RotarySafe TOTP Authenticator

သင့်ရဲ့ 2FA ကုဒ်တွေကို လော့ခ်ဖွင့်ဖို့ နာရီ bezel ဒါမှမဟုတ် crown ကို လှည့်ပါ။ ဒါပါပဲ။

RotarySafe ဟာ Android နဲ့ Wear OS အတွက် two-factor authentication manager တစ်ခုဖြစ်ပြီး သင့်ရဲ့ device တွေမှာ လျှို့ဝှက်ချက်တိုင်းကို သိမ်းဆည်းထားပြီး TOTP ကုဒ်တွေကို physical rotary combination နဲ့ လော့ခ်ဖွင့်ပေးပါတယ်။ server မလို၊ cloud sync မလို၊ သင်မရွေးချယ်ထားတဲ့ နေရာမှာ သင့်ရဲ့လျှို့ဝှက်ချက်တွေရဲ့ copy မလိုပါဘူး။

ဘယ်လိုအလုပ်လုပ်လဲ

သင့်ရဲ့ Wear OS နာရီ crown မှာ rotary combination တစ်ခု သတ်မှတ်ပါ။ သင့်လက်ကောက်ဝတ်မှာရှိတဲ့ miniature combination safe လိုမျိုးပါ။ bezel ဒါမှမဟုတ် crown view ကို လိုအပ်သလို စိတ်ကြိုက်ပြင်ဆင်နိုင်ပါတယ်။ 2FA ကုဒ်လိုအပ်တဲ့အခါ bezel ဒါမှမဟုတ် crown ကိုလှည့်ပြီး သင့်ရဲ့ combination ကို ရိုက်ထည့်ပါ။ RotarySafe က အတည်ပြုပြီး live TOTP code ကို သင့်ရဲ့ watch face ပေါ်မှာ တိုက်ရိုက်ပြသပေးပါတယ်။ ဘာမှ သင့်ရဲ့ device တွေကနေ မထွက်ခွာပါဘူး။

လုံခြုံရေးဗိသုကာ

အင်တာနက်အသုံးပြုခွင့် မရှိပါဘူး။ RotarySafe က အင်တာနက်ခွင့်ပြုချက်မရှိဘဲ network request လုံးဝမလုပ်ပါဘူး။ server breach က သင့်ရဲ့လျှို့ဝှက်ချက်တွေကို ဖော်ထုတ်လို့မရပါဘူး၊ ဘာလို့လဲဆိုတော့ server မရှိလို့ပါ။ app ကို restore လုပ်ခြင်း သို့မဟုတ် transfer လုပ်ခြင်းသည် database လွတ်နေမည်ဖြစ်ပြီး၊ export နှင့် import function များကို reminder များဖြင့် ရရှိနိုင်ပါသည်။
TOTP လျှို့ဝှက်ချက်အားလုံးကို Android EncryptedSharedPreferences တွင် သိမ်းဆည်းထားပြီး Android Keystore မှ ကျောထောက်နောက်ခံပြုထားပြီး သင့်စက်က ၎င်းကို ပံ့ပိုးပေးသည့်နေရာတွင် hardware-bound ဖြစ်သည်။

သင့် rotary combination ကို PBKDF2-HMAC-SHA256 hash (100,000 iterations, 16-byte random salt setup တစ်ခုလျှင်) အဖြစ်သာ သိမ်းဆည်းထားသည်။ raw combination ကို ဘယ်တော့မှ သိမ်းဆည်းခြင်း သို့မဟုတ် မှတ်တမ်းတင်ခြင်း မပြုလုပ်ပါ။

ဖုန်းမှကြည့်ရှုရန် မက်ဆေ့ချ်တိုင်းကို AES-256-GCM ဖြင့် အသစ်သော random IV ကို အသုံးပြု၍ encrypt လုပ်ထားသည်။ session key ကို pairing တိုင်းတွင် ephemeral ECDH (NIST P-256) မှတစ်ဆင့် တည်ထောင်ထားသည် - ခိုးယူရန် ရေရှည်မျှဝေထားသော လျှို့ဝှက်ချက် မရှိပါ။

ပေါင်းစပ်မှု သုံးကြိမ် မအောင်မြင်ပြီးနောက်၊ အက်ပ်သည် hard-lock လုပ်ပြီး ဖုန်းတွင် biometric authentication ကို ရှင်းလင်းရန် လိုအပ်သည် - restart များနှင့် device reboot များတွင်ပင်။

Encrypted backup များသည် key ရယူရန်အတွက် Argon2id ကို အသုံးပြုသည်။

သင့် backup ကို သင့်ကိုယ်ပိုင် cloud storage ကဲ့သို့သော လုံခြုံသောနေရာတွင် သိမ်းဆည်းထားပါ။ သင့်အကောင့်များကို device အသစ်တွင် ပြန်လည်ရယူရန် ၎င်းကို လိုအပ်မည်ဖြစ်သည်။

server-side component မရှိခြင်းက သင့်ရဲ့လျှို့ဝှက်ချက်တွေကို ထောက်ပံ့ရေးကွင်းဆက်တိုက်ခိုက်မှု vector မရှိခြင်းကို ဆိုလိုပါတယ်။ ရုပ်ပိုင်းဆိုင်ရာပေါင်းစပ်မှုက သင့်ရဲ့ biometrics နဲ့ သင့်ဖုန်းရဲ့ screen lock ပေါ် မူတည်ပြီး authentication factor ကို ထည့်သွင်းပေးပါတယ်။

pairing ceremony တစ်ခုချင်းစီက ephemeral ECDH မှတစ်ဆင့် session key အသစ်တစ်ခုကို ထုတ်ပေးပါတယ် — pairing တွေကို ပေါင်းကူးပေးတဲ့ ရေရှည် root key မရှိပါဘူး။ သိမ်းဆည်းထားတဲ့ session key ကို ထိခိုက်စေတာက အဲဒီ pairing ရဲ့ traffic ကို ဝင်ရောက်ခွင့်ပေးပေမယ့် အနာဂတ်မှာ ပြန်လည်ပြုပြင်တာက လုံးဝလွတ်လပ်တဲ့ key material ကို ထုတ်လုပ်ပေးပါတယ်။

ပြန်လည်ရုပ်သိမ်းခြင်းကို authenticated လုပ်ပါတယ်- နာရီကို unpaired state ကို ပြန်ပို့ဖို့အတွက် လက်ရှိ session key ရဲ့ အထောက်အထား လိုအပ်ပါတယ်။

WEAR OS လိုအပ်သည်

RotarySafe သည် paired လုပ်ထားသော Wear OS နာရီတစ်ခု လိုအပ်သည်။ နာရီသည် rotary combination interface ကို ပံ့ပိုးပေးပြီး TOTP code များကို လက်ကောက်ဝတ်တွင် တိုက်ရိုက်ပြသသည်။

လိုက်ဖက်ညီမှု

စံ TOTP အကောင့်အားလုံး (RFC 6238) ကို ပံ့ပိုးပေးသည်- Google၊ GitHub၊ AWS၊ Microsoft နှင့် စံ authenticator QR code ပေးသည့် မည်သည့်ဝန်ဆောင်မှုကိုမဆို။ ဖုန်းအက်ပ်ဖြင့် ထုတ်ပေးသူ QR code ကို scan ဖတ်ခြင်းဖြင့် import လုပ်ပါ။

အခမဲ့အဆင့်- လုပ်ဆောင်ချက်အပြည့်အစုံပါဝင်သော TOTP အကောင့် ၂ ခု

PREMIUM- တစ်ကြိမ်တည်းငွေပေးချေမှုဖြင့် အကောင့်အကန့်အသတ်မရှိ လော့ခ်ဖွင့်ပါ

RotarySafe ကို အကောင့် ၂ ခုအထိ အသုံးပြုနိုင်ပါသည်။

ကြော်ငြာများ မရှိ၊ ခြေရာခံခြင်းမရှိ၊ cloud sync မရှိပါ။ encryption အားလုံးကို သင့်စက်နှင့် နာရီတွင် ဒေသတွင်းတွင် ပြုလုပ်ပါသည်။

Premium သည် ရွေးချယ်နိုင်ပြီး အကောင့် ၂ ခုထက်ပို၍ လိုအပ်ပါက အကောင့်သိုလှောင်မှု အကန့်အသတ်မရှိ ပေးပါသည်။