RotarySafe TOTP Authenticator

Pasukite laikrodžio rėmelį arba karūnėlę, kad atrakintumėte 2FA kodus. Štai ir viskas.

„RotarySafe“ yra dviejų veiksnių autentifikavimo tvarkyklė, skirta „Android“ ir „Wear OS“, kuri saugo kiekvieną paslaptį jūsų įrenginiuose ir atrakina TOTP kodus fizine sukamąja kombinacija – nereikia serverio, nereikia sinchronizuoti debesyje, nereikia saugoti paslapčių kopijų kažkur, kur nepasirinkote.

KAIP TAI VEIKIA

Nustatykite sukamąja kombinacija ant „Wear OS“ laikrodžio karūnėlės – tarsi miniatiūrinį kombinacijų seifą ant riešo. Galite perjungti rėmelį arba karūnėlės rodinį, kad galėtumėte jį pritaikyti pagal poreikį. Kai jums reikia 2FA kodo, įveskite savo derinį pasukdami rėmelį arba karūnėlę. „RotarySafe“ jį patikrina ir rodo tiesioginį TOTP kodą tiesiai ant laikrodžio ciferblato. Niekas nepalieka jūsų įrenginių.

SAUGUMO ARCHITEKTŪRA

Nėra prieigos prie interneto. „RotarySafe“ neturi interneto leidimo ir neatlieka jokių tinklo užklausų. Serverio pažeidimas negali atskleisti jūsų paslapčių, nes nėra serverio. Atkūrus arba perkėlus programą, bus sukurta tuščia duomenų bazė, jai galimos eksportavimo ir importavimo funkcijos su priminimais. Visos TOTP paslaptys saugomos „Android EncryptedSharedPreferences“ aplanke, paremtoje „Android Keystore“ saugykla ir susietos su aparatine įranga, jei jūsų įrenginys ją palaiko.

Jūsų sukamasis derinys saugomas tik kaip PBKDF2-HMAC-SHA256 maišos kodas (100 000 iteracijų, 16 baitų atsitiktinis druskos kodas kiekvienai sąrankai). Neapdorotas derinys niekada nėra saugomas ar registruojamas.

Kiekvienas telefono ir laikrodžio pranešimas yra šifruojamas naudojant AES-256-GCM naudojant naują atsitiktinį IV. Sesijos raktas nustatomas per trumpalaikį ECDH (NIST P-256) kiekvieno susiejimo metu – nėra ilgalaikio bendro paslapties, kurią būtų galima pavogti.

Po trijų nesėkmingų derinimo bandymų programa užsirakina ir reikalauja biometrinio autentifikavimo telefone, kad būtų galima išvalyti – net ir paleidus iš naujo bei įrenginį iš naujo.

Užšifruotose atsarginėse kopijose raktui gauti naudojamas „Argon2id“.

Laikykite atsarginę kopiją saugioje vietoje, pvz., privačioje debesies saugykloje. Jums jos reikės norint atkurti paskyras naujame įrenginyje.

Nėra serverio pusės komponento, todėl nėra tiekimo grandinės atakų vektoriaus prieš jūsų paslaptis. Fizinis derinys prideda autentifikavimo koeficientą, nepriklausomą nuo jūsų biometrinių duomenų ir telefono ekrano užrakto.

Kiekviena susiejimo ceremonija generuoja naują sesijos raktą per trumpalaikį ECDH – nėra ilgalaikio šakninio rakto, kuris sujungtų susiejimus. Saugomo sesijos rakto pažeidimas suteikia prieigą prie to susiejimo srauto, tačiau būsimas pakartotinis susiejimas sukuria visiškai nepriklausomą rakto medžiagą.

Atšaukimas yra autentifikuojamas: norint grąžinti laikrodį į nesuporuotą būseną, reikia pateikti dabartinio seanso rakto įrodymą.

REIKALINGA WEAR OS

„RotarySafe“ reikalingas suporuotas „Wear OS“ laikrodis. Laikrodis turi sukamojo derinio sąsają ir rodo TOTP kodus tiesiai ant riešo.

SUDERINAMUMAS

Palaiko visas standartines TOTP paskyras (RFC 6238): „Google“, „GitHub“, AWS, „Microsoft“ ir bet kurią paslaugą, kuri teikia standartinį autentifikavimo QR kodą. Importuokite nuskaitydami išdavėjo QR kodą naudodami telefono programėlę.

NEMOKAMA PAKETAS: 2 TOTP paskyros su visomis funkcijomis

PREMIUM: Atrakinkite neribotą skaičių paskyrų už vienkartinį mokėjimą

„RotarySafe“ yra visiškai nemokama naudoti su iki 2 paskyromis.
Jokių reklamų, jokio sekimo, jokio sinchronizavimo debesyje. Visas šifravimas atliekamas lokaliai jūsų įrenginyje ir laikrodyje.

Premium yra neprivaloma ir suteikia neribotą paskyrų saugyklą,
jei jums reikia daugiau nei 2 paskyrų.