RotarySafe TOTP Authenticator

Свртете ја рамката или круната на вашиот часовник за да ги отклучите вашите 2FA кодови. Тоа е тоа.

RotarySafe е двофакторски менаџер за автентикација за Android и Wear OS кој ги складира сите тајни на вашите уреди и ги отклучува TOTP кодовите со физичка ротациона комбинација - без сервер, без синхронизација во облак, без копија од вашите тајни што седи некаде што не сте го избрале.

КАКО ФУНКЦИОНИРА

Поставете ротациона комбинација на круната на вашиот часовник Wear OS - како минијатурен сеф за комбинации на вашиот зглоб. Можете да менувате помеѓу приказ на рамка или круна за да го прилагодите по потреба. Кога ви треба 2FA код, внесете ја вашата комбинација со вртење на рамката или круната. RotarySafe ја потврдува и го прикажува TOTP кодот во живо директно на екранот на вашиот часовник. Ништо не ги напушта вашите уреди.

БЕЗБЕДНОСНА АРХИТЕКТУРА

Нема пристап до интернет. RotarySafe нема дозвола за ИНТЕРНЕТ и не прави никакви мрежни барања. Пробивот на серверот не може да ги открие вашите тајни, бидејќи нема сервер. Враќањето или префрлањето на апликацијата ќе донесе празна база на податоци, достапни се функции за извоз и увоз со потсетници за тоа.
Сите TOTP тајни се складирани во Android EncryptedSharedPreferences, поддржани од Android Keystore и хардверски поврзани таму каде што вашиот уред ја поддржува.

Вашата ротациона комбинација се складира само како PBKDF2-HMAC-SHA256 хаш (100.000 итерации, 16-бајтен случаен salt по поставување). Суровата комбинација никогаш не се складира или евидентира.
Секоја порака од телефон до часовник е шифрирана со AES-256-GCM користејќи нов случаен IV. Клучот за сесија се воспоставува преку ефемерен ECDH (NIST P-256) при секое спарување - нема долгорочна споделена тајна за кражба.
По три неуспешни обиди за комбинација, апликацијата се заклучува и бара биометриска автентикација на телефонот за да се исчисти - дури и при рестартирање и рестартирање на уредот.
Шифрираните резервни копии го користат Argon2id за изведување на клучот.
Чувајте ја вашата резервна копија на безбедна локација, како што е вашето приватно складирање во облак. Ќе ви треба за да ги вратите вашите сметки на нов уред.

Отсуството на компонента од страната на серверот значи дека нема вектор за напад во синџирот на снабдување против вашите тајни. Физичката комбинација додава фактор за автентикација независен од вашата биометрија и заклучувањето на екранот на вашиот телефон.

Секоја церемонија на спарување генерира нов клуч за сесија преку ефемерен ECDH - нема долгорочен root клуч што ги премостува спарувањата. Компромитирањето на зачуван клуч за сесија дава пристап до сообраќајот на тоа спарување, но идното повторно спарување произведува целосно независен материјал од клучот.

Повлекувањето е автентицирано: принудувањето на часовникот назад во неспарена состојба бара доказ за тековниот клуч за сесија.

ПОТРЕБЕН Е WEAR OS

RotarySafe бара спарен часовник Wear OS. Часовникот обезбедува интерфејс за ротирачки комбинации и прикажува TOTP кодови директно на зглобот.

КОМПАТИБИЛНОСТ

Поддржува сите стандардни TOTP сметки (RFC 6238): Google, GitHub, AWS, Microsoft и која било услуга што обезбедува стандарден QR код за автентикација. Увезете со скенирање на QR кодот на издавачот со апликацијата за телефон.

БЕСПЛАТНО НИВО: 2 TOTP сметки со целосна функционалност

ПРЕМИУМ: Отклучете неограничени сметки за еднократно плаќање

RotarySafe е целосно бесплатен за употреба со до 2 сметки.

Без реклами, без следење, без синхронизација во облак. Целото енкрипција се случува локално на вашиот уред и часовник.

Премиумот е опционален и обезбедува неограничен простор за складирање на сметката
доколку ви требаат повеќе од 2 сметки.