RotarySafe TOTP Authenticator

Putar bezel atau kenop jam tangan Anda untuk membuka kode 2FA Anda. Sederhana sekali.

RotarySafe adalah pengelola otentikasi dua faktor untuk Android dan Wear OS yang menyimpan setiap rahasia di perangkat Anda dan membuka kode TOTP dengan kombinasi putar fisik — tanpa server, tanpa sinkronisasi cloud, tanpa salinan rahasia Anda yang tersimpan di tempat yang tidak Anda pilih.

CARA KERJANYA

Atur kombinasi putar pada kenop jam tangan Wear OS Anda — seperti brankas kombinasi mini di pergelangan tangan Anda. Anda dapat beralih antara tampilan bezel atau kenop untuk menyesuaikan sesuai kebutuhan. Saat Anda membutuhkan kode 2FA, masukkan kombinasi Anda dengan memutar bezel atau kenop. RotarySafe memverifikasinya dan menampilkan kode TOTP langsung di layar jam tangan Anda. Tidak ada yang keluar dari perangkat Anda.

ARSITEKTUR KEAMANAN

Tidak ada akses internet. RotarySafe tidak memiliki izin INTERNET dan tidak melakukan permintaan jaringan sama sekali. Pelanggaran server tidak dapat mengungkap rahasia Anda, karena tidak ada server. Memulihkan atau mentransfer aplikasi akan menghasilkan basis data kosong, fungsi ekspor dan impor dengan pengingat tersedia untuk itu.

Semua rahasia TOTP disimpan di Android EncryptedSharedPreferences, didukung oleh Android Keystore dan terikat pada perangkat keras jika perangkat Anda mendukungnya.
Kombinasi putar Anda hanya disimpan sebagai hash PBKDF2-HMAC-SHA256 (100.000 iterasi, salt acak 16 byte per pengaturan). Kombinasi mentah tidak pernah disimpan atau dicatat.
Setiap pesan telepon ke jam tangan dienkripsi dengan AES-256-GCM menggunakan IV acak baru. Kunci sesi ditetapkan melalui ECDH sementara (NIST P-256) pada setiap pemasangan — tidak ada rahasia bersama jangka panjang yang dapat dicuri.
Setelah tiga kali percobaan kombinasi yang gagal, aplikasi terkunci dan memerlukan otentikasi biometrik pada telepon untuk membukanya — bahkan setelah restart dan reboot perangkat.
Cadangan terenkripsi menggunakan Argon2id untuk derivasi kunci.
Simpan cadangan Anda di lokasi yang aman, seperti penyimpanan cloud pribadi Anda. Anda akan membutuhkannya untuk memulihkan akun Anda di perangkat baru.

Tidak adanya komponen sisi server berarti tidak ada vektor serangan rantai pasokan terhadap rahasia Anda. Kombinasi fisik menambahkan faktor otentikasi yang independen dari biometrik Anda dan kunci layar ponsel Anda.

Setiap proses pemasangan menghasilkan kunci sesi baru melalui ECDH sementara — tidak ada kunci akar jangka panjang yang menjembatani pemasangan. Mengkompromikan kunci sesi yang tersimpan memberikan akses ke lalu lintas pemasangan tersebut, tetapi pemasangan ulang di masa mendatang menghasilkan materi kunci yang sepenuhnya independen.

Pencabutan diautentikasi: memaksa jam tangan kembali ke keadaan tidak terpasang memerlukan bukti kunci sesi saat ini.

WEAR OS DIPERLUKAN

RotarySafe memerlukan jam tangan Wear OS yang terpasang. Jam tangan menyediakan antarmuka kombinasi putar dan menampilkan kode TOTP langsung di pergelangan tangan.

KOMPATIBILITAS

Mendukung semua akun TOTP standar (RFC 6238): Google, GitHub, AWS, Microsoft, dan layanan apa pun yang menyediakan kode QR otentikator standar. Impor dengan memindai kode QR penerbit dengan aplikasi ponsel.

PAKET GRATIS: 2 akun TOTP dengan fungsionalitas penuh

PREMIUM: Buka kunci akun tak terbatas dengan pembayaran sekali bayar

RotarySafe sepenuhnya gratis untuk digunakan hingga 2 akun.

Tanpa iklan, tanpa pelacakan, tanpa sinkronisasi cloud. Semua enkripsi terjadi
secara lokal di perangkat dan jam tangan Anda.

Premium bersifat opsional dan menyediakan penyimpanan akun tak terbatas
jika Anda membutuhkan lebih dari 2 akun.