RotarySafe TOTP Authenticator

2FA კოდების განსაბლოკად, მოატრიალეთ თქვენი საათის ჩარჩო ან გვირგვინი. სულ ესაა.

RotarySafe არის ორფაქტორიანი ავტორიზაციის მენეჯერი Android-ისა და Wear OS-ისთვის, რომელიც ინახავს ყველა საიდუმლოს თქვენს მოწყობილობებზე და განბლოკავს TOTP კოდებს ფიზიკური ბრუნვითი კომბინაციით - სერვერის, ღრუბლოვანი სინქრონიზაციის და თქვენი საიდუმლოებების ასლის გარეშე, რომელიც არ არის თქვენს მიერ არჩეული.

როგორ მუშაობს

დააყენეთ ბრუნვითი კომბინაცია თქვენი Wear OS საათის ჩარჩოზე - როგორც მინიატურული კომბინირებული სეიფი თქვენს მაჯაზე. შეგიძლიათ გადართოთ ჩარჩოსა და გვირგვინის ხედს შორის, საჭიროებისამებრ მოსარგებად. როდესაც გჭირდებათ 2FA კოდი, შეიყვანეთ თქვენი კომბინაცია ჩარჩოს ან გვირგვინის მობრუნებით. RotarySafe ამოწმებს მას და აჩვენებს ცოცხალ TOTP კოდს პირდაპირ თქვენი საათის ციფერბლატზე. არაფერი ტოვებს თქვენს მოწყობილობებს.

უსაფრთხოების არქიტექტურა

ინტერნეტზე წვდომა არ არის. RotarySafe-ს არ აქვს ინტერნეტზე წვდომის უფლება და არ აკეთებს ქსელურ მოთხოვნებს. სერვერის დარღვევა ვერ გამოავლენს თქვენს საიდუმლოებებს, რადგან არ არსებობს სერვერი. აპლიკაციის აღდგენა ან გადატანა გამოიწვევს ცარიელ მონაცემთა ბაზას, მისთვის ხელმისაწვდომია ექსპორტისა და იმპორტის ფუნქციები შეხსენებებით. ყველა TOTP საიდუმლო ინახება Android EncryptedSharedPreferences-ში, მხარდაჭერილია Android Keystore-ის მიერ და აპარატურულად არის დაკავშირებული, სადაც თქვენი მოწყობილობა მხარს უჭერს მას.

თქვენი ბრუნვითი კომბინაცია ინახება მხოლოდ PBKDF2-HMAC-SHA256 ჰეშის სახით (100,000 იტერაცია, 16 ბაიტიანი შემთხვევითი მარილი თითო დაყენებაზე). ნედლი კომბინაცია არასდროს ინახება ან არ ფიქსირდება.
ტელეფონიდან საათამდე ყველა შეტყობინება დაშიფრულია AES-256-GCM-ით ახალი შემთხვევითი IV-ის გამოყენებით. სესიის გასაღები იქმნება ეფემერული ECDH-ის (NIST P-256) მეშვეობით ყველა დაწყვილებისას — არ არსებობს გრძელვადიანი საერთო საიდუმლო მოსაპარად.
სამი წარუმატებელი კომბინაციის მცდელობის შემდეგ, აპლიკაცია იბლოკება და მოითხოვს ბიომეტრიულ ავტორიზაციას ტელეფონზე გასასუფთავებლად — გადატვირთვისა და მოწყობილობის გადატვირთვის დროსაც კი.
დაშიფრული სარეზერვო ასლები იყენებენ Argon2id-ს გასაღების წარმოებისთვის.
შეინახეთ თქვენი სარეზერვო ასლი უსაფრთხო ადგილას, მაგალითად, თქვენს პირად ღრუბლოვან საცავში. ის დაგჭირდებათ თქვენი ანგარიშების ახალ მოწყობილობაზე აღსადგენად.

სერვერის მხარის კომპონენტის არარსებობა ნიშნავს, რომ მიწოდების ჯაჭვის შეტევის ვექტორი არ არსებობს თქვენი საიდუმლოებების წინააღმდეგ. ფიზიკური კომბინაცია ამატებს ავთენტიფიკაციის ფაქტორს, რომელიც დამოუკიდებელია თქვენი ბიომეტრიისა და თქვენი ტელეფონის ეკრანის დაბლოკვისგან.

დაწყვილების თითოეული ცერემონია ქმნის ახალ სესიის გასაღებს ეფემერული ECDH-ის მეშვეობით - არ არსებობს გრძელვადიანი root გასაღები, რომელიც აკავშირებს დაწყვილებებს. შენახული სესიის გასაღების კომპრომეტირება იძლევა წვდომას ამ დაწყვილების ტრაფიკზე, მაგრამ მომავალი ხელახალი დაწყვილება წარმოქმნის სრულად დამოუკიდებელ გასაღების მასალას.

გაუქმება ავთენტიფიცირებულია: საათის დაუწყვილებელ მდგომარეობაში დაბრუნებას სჭირდება მიმდინარე სესიის გასაღების დადასტურება.

საჭიროა WEAR OS

RotarySafe-ს სჭირდება დაწყვილებული Wear OS საათი. საათი უზრუნველყოფს მბრუნავი კომბინაციის ინტერფეისს და აჩვენებს TOTP კოდებს პირდაპირ მაჯაზე.

თავსებადობა

მხარს უჭერს ყველა სტანდარტულ TOTP ანგარიშს (RFC 6238): Google, GitHub, AWS, Microsoft და ნებისმიერ სერვისს, რომელიც უზრუნველყოფს სტანდარტულ ავთენტიფიკატორის QR კოდს. იმპორტი განახორციელეთ გამცემის QR კოდის სკანირებით ტელეფონის აპლიკაციით.

უფასო დონე: 2 TOTP ანგარიში სრული ფუნქციონალურობით

პრემიუმი: განბლოკეთ შეუზღუდავი რაოდენობის ანგარიშები ერთჯერადი გადახდის სანაცვლოდ

RotarySafe-ის გამოყენება სრულიად უფასოა მაქსიმუმ 2 ანგარიშით.
არანაირი რეკლამა, თვალთვალი, ღრუბლოვანი სინქრონიზაცია. ყველა დაშიფვრა ხდება ლოკალურად თქვენს მოწყობილობასა და საათზე.

პრემიუმი არასავალდებულოა და უზრუნველყოფს ანგარიშის შეუზღუდავ შენახვას,
თუ გჭირდებათ 2-ზე მეტი ანგარიში.