RotarySafe TOTP Authenticator

Draai aan de ring of kroon van je horloge om je 2FA-codes te ontgrendelen. Zo simpel is het.

RotarySafe is een tweefactorauthenticatiemanager voor Android en Wear OS die al je geheime gegevens op je apparaten opslaat en TOTP-codes ontgrendelt met een fysieke draaiknop – geen server, geen cloudsynchronisatie, geen kopie van je geheime gegevens die ergens anders wordt opgeslagen.

HOE HET WERKT

Stel een draaiknop in op de kroon van je Wear OS-horloge – als een mini-kluisje om je pols. Je kunt schakelen tussen de weergave op de ring of de kroon om de instellingen naar wens aan te passen. Wanneer je een 2FA-code nodig hebt, voer je je combinatie in door aan de ring of kroon te draaien. RotarySafe controleert de code en toont de actuele TOTP-code direct op je horlogescherm. Er verlaat niets je apparaten.

BEVEILIGINGSARCHITECTUUR

Geen internettoegang. RotarySafe heeft geen internettoegang nodig en doet geen netwerkverzoeken. Een inbreuk op de server kan je geheime gegevens niet blootleggen, omdat er geen server is. Het herstellen of overzetten van de app resulteert in een lege database. Export- en importfuncties met herinneringen zijn beschikbaar.

Alle TOTP-geheimen worden opgeslagen in Android EncryptedSharedPreferences, ondersteund door de Android Keystore en hardwarematig waar uw apparaat dit ondersteunt.

Uw draaiknopcombinatie wordt alleen opgeslagen als een PBKDF2-HMAC-SHA256-hash (100.000 iteraties, 16-byte willekeurige salt per configuratie). De onbewerkte combinatie wordt nooit opgeslagen of geregistreerd.

Elk bericht van telefoon naar horloge wordt versleuteld met AES-256-GCM met behulp van een nieuwe willekeurige IV. De sessiesleutel wordt bij elke koppeling vastgesteld via ephemeral ECDH (NIST P-256) — er is geen langdurig gedeeld geheim dat gestolen kan worden.

Na drie mislukte combinatiepogingen wordt de app permanent vergrendeld en is biometrische authenticatie op de telefoon vereist om de vergrendeling op te heffen — zelfs na herstarts en het opnieuw opstarten van het apparaat.

Versleutelde back-ups gebruiken Argon2id voor sleutelafleiding.

Bewaar uw back-up op een veilige locatie, zoals uw privécloudopslag. U hebt deze nodig om uw accounts op een nieuw apparaat te herstellen.

Geen servercomponent betekent geen kwetsbaarheid voor aanvallen op uw geheimen via de toeleveringsketen. De fysieke combinatie voegt een authenticatiefactor toe die onafhankelijk is van uw biometrische gegevens en de schermvergrendeling van uw telefoon.

Elke koppelingsprocedure genereert een nieuwe sessiesleutel via een tijdelijke ECDH-verbinding – er is geen permanente root-sleutel die koppelingen overbrugt. Het compromitteren van een opgeslagen sessiesleutel geeft toegang tot het verkeer van die koppeling, maar een toekomstige herkoppeling genereert volledig onafhankelijk sleutelmateriaal.

Intrekking is geauthenticeerd: om het horloge terug te zetten naar een niet-gekoppelde status is bewijs van de huidige sessiesleutel vereist.

WEAR OS VEREIST

RotarySafe vereist een gekoppeld Wear OS-horloge. Het horloge biedt de interface voor de draaiknopcombinatie en toont TOTP-codes direct op de pols.

COMPATIBILITEIT

Ondersteunt alle standaard TOTP-accounts (RFC 6238): Google, GitHub, AWS, Microsoft en elke service die een standaard authenticatie-QR-code biedt. Importeer door de QR-code van de uitgever te scannen met de telefoonapp.

GRATIS ABONNEMENT: 2 TOTP-accounts met volledige functionaliteit

PREMIUM: Ontgrendel onbeperkt accounts met een eenmalige betaling

RotarySafe is volledig gratis te gebruiken met maximaal 2 accounts.

Geen advertenties, geen tracking, geen cloudsynchronisatie. Alle versleuteling vindt
lokaal plaats op uw apparaat en horloge.

Premium is optioneel en biedt onbeperkte accountopslag
als u meer dan 2 accounts nodig heeft.