RotarySafe TOTP Authenticator

បង្វិល​ស៊ុម​នាឡិកា ឬ​មកុដ​របស់​អ្នក​ដើម្បី​ដោះសោ​កូដ 2FA របស់​អ្នក។ ប៉ុណ្ណឹង​ហើយ។

RotarySafe គឺជា​កម្មវិធី​គ្រប់គ្រង​ការផ្ទៀងផ្ទាត់​ពីរ​កត្តា​សម្រាប់ Android និង Wear OS ដែល​រក្សាទុក​រាល់​អាថ៌កំបាំង​នៅលើ​ឧបករណ៍​របស់​អ្នក និង​ដោះសោ​កូដ TOTP ជាមួយនឹង​ការរួមបញ្ចូលគ្នា​បង្វិល​រូបវន្ត — គ្មាន​ម៉ាស៊ីនមេ គ្មាន​ការធ្វើសមកាលកម្ម​លើ​ពពក គ្មាន​ច្បាប់ចម្លង​នៃ​អាថ៌កំបាំង​របស់​អ្នក​ដែល​នៅ​កន្លែង​ណាមួយ​ដែល​អ្នក​មិនបាន​ជ្រើសរើស។

របៀបដំណើរការ

កំណត់​ការរួមបញ្ចូលគ្នា​បង្វិល​នៅលើ​មកុដ​នាឡិកា Wear OS របស់​អ្នក — ដូចជា​សុវត្ថិភាព​រួមបញ្ចូលគ្នា​ខ្នាតតូច​នៅលើ​កដៃ​របស់​អ្នក។ អ្នកអាចប្តូររវាង​ទិដ្ឋភាព​ស៊ុម ឬ​មកុដ​ដើម្បី​ប្ដូរ​តាមបំណង​តាមតម្រូវការ។ នៅពេល​ដែល​អ្នកត្រូវការ​លេខកូដ 2FA សូមបញ្ចូល​ការរួមបញ្ចូលគ្នា​របស់អ្នក​ដោយ​បង្វិល​ស៊ុម ឬ​មកុដ។ RotarySafe ផ្ទៀងផ្ទាត់​វា ហើយ​បង្ហាញ​កូដ TOTP ផ្ទាល់​ដោយផ្ទាល់​នៅលើ​មុខនាឡិកា​របស់​អ្នក។ គ្មានអ្វី​ទុក​ឧបករណ៍​របស់​អ្នក​ទេ។

ស្ថាបត្យកម្ម​សុវត្ថិភាព

គ្មាន​ការចូលប្រើ​អ៊ីនធឺណិត​ទេ។ RotarySafe មិន​កាន់​ការអនុញ្ញាត​អ៊ីនធឺណិត​ទេ ហើយ​មិន​ធ្វើការ​ស្នើសុំ​បណ្តាញ​ទេ។ ការបំពាន​ម៉ាស៊ីនមេ​មិនអាច​បង្ហាញ​អាថ៌កំបាំង​របស់​អ្នក​បានទេ ព្រោះ​មិនមាន​ម៉ាស៊ីនមេ។ ការស្ដារឡើងវិញ ឬការផ្ទេរ​កម្មវិធី​នឹង​នាំមក​នូវ​មូលដ្ឋានទិន្នន័យ​ទទេ មុខងារ​នាំចេញ និង​នាំចូល​ជាមួយ​ការរំលឹក​មាន​សម្រាប់​វា។

អាថ៌កំបាំង TOTP ទាំងអស់ត្រូវបានរក្សាទុកនៅក្នុង Android EncryptedSharedPreferences ដែលគាំទ្រដោយ Android Keystore និងភ្ជាប់ជាមួយផ្នែករឹងដែលឧបករណ៍របស់អ្នកគាំទ្រវា។

ការរួមបញ្ចូលគ្នាបង្វិលរបស់អ្នកត្រូវបានរក្សាទុកតែជាហាស PBKDF2-HMAC-SHA256 (100,000 ដង អំបិលចៃដន្យ 16 បៃក្នុងមួយការដំឡើង)។ ការរួមបញ្ចូលគ្នាឆៅមិនត្រូវបានរក្សាទុក ឬកត់ត្រាទេ។

សារទូរស័ព្ទទៅមើលនីមួយៗត្រូវបានអ៊ិនគ្រីបជាមួយ AES-256-GCM ដោយប្រើ IV ចៃដន្យថ្មី។ សោសម័យត្រូវបានបង្កើតឡើងតាមរយៈ ECDH បណ្ដោះអាសន្ន (NIST P-256) លើរាល់ការផ្គូផ្គង — គ្មានអាថ៌កំបាំងចែករំលែករយៈពេលវែងដើម្បីលួចទេ។

បន្ទាប់ពីការប៉ុនប៉ងរួមបញ្ចូលគ្នាបរាជ័យបីដង កម្មវិធីនឹងចាក់សោររឹង ហើយទាមទារការផ្ទៀងផ្ទាត់ជីវមាត្រនៅលើទូរស័ព្ទដើម្បីលុប — សូម្បីតែឆ្លងកាត់ការចាប់ផ្តើមឡើងវិញ និងការចាប់ផ្តើមឧបករណ៍ឡើងវិញក៏ដោយ។

ការបម្រុងទុកដែលបានអ៊ិនគ្រីបប្រើ Argon2id សម្រាប់ការទាញយកសោ។

រក្សាទុកការបម្រុងទុករបស់អ្នកនៅក្នុងទីតាំងដែលមានសុវត្ថិភាព ដូចជាការផ្ទុកលើពពកឯកជនរបស់អ្នក។ អ្នកនឹងត្រូវការវាដើម្បីស្តារគណនីរបស់អ្នកនៅលើឧបករណ៍ថ្មី។

គ្មានសមាសភាគផ្នែកម៉ាស៊ីនបម្រើមានន័យថាគ្មានវ៉ិចទ័រវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ប្រឆាំងនឹងអាថ៌កំបាំងរបស់អ្នកទេ។ ការរួមបញ្ចូលគ្នាខាងរូបវន្តបន្ថែមកត្តាផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដោយឯករាជ្យពីជីវមាត្ររបស់អ្នក និងការចាក់សោអេក្រង់ទូរស័ព្ទរបស់អ្នក។

ពិធីភ្ជាប់នីមួយៗបង្កើតសោសម័យថ្មីតាមរយៈ ECDH បណ្ដោះអាសន្ន — មិនមានសោរ root រយៈពេលវែងដែលភ្ជាប់ការភ្ជាប់នោះទេ។ ការសម្របសម្រួលសោសម័យដែលបានរក្សាទុកផ្តល់សិទ្ធិចូលប្រើចរាចរណ៍នៃការភ្ជាប់នោះ ប៉ុន្តែការជួសជុលឡើងវិញនាពេលអនាគតបង្កើតសម្ភារៈសោឯករាជ្យទាំងស្រុង។

ការដកហូតត្រូវបានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ៖ ការបង្ខំនាឡិកាត្រឡប់ទៅស្ថានភាពដែលមិនបានភ្ជាប់តម្រូវឱ្យមានភស្តុតាងនៃសោសម័យបច្ចុប្បន្ន។

តម្រូវឲ្យមាន WEAR OS

RotarySafe តម្រូវឲ្យមាននាឡិកា Wear OS ដែលបានភ្ជាប់។ នាឡិកាផ្តល់នូវចំណុចប្រទាក់រួមបញ្ចូលគ្នាបង្វិល និងបង្ហាញលេខកូដ TOTP ដោយផ្ទាល់នៅលើកដៃ។

ភាពឆបគ្នា

គាំទ្រគណនី TOTP ស្តង់ដារទាំងអស់ (RFC 6238): Google, GitHub, AWS, Microsoft និងសេវាកម្មណាមួយដែលផ្តល់លេខកូដ QR ឧបករណ៍ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវស្តង់ដារ។ នាំចូលដោយស្កេនលេខកូដ QR របស់អ្នកចេញជាមួយកម្មវិធីទូរស័ព្ទ។

កម្រិតឥតគិតថ្លៃ៖ គណនី TOTP ចំនួន 2 ដែលមានមុខងារពេញលេញ

បុព្វលាភ៖ ដោះសោគណនីគ្មានដែនកំណត់សម្រាប់ការទូទាត់ម្តង

RotarySafe គឺឥតគិតថ្លៃទាំងស្រុងក្នុងការប្រើប្រាស់ជាមួយគណនីរហូតដល់ 2។

គ្មានការផ្សាយពាណិជ្ជកម្ម គ្មានការតាមដាន គ្មានការធ្វើសមកាលកម្មលើពពក។ ការអ៊ិនគ្រីបទាំងអស់កើតឡើង
នៅក្នុងស្រុកនៅលើឧបករណ៍ និងនាឡិការបស់អ្នក។

បុព្វលាភគឺជាជម្រើស និងផ្តល់នូវការផ្ទុកគណនីគ្មានដែនកំណត់
ប្រសិនបើអ្នកត្រូវការគណនីច្រើនជាង 2។