RotarySafe TOTP Authenticator

ໝຸນຂອບໂມງ ຫຼື ມົງກຸດຂອງທ່ານເພື່ອປົດລັອກລະຫັດ 2FA ຂອງທ່ານ. ແค່ນັ້ນແຫຼະ.

RotarySafe ເປັນຕົວຈັດການການພິສູດຢືນຢັນສອງປັດໄຈສຳລັບ Android ແລະ Wear OS ທີ່ເກັບຮັກສາຄວາມລັບທຸກຢ່າງໄວ້ໃນອຸປະກອນຂອງທ່ານ ແລະ ປົດລັອກລະຫັດ TOTP ດ້ວຍການລວມຕົວແບບໝຸນທາງກາຍະພາບ — ບໍ່ມີເຊີບເວີ, ບໍ່ມີການຊິ້ງຄລາວ, ບໍ່ມີສຳເນົາຄວາມລັບຂອງທ່ານຢູ່ບ່ອນທີ່ທ່ານບໍ່ໄດ້ເລືອກ.

ວິທີການເຮັດວຽກ

ຕັ້ງຄ່າການລວມຕົວແບບໝຸນໃສ່ມົງກຸດໂມງ Wear OS ຂອງທ່ານ — ຄືກັບຕູ້ເຊັບແບບປະສົມປະສານຂະໜາດນ້ອຍຢູ່ເທິງຂໍ້ມືຂອງທ່ານ. ທ່ານສາມາດສະຫຼັບລະຫວ່າງມຸມມອງຂອບ ຫຼື ມົງກຸດເພື່ອປັບແຕ່ງຕາມຄວາມຕ້ອງການ. ເມື່ອທ່ານຕ້ອງການລະຫັດ 2FA, ໃຫ້ໃສ່ການລວມຕົວຂອງທ່ານໂດຍການໝຸນຂອບ ຫຼື ມົງກຸດ. RotarySafe ຈະກວດສອບມັນ ແລະ ສະແດງລະຫັດ TOTP ສົດໂດຍກົງໃນໜ້າໂມງຂອງທ່ານ. ບໍ່ມີຫຍັງອອກຈາກອຸປະກອນຂອງທ່ານ.

ສະຖາປັດຕະຍະກຳຄວາມປອດໄພ

ບໍ່ມີການເຂົ້າເຖິງອິນເຕີເນັດ. RotarySafe ບໍ່ມີສິດອະນຸຍາດອິນເຕີເນັດ ແລະ ບໍ່ສົ່ງການຮ້ອງຂໍເຄືອຂ່າຍ. ການລະເມີດເຊີບເວີບໍ່ສາມາດເປີດເຜີຍຄວາມລັບຂອງທ່ານໄດ້, ເພາະວ່າບໍ່ມີເຊີບເວີ. ການກູ້ຄືນ ຫຼື ການໂອນແອັບຈະນຳເອົາຖານຂໍ້ມູນຫວ່າງເປົ່າ, ໜ້າທີ່ສົ່ງອອກ ແລະ ນຳເຂົ້າພ້ອມກັບການແຈ້ງເຕືອນແມ່ນມີໃຫ້ສຳລັບມັນ.

ຄວາມລັບ TOTP ທັງໝົດຈະຖືກເກັບໄວ້ໃນ Android EncryptedSharedPreferences, ຮອງຮັບໂດຍ Android Keystore ແລະ ຜູກມັດກັບຮາດແວບ່ອນທີ່ອຸປະກອນຂອງທ່ານຮອງຮັບມັນ.

ການປະສົມປະສານແບບໝຸນວຽນຂອງທ່ານຈະຖືກເກັບໄວ້ເປັນ hash PBKDF2-HMAC-SHA256 ເທົ່ານັ້ນ (100,000 ຊ້ຳ, salt ແບບສຸ່ມ 16 ໄບຕ໌ຕໍ່ການຕັ້ງຄ່າ). ການປະສົມປະສານດິບຈະບໍ່ຖືກເກັບໄວ້ ຫຼື ບັນທຶກ.

ທຸກໆຂໍ້ຄວາມໂທລະສັບເພື່ອເບິ່ງຖືກເຂົ້າລະຫັດດ້ວຍ AES-256-GCM ໂດຍໃຊ້ IV ແບບສຸ່ມໃໝ່. ລະຫັດ session ຈະຖືກສ້າງຕັ້ງຂຶ້ນຜ່ານ ECDH ຊົ່ວຄາວ (NIST P-256) ໃນທຸກໆການຈັບຄູ່ — ບໍ່ມີຄວາມລັບທີ່ແບ່ງປັນໄລຍະຍາວທີ່ຈະລັກ.

ຫຼັງຈາກຄວາມພະຍາຍາມປະສົມປະສານສາມຄັ້ງທີ່ລົ້ມເຫຼວ, ແອັບຈະລັອກແຂງ ແລະ ຕ້ອງການການກວດສອບຄວາມຖືກຕ້ອງທາງຊີວະມິຕິໃນໂທລະສັບເພື່ອລຶບລ້າງ — ເຖິງແມ່ນວ່າຈະເລີ່ມຕົ້ນໃໝ່ ແລະ ເລີ່ມຕົ້ນໃໝ່ຂອງອຸປະກອນກໍຕາມ.

ການສຳຮອງຂໍ້ມູນທີ່ເຂົ້າລະຫັດໃຊ້ Argon2id ສຳລັບການໄດ້ຮັບລະຫັດ.

ເກັບຮັກສາການສຳຮອງຂໍ້ມູນຂອງທ່ານໄວ້ໃນສະຖານທີ່ທີ່ປອດໄພ, ເຊັ່ນ: ບ່ອນເກັບຂໍ້ມູນຄລາວສ່ວນຕົວຂອງທ່ານ. ທ່ານຈະຕ້ອງການມັນເພື່ອກູ້ຄືນບັນຊີຂອງທ່ານໃນອຸປະກອນໃໝ່.

ບໍ່ມີອົງປະກອບຂ້າງເຊີບເວີໝາຍຄວາມວ່າບໍ່ມີເວັກເຕີໂຈມຕີລະບົບຕ່ອງໂສ້ການສະໜອງຕໍ່ກັບຄວາມລັບຂອງທ່ານ. ການປະສົມປະສານທາງກາຍະພາບເພີ່ມປັດໄຈການກວດສອບຄວາມຖືກຕ້ອງໂດຍບໍ່ຂຶ້ນກັບຊີວະມິຕິຂອງທ່ານ ແລະ ການລັອກໜ້າຈໍໂທລະສັບຂອງທ່ານ.

ພິທີການຈັບຄູ່ແຕ່ລະຄັ້ງຈະສ້າງລະຫັດເຊດຊັນໃໝ່ຜ່ານ ECDH ຊົ່ວຄາວ - ບໍ່ມີລະຫັດຮາກໄລຍະຍາວທີ່ເຊື່ອມຕໍ່ການຈັບຄູ່. ການທຳລາຍລະຫັດເຊດຊັນທີ່ເກັບໄວ້ຈະໃຫ້ການເຂົ້າເຖິງການຈະລາຈອນຂອງການຈັບຄູ່ນັ້ນ, ແຕ່ການສ້ອມແປງຄືນໃໝ່ໃນອະນາຄົດຈະສ້າງເອກະສານລະຫັດເອກະລາດຢ່າງເຕັມທີ່.

ການຍົກເລີກແມ່ນການກວດສອບຄວາມຖືກຕ້ອງ: ການບັງຄັບໃຫ້ໂມງກັບຄືນສູ່ສະຖານະທີ່ບໍ່ໄດ້ຈັບຄູ່ຕ້ອງການຫຼັກຖານຂອງລະຫັດເຊດຊັນປັດຈຸບັນ.

ຕ້ອງການ WEAR OS

RotarySafe ຕ້ອງການໂມງ Wear OS ທີ່ຈັບຄູ່ແລ້ວ. ໂມງໃຫ້ອິນເຕີເຟດການປະສົມປະສານແບບໝຸນ ແລະ ສະແດງລະຫັດ TOTP ໂດຍກົງຢູ່ຂໍ້ມື.

ຄວາມເຂົ້າກັນໄດ້

ຮອງຮັບບັນຊີ TOTP ມາດຕະຖານທັງໝົດ (RFC 6238): Google, GitHub, AWS, Microsoft, ແລະ ບໍລິການໃດໆທີ່ໃຫ້ລະຫັດ QR ຕົວກວດສອບຄວາມຖືກຕ້ອງມາດຕະຖານ. ນຳເຂົ້າໂດຍການສະແກນລະຫັດ QR ຜູ້ອອກດ້ວຍແອັບໂທລະສັບ.

ຊັ້ນຟຣີ: 2 ບັນຊີ TOTP ທີ່ມີໜ້າທີ່ຄົບຖ້ວນ

ພຣີມຽມ: ປົດລັອກບັນຊີທີ່ບໍ່ຈຳກັດສຳລັບການຈ່າຍເງິນຄັ້ງດຽວ

RotarySafe ແມ່ນບໍ່ເສຍຄ່າທັງໝົດທີ່ຈະໃຊ້ກັບບັນຊີສູງສຸດ 2 ບັນຊີ.

ບໍ່ມີໂຄສະນາ, ບໍ່ມີການຕິດຕາມ, ບໍ່ມີການຊິ້ງຄລາວ. ການເຂົ້າລະຫັດທັງໝົດເກີດຂຶ້ນ
ຢູ່ໃນອຸປະກອນ ແລະ ໂມງຂອງທ່ານ.

ພຣີມຽມແມ່ນທາງເລືອກ ແລະ ໃຫ້ບ່ອນເກັບຂໍ້ມູນບັນຊີທີ່ບໍ່ຈຳກັດ
ຖ້າທ່ານຕ້ອງການຫຼາຍກວ່າ 2 ບັນຊີ.