RotarySafe TOTP Authenticator

Putar bezel atau mahkota jam tangan anda untuk membuka kunci kod 2FA anda. Itu sahaja.

RotarySafe ialah pengurus pengesahan dua faktor untuk Android dan Wear OS yang menyimpan setiap rahsia pada peranti anda dan membuka kunci kod TOTP dengan kombinasi putaran fizikal — tiada pelayan, tiada penyegerakan awan, tiada salinan rahsia anda yang berada di tempat yang tidak anda pilih.

CARA IA BERFUNGSI

Tetapkan kombinasi putaran pada mahkota jam tangan Wear OS anda — seperti peti besi kombinasi mini pada pergelangan tangan anda. Anda boleh bertukar antara paparan bezel atau mahkota untuk menyesuaikan mengikut keperluan. Apabila anda memerlukan kod 2FA, masukkan kombinasi anda dengan memusingkan bezel atau mahkota. RotarySafe mengesahkannya dan memaparkan kod TOTP langsung terus pada muka jam tangan anda. Tiada apa yang meninggalkan peranti anda.

SENIBINA KESELAMATAN

Tiada akses internet. RotarySafe tidak mempunyai kebenaran INTERNET dan tidak membuat permintaan rangkaian. Pelanggaran pelayan tidak boleh mendedahkan rahsia anda, kerana tiada pelayan. Memulihkan atau memindahkan aplikasi akan membawa pangkalan data kosong, fungsi eksport dan import dengan peringatan tersedia untuknya.
Semua rahsia TOTP disimpan dalam Android EncryptedSharedPreferences, disokong oleh Android Keystore dan terikat dengan perkakasan di tempat peranti anda menyokongnya.
Gabungan putar anda hanya disimpan sebagai hash PBKDF2-HMAC-SHA256 (100,000 lelaran, garam rawak 16-bait setiap persediaan). Gabungan mentah tidak pernah disimpan atau direkodkan.
Setiap mesej telefon-untuk-tonton disulitkan dengan AES-256-GCM menggunakan IV rawak baharu. Kekunci sesi diwujudkan melalui ECDH sementara (NIST P-256) pada setiap pasangan — tiada rahsia kongsi jangka panjang untuk dicuri.
Selepas tiga percubaan kombinasi yang gagal, aplikasi akan mengunci keras dan memerlukan pengesahan biometrik pada telefon untuk dikosongkan — walaupun merentasi permulaan semula dan but semula peranti.
Sandaran yang disulitkan menggunakan Argon2id untuk terbitan kunci.
Simpan sandaran anda di lokasi yang selamat, seperti storan awan peribadi anda. Anda memerlukannya untuk memulihkan akaun anda pada peranti baharu.

Tiada komponen bahagian pelayan bermakna tiada vektor serangan rantaian bekalan terhadap rahsia anda. Gabungan fizikal menambah faktor pengesahan yang bebas daripada biometrik anda dan kunci skrin telefon anda.

Setiap upacara penjodohkan menjana kunci sesi baharu melalui ECDH sementara — tiada kunci akar jangka panjang yang menghubungkan penjodohkan. Mengkompromikan kunci sesi yang disimpan memberikan akses kepada trafik penjodohkan tersebut, tetapi penjodohkan semula pada masa hadapan menghasilkan bahan kunci yang bebas sepenuhnya.

Pembatalan disahkan: memaksa jam tangan kembali kepada keadaan tidak berpasangan memerlukan bukti kunci sesi semasa.

OS WEAR DIPERLUKAN

RotarySafe memerlukan jam tangan OS Wear yang berpasangan. Jam tangan ini menyediakan antara muka gabungan berputar dan memaparkan kod TOTP terus pada pergelangan tangan.

KERASIAN

Menyokong semua akaun TOTP standard (RFC 6238): Google, GitHub, AWS, Microsoft dan sebarang perkhidmatan yang menyediakan kod QR pengesah standard. Import dengan mengimbas kod QR penerbit dengan aplikasi telefon.

PERINGKAT PERCUMA: 2 akaun TOTP dengan fungsi penuh

PREMIUM: Buka kunci akaun tanpa had untuk pembayaran sekali sahaja

RotarySafe adalah percuma sepenuhnya untuk digunakan dengan sehingga 2 akaun.

Tiada iklan, tiada penjejakan, tiada penyegerakan awan. Semua penyulitan berlaku

secara setempat pada peranti dan jam tangan anda.

Premium adalah pilihan dan menyediakan storan akaun tanpa had

jika anda memerlukan lebih daripada 2 akaun.