ապացույց:

ՊԱՐՏԱԴԻՐ Է WEAR OS

RotarySafe-ը պահանջում է զուգավորված Wear OS ժամացույց: Ժամացույցն ապահովում է պտտվող համակցված ինտերֆեյս և ցուցադրում է TOTP կոդերը անմիջապես դաստակի վրա:

ՀԱՄԱՏԵՂԵԼԻՈՒԹՅՈՒՆ

Աջակցում է բոլոր ստանդարտ TOTP հաշիվներին (RFC 6238). Google, GitHub, AWS, Microsoft և ցանկացած ծառայություն, որը տրամադրում է ստանդարտ նույնականացման QR կոդ: Ներմուծեք՝ սկանավորելով թողարկողի QR կոդը հեռախոսի հավելվածով:

ԱՆՎՃԱՐ ՇԱՐԺ. 2 TOTP հաշիվ՝ լիարժեք ֆունկցիոնալությամբ

ՊՐԵՄԻՈՒՄ. Բացեք անսահմանափակ հաշիվներ մեկանգամյա վճարման դիմաց

RotarySafe-ը լիովին անվճար է մինչև 2 հաշվի հետ օգտագործելու համար։

Գովազդ չկա, հետևում չկա, ամպային համաժամեցում չկա։ Բոլոր կոդավորումները կատարվում են տեղում՝ ձեր սարքի և ժամացույցի վրա։

Պրեմիումը կամավոր է և ապահովում է անսահմանափակ հաշվի պահեստ,
եթե ձեզ անհրաժեշտ է ավելի քան 2 հաշիվ։