RotarySafe TOTP Authenticator

2FA кодуудаа нээхийн тулд цагны хүрээ эсвэл титэмээ эргүүлнэ үү. Ингээд л болоо.

RotarySafe нь Android болон Wear OS-д зориулсан хоёр хүчин зүйлтэй баталгаажуулалтын менежер бөгөөд таны төхөөрөмж дээрх бүх нууцыг хадгалж, TOTP кодуудыг физик эргэлтэт хослолоор тайлдаг - сервергүй, үүлэн синкгүй, нууцын хуулбар таны сонгоогүй газар байрлахгүй.

ХЭРХЭН АЖИЛЛАДАГ ВЭ

Wear OS цагны титэм дээрээ эргэлтэт хослолыг тохируулна уу - бугуйндаа жижиг хослол сейф шиг. Та шаардлагатай бол өөрчлөхийн тулд хүрээ эсвэл титэм харагдацын хооронд шилжиж болно. Танд 2FA код хэрэгтэй үед хүрээ эсвэл титэмээ эргүүлж хослолоо оруулна уу. RotarySafe үүнийг баталгаажуулж, TOTP кодыг таны цагны нүүрэн дээр шууд харуулдаг. Таны төхөөрөмжөөс юу ч гарахгүй.

АЮУЛГҮЙ БАЙДЛЫН АРХИТЕКТУР

Интернетэд холбогдох боломжгүй. RotarySafe ИНТЕРНЕТИЙН зөвшөөрөлгүй бөгөөд сүлжээний хүсэлт гаргаагүй. Серверийн нэвтрэлт нь таны нууцыг илчилж чадахгүй, учир нь сервер байхгүй. Аппликейшнийг сэргээх эсвэл шилжүүлэх нь хоосон мэдээллийн сан авчрах бөгөөд сануулагчтай экспортлох, импортлох функцууд боломжтой болно.
Бүх TOTP нууцууд нь Android EncryptedSharedPreferences дотор хадгалагддаг бөгөөд Android Keystore болон таны төхөөрөмж дэмждэг техник хангамжаар дэмжигддэг.

Таны эргэлтэт хослол нь зөвхөн PBKDF2-HMAC-SHA256 хэш хэлбэрээр хадгалагддаг (100,000 давталт, тохиргоо бүрт 16 байт санамсаргүй давс). Түүхий хослолыг хэзээ ч хадгалахгүй эсвэл бүртгэдэггүй.

Утаснаас үзэх хүртэлх мессеж бүрийг шинэ санамсаргүй IV ашиглан AES-256-GCM-ээр шифрлэдэг. Сессийн түлхүүрийг хослол бүр дээр түр зуурын ECDH (NIST P-256)-аар тохируулдаг - хулгайлах урт хугацааны хуваалцсан нууц байхгүй.

Гурван удаа амжилтгүй хослол оролдлого хийсний дараа аппликейшн хатуу түгжиж, утсан дээр биометрийн баталгаажуулалт шаарддаг - тэр ч байтугай дахин ачаалах болон төхөөрөмжийг дахин ачаалах үед ч гэсэн.

Шифрлэгдсэн нөөцлөлтүүд нь түлхүүрийг гаргахын тулд Argon2id ашигладаг.

Нөөцлөлтөө хувийн үүлэн сан гэх мэт аюулгүй газар хадгална уу. Шинэ төхөөрөмж дээрх бүртгэлээ сэргээхийн тулд танд энэ хэрэгтэй болно.

Сервер талын бүрэлдэхүүн хэсэг байхгүй гэдэг нь таны нууцын эсрэг хангамжийн сүлжээний халдлагын вектор байхгүй гэсэн үг юм. Физик хослол нь таны биометр болон утасны дэлгэцийн түгжээнээс хамааралгүй баталгаажуулалтын хүчин зүйлийг нэмдэг.

Хослох ёслол бүр түр зуурын ECDH-ээр дамжуулан шинэ сессийн түлхүүр үүсгэдэг - хослолуудыг холбодог урт хугацааны үндсэн түлхүүр байхгүй. Хадгалсан сессийн түлхүүрийг эвдэх нь тухайн хослолын урсгалд хандах боломжийг олгодог боловч ирээдүйд дахин хослуулах нь бүрэн бие даасан түлхүүр материалыг үүсгэдэг.

Цуцлах нь баталгаажуулсан: цагийг дахин хослуулаагүй төлөвт оруулахын тулд одоогийн сессийн түлхүүрийн нотолгоог шаарддаг.

WEAR ҮС ШААРДЛАГАТАЙ

RotarySafe нь хосолсон Wear OS цагийг шаарддаг. Цаг нь эргэлтэт хослолын интерфэйсийг хангаж, TOTP кодыг бугуйн дээр шууд харуулдаг.

ТОХИРОМЖТОЙ БАЙДАЛ

Бүх стандарт TOTP бүртгэлийг (RFC 6238) дэмждэг: Google, GitHub, AWS, Microsoft болон стандарт баталгаажуулагч QR код өгдөг аливаа үйлчилгээ. Утасны аппликейшн ашиглан гаргагчийн QR кодыг сканнердаж импортлоно уу.

ҮНЭГҮЙ ТҮВШИН: Бүрэн ажиллагаатай 2 TOTP данс

Дээд зэрэглэлийн: Нэг удаагийн төлбөрөөр хязгааргүй данс нээх

RotarySafe нь 2 хүртэлх данстай ашиглахад бүрэн үнэ төлбөргүй.
Зар сурталчилгаа байхгүй, хянах боломжгүй, үүлэн синк хийх шаардлагагүй. Бүх шифрлэлт нь таны төхөөрөмж болон цаг дээр орон нутагт хийгддэг.

Дээд зэрэглэлийн сонголттой бөгөөд хэрэв танд 2-оос дээш данс хэрэгтэй бол хязгааргүй дансны хадгалах зайг олгоно.