RotarySafe TOTP Authenticator

Vri på klokkerammen eller kronen for å låse opp 2FA-kodene dine. Det er det.

RotarySafe er en tofaktorautentiseringsbehandling for Android og Wear OS som lagrer alle hemmeligheter på enhetene dine og låser opp TOTP-koder med en fysisk roterende kombinasjon – ingen server, ingen skysynkronisering, ingen kopi av hemmelighetene dine som ligger et sted du ikke har valgt.

SLIK FUNGERER DET

Angi en roterende kombinasjon på Wear OS-klokkekronen din – som en miniatyrkombinasjonssafe på håndleddet. Du kan bytte mellom ramme- eller kronevisning for å tilpasse etter behov. Når du trenger en 2FA-kode, skriver du inn kombinasjonen din ved å vri på rammen eller kronen. RotarySafe bekrefter den og viser den live TOTP-koden direkte på klokkeskiven. Ingenting forlater enhetene dine.

SIKKERHETSARKITEKTUR

Ingen internettilgang. RotarySafe har ingen INTERNETT-tillatelse og foretar null nettverksforespørsler. Et serverbrudd kan ikke eksponere hemmelighetene dine, fordi det ikke finnes noen server. Gjenoppretting eller overføring av appen vil føre til en tom database, eksport- og importfunksjoner med påminnelser er tilgjengelige for den.
Alle TOTP-hemmeligheter lagres i Android EncryptedSharedPreferences, støttet av Android Keystore og maskinvarebundet der enheten din støtter det.
Din roterende kombinasjon lagres kun som en PBKDF2-HMAC-SHA256-hash (100 000 iterasjoner, 16-byte tilfeldig salt per oppsett). Den rå kombinasjonen lagres eller logges aldri.
Hver telefon-til-klokke-melding krypteres med AES-256-GCM ved hjelp av en ny tilfeldig IV. Øktnøkkelen etableres via ephemeral ECDH (NIST P-256) ved hver paring – ingen langsiktig delt hemmelighet å stjele.
Etter tre mislykkede kombinasjonsforsøk låses appen hardt og krever biometrisk autentisering på telefonen for å slette – selv ved omstart og omstart av enheten.

Krypterte sikkerhetskopier bruker Argon2id for nøkkelutledning.
Oppbevar sikkerhetskopien din på et sikkert sted, for eksempel din private skylagring. Du trenger den for å gjenopprette kontoene dine på en ny enhet.

Ingen serversidekomponent betyr ingen angrepsvektor i forsyningskjeden mot hemmelighetene dine. Den fysiske kombinasjonen legger til en autentiseringsfaktor uavhengig av biometrien din og telefonens skjermlås.

Hver paringsseremoni genererer en ny øktnøkkel via flyktig ECDH – det finnes ingen langsiktig rotnøkkel som bygger bro mellom paringer. Å kompromittere en lagret øktnøkkel gir tilgang til paringens trafikk, men en fremtidig reparasjon produserer helt uavhengig nøkkelmateriale.

Tilbakekalling er autentisert: å tvinge klokken tilbake til en ikke-paret tilstand krever bevis på gjeldende øktnøkkel.

WEAR OS PÅKREVD

RotarySafe krever en paret Wear OS-klokke. Klokken tilbyr det roterende kombinasjonsgrensesnittet og viser TOTP-koder direkte på håndleddet.

KOMPATIBILITET

Støtter alle standard TOTP-kontoer (RFC 6238): Google, GitHub, AWS, Microsoft og enhver tjeneste som tilbyr en standard autentiserings-QR-kode. Importer ved å skanne utstederens QR-kode med telefonappen.

GRATIS NIVÅ: 2 TOTP-kontoer med full funksjonalitet

PREMIUM: Lås opp et ubegrenset antall kontoer for en engangsbetaling

RotarySafe er helt gratis å bruke med opptil 2 kontoer.

Ingen annonser, ingen sporing, ingen skysynkronisering. All kryptering skjer
lokalt på enheten og klokken din.

Premium er valgfritt og gir ubegrenset lagringsplass
hvis du trenger mer enn 2 kontoer.