RotarySafe TOTP Authenticator

Obróć pierścień lub koronkę zegarka, aby odblokować kody 2FA. To wszystko.

RotarySafe to menedżer uwierzytelniania dwuskładnikowego dla systemów Android i Wear OS, który przechowuje wszystkie tajne hasła na urządzeniach i odblokowuje kody TOTP za pomocą fizycznej kombinacji obrotowej — bez serwera, synchronizacji z chmurą i bez kopii tajnych haseł przechowywanych w nieużywanym miejscu.

JAK TO DZIAŁA

Ustaw kombinację obrotową na koronce zegarka z Wear OS — niczym miniaturowy sejf na szyfry na nadgarstku. Możesz przełączać się między widokiem pierścienia lub koronki, aby dostosować go do swoich potrzeb. Gdy potrzebujesz kodu 2FA, wprowadź go, obracając pierścień lub koronkę. RotarySafe zweryfikuje go i wyświetli aktualny kod TOTP bezpośrednio na tarczy zegarka. Nic nie opuszcza Twojego urządzenia.

ARCHITEKTURA BEZPIECZEŃSTWA

Brak dostępu do internetu. RotarySafe nie posiada uprawnień dostępu do INTERNETU i nie wysyła żadnych żądań sieciowych. Włamanie na serwer nie może ujawnić Twoich tajnych haseł, ponieważ nie ma serwera. Przywrócenie lub przeniesienie aplikacji spowoduje pustą bazę danych. Dostępne są funkcje eksportu i importu z przypomnieniami.
Wszystkie sekrety TOTP są przechowywane w systemie Android EncryptedSharedPreferences, obsługiwane przez magazyn kluczy Android Keystore i sprzętowo powiązane z urządzeniem, które je obsługuje.
Kolejna kombinacja jest przechowywana wyłącznie jako skrót PBKDF2-HMAC-SHA256 (100 000 iteracji, 16-bajtowy losowy ciąg znaków na konfigurację). Surowa kombinacja nigdy nie jest przechowywana ani rejestrowana.
Każda wiadomość z telefonu do zegarka jest szyfrowana algorytmem AES-256-GCM z użyciem nowego losowego klucza IV. Klucz sesji jest ustalany za pomocą efemerycznego klucza ECDH (NIST P-256) przy każdym parowaniu — bez konieczności kradzieży długoterminowego wspólnego klucza.
Po trzech nieudanych próbach kombinacji aplikacja blokuje się na stałe i wymaga uwierzytelnienia biometrycznego w telefonie, aby ją wyczyścić — nawet po ponownym uruchomieniu i restarcie urządzenia.
Zaszyfrowane kopie zapasowe wykorzystują Argon2id do wyprowadzania klucza. Przechowuj kopię zapasową w bezpiecznym miejscu, takim jak prywatna chmura. Będzie Ci ona potrzebna do przywrócenia kont na nowym urządzeniu.

Brak komponentu po stronie serwera oznacza brak wektora ataku na Twoje poufne dane w łańcuchu dostaw. Fizyczna kombinacja dodaje czynnik uwierzytelniania niezależny od danych biometrycznych i blokady ekranu telefonu.
Każda ceremonia parowania generuje nowy klucz sesji za pośrednictwem efemerycznego ECDH — nie ma długoterminowego klucza głównego, który łączy parowania. Złamanie zapisanego klucza sesji daje dostęp do ruchu w ramach tego parowania, ale przyszłe ponowne parowanie generuje w pełni niezależny materiał klucza.

Unieważnienie jest uwierzytelniane: wymuszenie powrotu zegarka do stanu niesparowanego wymaga potwierdzenia aktualnego klucza sesji.

WYMAGANY SYSTEM WEAR OS

RotarySafe wymaga sparowanego zegarka Wear OS. Zegarek zapewnia obrotowy interfejs szyfrujący i wyświetla kody TOTP bezpośrednio na nadgarstku.

KOMPATYBILNOŚĆ

Obsługuje wszystkie standardowe konta TOTP (RFC 6238): Google, GitHub, AWS, Microsoft i dowolną usługę oferującą standardowy kod QR uwierzytelniający. Importuj, skanując kod QR wystawcy za pomocą aplikacji na telefon.

WERSJA DARMOWA: 2 konta TOTP z pełną funkcjonalnością

WERSJA PREMIUM: Odblokuj nieograniczoną liczbę kont za jednorazową opłatą

Używanie RotarySafe jest całkowicie darmowe z maksymalnie 2 kontami.
Bez reklam, śledzenia i synchronizacji w chmurze. Całe szyfrowanie odbywa się
lokalnie na Twoim urządzeniu i zegarku.

Wersja Premium jest opcjonalna i zapewnia nieograniczoną przestrzeń dyskową,
jeśli potrzebujesz więcej niż 2 kont.