RotarySafe TOTP Authenticator

Pagrieziet pulksteņa ietvaru vai vainagu, lai atbloķētu 2FA kodus. Tas arī viss.

RotarySafe ir divfaktoru autentifikācijas pārvaldnieks operētājsistēmām Android un Wear OS, kas saglabā visus noslēpumus jūsu ierīcēs un atbloķē TOTP kodus ar fizisku rotācijas kombināciju — nav nepieciešams serveris, nav nepieciešama mākoņa sinhronizācija, nav jūsu noslēpumu kopiju, kas atrodas kaut kur, ko neesat izvēlējies.

KĀ TAS DARBOJAS

Iestatiet rotācijas kombināciju uz sava Wear OS pulksteņa vainaga — kā miniatūru kombināciju seifu uz rokas. Varat pārslēgties starp ietvara vai vainaga skatu, lai pielāgotu to pēc nepieciešamības. Kad nepieciešams 2FA kods, ievadiet savu kombināciju, pagriežot ietvaru vai vainagu. RotarySafe to pārbauda un parāda tiešraides TOTP kodu tieši jūsu pulksteņa ciparnīcā. Nekas neatstāj jūsu ierīces.

DROŠĪBAS ARHITEKTŪRA

Nav piekļuves internetam. RotarySafe nav interneta atļaujas un neveic tīkla pieprasījumus. Servera pārkāpums nevar atklāt jūsu noslēpumus, jo nav servera. Lietotnes atjaunošana vai pārsūtīšana radīs tukšu datubāzi, tai ir pieejamas eksportēšanas un importēšanas funkcijas ar atgādinājumiem. Visi TOTP noslēpumi tiek glabāti Android EncryptedSharedPreferences mapē, ko atbalsta Android atslēgu krātuve, un tie ir aparatūras ziņā ierobežoti, ja jūsu ierīce to atbalsta.
Jūsu rotācijas kombinācija tiek glabāta tikai kā PBKDF2-HMAC-SHA256 jaucējkods (100 000 iterāciju, 16 baitu nejauša sāls vērtība katrā iestatījumā). Neapstrādāta kombinācija nekad netiek saglabāta vai reģistrēta.
Katrs tālruņa un pulksteņa ziņojums tiek šifrēts ar AES-256-GCM, izmantojot jaunu nejaušu IV. Sesijas atslēga tiek izveidota, izmantojot īslaicīgu ECDH (NIST P-256) katrā savienošanā pārī — nav ilgtermiņa koplietota noslēpuma, ko nozagt.
Pēc trim neveiksmīgiem kombinācijas mēģinājumiem lietotne tiek stingri bloķēta un pieprasa biometrisko autentifikāciju tālrunī, lai to notīrītu — pat pēc restartēšanas un ierīces atkārtotas palaišanas.
Šifrētās dublējumkopijās atslēgas iegūšanai tiek izmantots Argon2id.
Saglabājiet dublējumkopiju drošā vietā, piemēram, savā privātajā mākoņkrātuvē. Tā būs nepieciešama, lai atjaunotu savus kontus jaunā ierīcē.

Nav servera puses komponentu, kas nozīmē, ka nav piegādes ķēdes uzbrukuma vektora pret jūsu noslēpumiem. Fiziskā kombinācija pievieno autentifikācijas faktoru, kas nav atkarīgs no jūsu biometrijas un tālruņa ekrāna bloķēšanas.

Katra savienošanas pārī ceremonija ģenerē jaunu sesijas atslēgu, izmantojot īslaicīgu ECDH — nav ilgtermiņa saknes atslēgas, kas savienotu savienošanu pārī. Saglabātās sesijas atslēgas kompromitēšana nodrošina piekļuvi šīs savienošanas pārī datplūsmai, bet turpmāka atkārtota savienošana pārī rada pilnīgi neatkarīgu atslēgas materiālu.

Atsaukšana ir autentificēta: pulksteņa piespiešanai atgriezties nesavienotā stāvoklī ir nepieciešams pašreizējās sesijas atslēgas pierādījums.

NEPIECIEŠAMA WEAR OS

RotarySafe nepieciešams sapārots Wear OS pulkstenis. Pulkstenis nodrošina rotācijas kombinācijas saskarni un parāda TOTP kodus tieši uz rokas.

SADERĪBA

Atbalsta visus standarta TOTP kontus (RFC 6238): Google, GitHub, AWS, Microsoft un jebkuru pakalpojumu, kas nodrošina standarta autentifikatora QR kodu. Importējiet, skenējot izdevēja QR kodu ar tālruņa lietotni.

BEZMAKSAS LĪMENIS: 2 TOTP konti ar pilnu funkcionalitāti

PREMIUM: Atbloķējiet neierobežotu skaitu kontu par vienreizēju maksājumu

RotarySafe ir pilnīgi bez maksas lietojams ar līdz pat 2 kontiem.
Nav reklāmu, nav izsekošanas, nav mākoņsinhronizācijas. Visa šifrēšana notiek lokāli jūsu ierīcē un pulkstenī.

Premium ir izvēles iespēja un nodrošina neierobežotu kontu krātuvi,
ja jums nepieciešami vairāk nekā 2 konti.