RotarySafe TOTP Authenticator

तुमचे 2FA कोड अनलॉक करण्यासाठी तुमच्या घड्याळाचा बेझेल किंवा क्राउन फिरवा. बस्स इतकंच.

रोटरीसेफ (RotarySafe) हे अँड्रॉइड आणि वेअर ओएस (Wear OS) साठी एक टू-फॅक्टर ऑथेंटिकेशन मॅनेजर आहे, जे प्रत्येक सिक्रेट तुमच्या डिव्हाइसवर साठवते आणि एका प्रत्यक्ष रोटरी कॉम्बिनेशनने TOTP कोड अनलॉक करते — कोणताही सर्व्हर नाही, क्लाउड सिंक नाही, आणि तुमच्या सिक्रेट्सची कोणतीही प्रत तुम्ही न निवडलेल्या ठिकाणी ठेवली जात नाही.

हे कसे काम करते

तुमच्या वेअर ओएस घड्याळाच्या क्राउनवर एक रोटरी कॉम्बिनेशन सेट करा — जणू काही तुमच्या मनगटावर एक छोटा कॉम्बिनेशन सेफच. गरजेनुसार कस्टमाइझ करण्यासाठी तुम्ही बेझेल किंवा क्राउन व्ह्यूमध्ये बदल करू शकता. जेव्हा तुम्हाला 2FA कोडची आवश्यकता असेल, तेव्हा बेझेल किंवा क्राउन फिरवून तुमचे कॉम्बिनेशन एंटर करा. रोटरीसेफ ते व्हेरिफाय करते आणि थेट तुमच्या घड्याळाच्या स्क्रीनवर लाइव्ह TOTP कोड दाखवते. तुमच्या डिव्हाइसमधून काहीही बाहेर जात नाही.

सुरक्षा रचना

इंटरनेट ॲक्सेस नाही. रोटरीसेफकडे कोणतीही इंटरनेट परवानगी नाही आणि ते शून्य नेटवर्क रिक्वेस्ट करते. सर्व्हर ब्रीचमुळे तुमची सिक्रेट्स उघड होऊ शकत नाहीत, कारण कोणताही सर्व्हर अस्तित्वात नाही. ॲप रिस्टोअर किंवा ट्रान्सफर केल्यावर एक रिकामा डेटाबेस मिळेल, आणि त्यासाठी रिमाइंडर्ससह एक्सपोर्ट व इम्पोर्ट फंक्शन्स उपलब्ध आहेत.

सर्व TOTP सिक्रेट्स अँड्रॉइड एन्क्रिप्टेडशेअर्डप्रेफरन्सेसमध्ये (Android EncryptedSharedPreferences) साठवले जातात, जे अँड्रॉइड कीस्टोअरद्वारे (Android Keystore) समर्थित आहेत आणि जिथे तुमचे डिव्हाइस सपोर्ट करते तिथे हार्डवेअर-बाउंड (hardware-bound) असतात.

तुमचे रोटरी कॉम्बिनेशन केवळ PBKDF2-HMAC-SHA256 हॅश (प्रत्येक सेटअपसाठी १,००,००० इटरेशन्स, १६-बाइट रँडम सॉल्ट) म्हणून साठवले जाते. मूळ कॉम्बिनेशन कधीही साठवले किंवा लॉग केले जात नाही.

प्रत्येक फोन-टू-वॉच मेसेज एका ताज्या रँडम IV चा वापर करून AES-256-GCM ने एन्क्रिप्ट केला जातो. प्रत्येक पेअरिंगवर इफिमेरल ECDH (NIST P-256) द्वारे सेशन की स्थापित केली जाते — त्यामुळे चोरण्यासाठी कोणतेही दीर्घकालीन शेअर्ड सिक्रेट नसते.

कॉम्बिनेशनचे तीन अयशस्वी प्रयत्न झाल्यावर, ॲप हार्ड-लॉक होते आणि ते क्लिअर करण्यासाठी फोनवर बायोमेट्रिक ऑथेंटिकेशनची आवश्यकता असते — अगदी रीस्टार्ट आणि डिव्हाइस रीबूट केल्यानंतरही.

एन्क्रिप्टेड बॅकअपमध्ये की डेरिव्हेशनसाठी Argon2id चा वापर केला जातो.

तुमचा बॅकअप तुमच्या खाजगी क्लाउड स्टोरेजसारख्या सुरक्षित ठिकाणी ठेवा. नवीन डिव्हाइसवर तुमची खाती पुनर्संचयित करण्यासाठी तुम्हाला त्याची आवश्यकता असेल.

कोणताही सर्व्हर-साइड घटक नसल्यामुळे तुमच्या गोपनीय माहितीवर कोणताही सप्लाय-चेन हल्ला होण्याचा धोका नाही. भौतिक संयोजन तुमच्या बायोमेट्रिक्स आणि तुमच्या फोनच्या स्क्रीन लॉकपासून स्वतंत्र असा एक प्रमाणीकरण घटक जोडते.

प्रत्येक जोडणी समारंभ क्षणिक ECDH द्वारे एक नवीन सेशन की तयार करतो — जोडण्यांना जोडणारी कोणतीही दीर्घकालीन रूट की नसते. संग्रहित सेशन कीशी तडजोड केल्यास त्या जोडणीच्या ट्रॅफिकमध्ये प्रवेश मिळतो, परंतु भविष्यातील पुन्हा जोडणी केल्यास पूर्णपणे स्वतंत्र की मटेरियल तयार होते.

रद्दीकरण प्रमाणित आहे: घड्याळाला जबरदस्तीने अनपेअर्ड स्थितीत परत आणण्यासाठी सध्याच्या सेशन कीचा पुरावा आवश्यक आहे.

वेअर ओएस आवश्यक

रोटरीसेफसाठी जोडलेले वेअर ओएस घड्याळ आवश्यक आहे. घड्याळ रोटरी कॉम्बिनेशन इंटरफेस प्रदान करते आणि थेट मनगटावर टीओटीपी कोड प्रदर्शित करते.

सुसंगतता

सर्व मानक TOTP खात्यांना (RFC 6238) समर्थन देते: Google, GitHub, AWS, Microsoft, आणि कोणतीही सेवा जी मानक ऑथेंटिकेटर QR कोड प्रदान करते. फोन ॲपद्वारे जारीकर्त्याचा QR कोड स्कॅन करून आयात करा.

मोफत टियर: संपूर्ण कार्यक्षमतेसह २ TOTP खाती

प्रीमियम: एकदाच पैसे भरून अमर्यादित खाती अनलॉक करा

RotarySafe २ खात्यांपर्यंत वापरण्यासाठी पूर्णपणे मोफत आहे.

कोणत्याही जाहिराती नाहीत, कोणतेही ट्रॅकिंग नाही, कोणतेही क्लाउड सिंक नाही. सर्व एन्क्रिप्शन तुमच्या डिव्हाइस आणि घड्याळावर स्थानिकरित्या होते.

तुम्हाला २ पेक्षा जास्त खात्यांची आवश्यकता असल्यास, प्रीमियम ऐच्छिक आहे आणि अमर्यादित खाते स्टोरेज प्रदान करते.