RotarySafe TOTP Authenticator

2FA кодтарыңыздың құлпын ашу үшін сағатыңыздың жақтауын немесе тәжін бұраңыз. Болды.

RotarySafe - Android және Wear OS үшін екі факторлы аутентификация менеджері, ол құрылғыларыңыздағы барлық құпияны сақтайды және TOTP кодтарын физикалық айналмалы комбинациямен ашады - серверсіз, бұлттық синхрондаусыз, құпияларыңыздың көшірмесі сіз таңдамаған жерде тұрмайды.

ҚАЛАЙ ЖҰМЫС ІСТЕЙДІ

Wear OS сағатыңыздың тәжінде айналмалы комбинацияны орнатыңыз - білегіңіздегі миниатюралық комбинация сейфі сияқты. Қажет болған жағдайда реттеу үшін жақтау немесе тәж көрінісі арасында ауыса аласыз. 2FA коды қажет болған кезде, жақтауды немесе тәжді бұрау арқылы комбинацияңызды енгізіңіз. RotarySafe оны тексереді және тікелей TOTP кодын сағатыңыздың бетінде көрсетеді. Құрылғыларыңыздан ештеңе кетпейді.

ҚАУІПСІЗДІК СӘУЛЕТІ

Интернетке қол жеткізу жоқ. RotarySafe ИНТЕРНЕТ Рұқсатына ие емес және желілік сұраныстар жасамайды. Сервердің бұзылуы сіздің құпияларыңызды аша алмайды, себебі сервер жоқ. Қолданбаны қалпына келтіру немесе ауыстыру бос деректер базасын әкеледі, еске салғыштары бар экспорттау және импорттау функциялары қолжетімді.
Барлық TOTP құпиялары Android EncryptedSharedPreferences ішінде сақталады, оны Android Keystore қолдайды және құрылғыңыз қолдайтын аппараттық құралдармен байланыстырады.
Сіздің айналмалы комбинацияңыз тек PBKDF2-HMAC-SHA256 хэші ретінде сақталады (100 000 итерация, әр орнату үшін 16 байт кездейсоқ тұз). Шикі комбинация ешқашан сақталмайды немесе тіркелмейді.
Әрбір телефоннан бақылауға жіберілген хабарлама жаңа кездейсоқ IV арқылы AES-256-GCM арқылы шифрланады. Сеанс кілті әрбір жұптастыруда уақытша ECDH (NIST P-256) арқылы орнатылады — ұрлауға ұзақ мерзімді ортақ құпия жоқ.
Үш сәтсіз комбинация әрекетінен кейін қолданба қатты құлыпталады және телефонда биометриялық аутентификацияны талап етеді — тіпті қайта іске қосу және құрылғыны қайта жүктеу кезінде де.
Шифрланған сақтық көшірмелер кілттерді алу үшін Argon2id пайдаланады.
Сақтық көшірмеңізді қауіпсіз жерде, мысалы, жеке бұлт қоймасында сақтаңыз. Ол сізге жаңа құрылғыдағы тіркелгілеріңізді қалпына келтіру үшін қажет болады.

Сервер жағындағы компоненттің болмауы сіздің құпияларыңызға қарсы жеткізу тізбегінің шабуыл векторының болмауын білдіреді. Физикалық комбинация сіздің биометрияңыз бен телефоныңыздың экран құлыптауынан тәуелсіз аутентификация факторын қосады.

Әрбір жұптастыру рәсімі уақытша ECDH арқылы жаңа сессия кілтін жасайды — жұптастыруларды біріктіретін ұзақ мерзімді түбір кілті жоқ. Сақталған сессия кілтін бұзу сол жұптастыру трафигіне қол жеткізуге мүмкіндік береді, бірақ болашақта қайта жұптастыру толығымен тәуелсіз кілт материалын жасайды.

Қайтарып алу аутентификацияланған: сағатты жұпталмаған күйге қайтару үшін ағымдағы сессия кілтінің дәлелі қажет.

WEAR ОС ҚАЖЕТ

RotarySafe жұптастырылған Wear OS сағатын қажет етеді. Сағат айналмалы комбинация интерфейсін қамтамасыз етеді және TOTP кодтарын тікелей білекке көрсетеді.

СӘЙКЕСТІК

Барлық стандартты TOTP тіркелгілерін қолдайды (RFC 6238): Google, GitHub, AWS, Microsoft және стандартты аутентификация QR кодын ұсынатын кез келген қызмет. Телефон қолданбасымен эмитенттің QR кодын сканерлеу арқылы импорттаңыз.

ТЕГІН ДЕҢГЕЙ: Толық функционалдығы бар 2 TOTP есептік жазбасы

ПРЕМИУМ: Бір реттік төлем үшін шексіз есептік жазбаларды ашыңыз

RotarySafe 2 есептік жазбаға дейін пайдалануға толығымен тегін.
Жарнама жоқ, бақылау жоқ, бұлттық синхрондау жоқ. Барлық шифрлау құрылғыңызда және сағатыңызда жергілікті түрде орындалады.

Премиум міндетті емес және егер сізге 2-ден көп есептік жазба қажет болса, шексіз есептік жазба сақтау орнын ұсынады.