RotarySafe TOTP Authenticator

2FA коддоруңуздун кулпусун ачуу үчүн саатыңыздын алкагын же таажысын буруңуз. Болду.

RotarySafe - бул Android жана Wear OS үчүн эки факторлуу аутентификация менеджери, ал түзмөктөрүңүздөгү ар бир сырды сактайт жана TOTP коддорун физикалык айланма айкалыш менен ачат — сервер жок, булут менен синхрондоштуруу жок, сырларыңыздын көчүрмөсү сиз тандабаган жерде калбайт.

КАНТИП ИШТЕЙТ

Wear OS саатыңыздын алкагына айланма айкалышты орнотуңуз — билегиңиздеги миниатюралык айкалыш сейфи сыяктуу. Зарылчылыкка жараша ыңгайлаштыруу үчүн алкак же алкак көрүнүшүнүн ортосунда которула аласыз. 2FA коду керек болгондо, алкак же алкак менен айкалышыңызды киргизиңиз. RotarySafe аны текшерип, түз TOTP кодун саатыңыздын бетинде түздөн-түз көрсөтөт. Түзмөктөрүңүздөн эч нерсе чыкпайт.

КООПСУЗДУК АРХИТЕКТУРАСЫ

Интернетке кирүү мүмкүнчүлүгү жок. RotarySafe ИНТЕРНЕТКЕ уруксат бербейт жана тармактык суроо-талаптарды бербейт. Сервердин бузулушу сиздин сырларыңызды ачыкка чыгара албайт, анткени сервер жок. Колдонмону калыбына келтирүү же өткөрүп берүү бош маалымат базасын алып келет, ал үчүн эскертмелер менен экспорттоо жана импорттоо функциялары жеткиликтүү.
Бардык TOTP сырлары Android EncryptedSharedPreferences'те сакталат, ал Android Keystore тарабынан колдоого алынат жана түзмөгүңүз аны колдогон жабдыктар менен бекитилет.
Сиздин айланма айкалышыңыз PBKDF2-HMAC-SHA256 хэш катары гана сакталат (100 000 итерация, ар бир орнотууда 16 байттык кокустук туз). Чийки айкалыш эч качан сакталбайт же катталбайт.
Ар бир телефондон көрүү билдирүүсү жаңы кокустук IV аркылуу AES-256-GCM менен шифрленет. Сеанс ачкычы ар бир жупташууда убактылуу ECDH (NIST P-256) аркылуу белгиленет — уурдоо үчүн узак мөөнөттүү бөлүшүлгөн сыр жок.
Үч жолу ийгиликсиз айкалыштыруу аракетинен кийин, колдонмо катуу кулпуланат жана телефондо биометрикалык аутентификацияны талап кылат — ал тургай кайра жүктөөдө жана түзмөктү кайра жүктөөдө да.
Шифрленген камдык көчүрмөлөр ачкычты алуу үчүн Argon2idди колдонот.
Камдык көчүрмөңүздү коопсуз жерде, мисалы, жеке булут сактагычыңызда сактаңыз. Ал сизге аккаунттарыңызды жаңы түзмөктө калыбына келтирүү үчүн керек болот.

Сервер тарабындагы компоненттин жоктугу сиздин сырларыңызга каршы камсыздоо чынжырынын чабуул векторунун жоктугун билдирет. Физикалык айкалыш биометрикалык маалыматтарыңыздан жана телефонуңуздун экран кулпусунан көз карандысыз аутентификация факторун кошот.

Ар бир жупташтыруу аземи убактылуу ECDH аркылуу жаңы сессия ачкычын түзөт — жупташтырууларды бириктирген узак мөөнөттүү тамыр ачкычы жок. Сакталган сессия ачкычын бузуу ал жупташтыруунун трафигине мүмкүнчүлүк берет, бирок келечектеги кайра жупташтыруу толугу менен көз карандысыз ачкыч материалын түзөт.

Жокко чыгаруу аутентификацияланган: саатты жупташпаган абалга келтирүү үчүн учурдагы сессия ачкычынын далили талап кылынат.

WEAR ОС ТАЛАП КЫЛЫНАТ

RotarySafe жупташтырылган Wear OS саатын талап кылат. Саат айланма айкалыш интерфейсин камсыз кылат жана TOTP коддорун түздөн-түз билегинде көрсөтөт.

ШАЙКЕШТИК

Бардык стандарттуу TOTP аккаунттарын (RFC 6238) колдойт: Google, GitHub, AWS, Microsoft жана стандарттуу аутентификатордун QR кодун берген каалаган кызмат. Эмитенттин QR кодун телефон колдонмосу менен сканерлөө менен импорттоңуз.

АКЫСЫЗ ДЕҢГЭЭЛ: Толук функциялуу 2 TOTP аккаунт

ПРЕМИУМ: Бир жолку төлөм үчүн чексиз аккаунттардын кулпусун ачыңыз

RotarySafe 2 аккаунтка чейин толугу менен акысыз колдонулат.
Жарнамалар жок, көзөмөлдөө жок, булут менен синхрондоштуруу жок. Бардык шифрлөө түзмөгүңүздө жана саатыңызда жергиликтүү түрдө жүргүзүлөт.

Премиум кошумча жана эгер сизге 2ден ашык аккаунт керек болсо, чексиз аккаунт сактоочу жайды камсыз кылат.