RotarySafe TOTP Authenticator

Snúðu úrskálinni eða krónunni til að opna 2FA kóðana þína. Það er það.

RotarySafe er tveggja þátta auðkenningarforrit fyrir Android og Wear OS sem geymir öll leyndarmál á tækjunum þínum og opnar TOTP kóða með raunverulegri snúningslykli - enginn netþjónn, engin skýjasamstilling, ekkert afrit af leyndarmálunum þínum sem eru geymd einhvers staðar sem þú valdir ekki.

HVERNIG ÞAÐ VIRKAR

Settu snúningslykli á Wear OS úrkórónuna þína - eins og smáskáp með samsetningu á úlnliðnum þínum. Þú getur skipt á milli skálarinnar eða krónunnar til að aðlaga eftir þörfum. Þegar þú þarft 2FA kóða skaltu slá inn lykilinn með því að snúa skálinni eða krónunni. RotarySafe staðfestir hann og birtir lifandi TOTP kóða beint á úrið þitt. Ekkert yfirgefur tækin þín.

ÖRYGGISBYGGINGARHÖLLUN

Enginn aðgangur að internetinu. RotarySafe hefur engin INTERNET leyfi og sendir engar netbeiðnir. Brot á netþjóni getur ekki afhjúpað leyndarmálin þín, því það er enginn netþjónn. Endurheimt eða flutningur appsins mun leiða til tóms gagnagrunns, útflutnings- og innflutningsaðgerðir með áminningum eru í boði fyrir það. Öll TOTP leyndarmál eru geymd í Android EncryptedSharedPreferences, studd af Android Keystore og vélbúnaðarbundin þar sem tækið þitt styður það.
Snúningssamsetningin þín er aðeins geymd sem PBKDF2-HMAC-SHA256 hash (100.000 ítrekanir, 16 bæti handahófskennt salt á uppsetningu). Óunnin samsetning er aldrei geymd eða skráð.
Sérhver skilaboð milli síma og úrs eru dulkóðuð með AES-256-GCM með því að nota nýtt handahófskennt IV. Lotulykillinn er staðfestur með skammvinnum ECDH (NIST P-256) við hverja pörun - ekkert langtíma sameiginlegt leyndarmál til að stela.

Eftir þrjár misheppnaðar samsetningartilraunir læsist appið harðlega og krefst líffræðilegrar auðkenningar í símanum til að hreinsa - jafnvel við endurræsingar og endurræsingar tækisins.

Dulkóðuð afrit nota Argon2id til að leiða lykla.

Geymdu afritið þitt á öruggum stað, svo sem í einkaskýgeymslunni þinni. Þú þarft það til að endurheimta reikningana þína á nýju tæki.

Enginn íhlutur á netþjónshlið þýðir enga árásarvektor í framboðskeðjunni gegn leyndarmálum þínum. Efnisleg samsetning bætir við auðkenningarþætti sem er óháður líffræðilegum auðkenningum þínum og skjálás símans.

Hver pörunarathöfn býr til nýjan lotulykil í gegnum skammvinnan ECDH - það er enginn langtíma rótarlykill sem brúar pörun. Að skerða geymdan lotulykil veitir aðgang að umferð þeirrar pörunar, en framtíðar endurpörun framleiðir fullkomlega óháð lykilefni.

Afturköllun er auðkennd: að neyða úrið aftur í óparað ástand krefst sönnunar á núverandi lotulykli.

WEAR OS KRÖFT

RotarySafe krefst paraðs Wear OS úrs. Úrið býður upp á snúningssamsetningarviðmót og birtir TOTP kóða beint á úlnliðnum.

SAMHRÆÐI

Styður alla staðlaða TOTP reikninga (RFC 6238): Google, GitHub, AWS, Microsoft og allar þjónustur sem bjóða upp á staðlaðan auðkenningarkóða fyrir QR. Flytjið inn með því að skanna QR kóða útgefanda með símaforritinu.

ÓKEYPIS ÞRÓUN: 2 TOTP reikningar með fullri virkni

PREMIUM: Opnaðu ótakmarkaðan fjölda reikninga með einni greiðslu

RotarySafe er alveg ókeypis í notkun með allt að 2 reikningum.
Engar auglýsingar, engin rakning, engin samstilling í skýinu. Öll dulkóðun á sér stað
staðbundið á tækinu þínu og úrinu.

Premium er valfrjálst og býður upp á ótakmarkað geymslurými
ef þú þarft fleiri en 2 reikninga.