Autenticador TOTP RotarySafe

Gire a moldura ou a coroa do seu relógio para desbloquear seus códigos 2FA. Simples assim.

O RotarySafe é um gerenciador de autenticação de dois fatores para Android e Wear OS que armazena todos os seus segredos nos seus dispositivos e desbloqueia códigos TOTP com uma combinação rotativa física — sem servidor, sem sincronização na nuvem, sem cópia dos seus segredos guardada em algum lugar que você não escolheu.

COMO FUNCIONA

Defina uma combinação rotativa na coroa do seu relógio Wear OS — como um cofre de combinação em miniatura no seu pulso. Você pode alternar entre a visualização da moldura ou da coroa para personalizar conforme sua necessidade. Quando precisar de um código 2FA, insira sua combinação girando a moldura ou a coroa. O RotarySafe a verifica e exibe o código TOTP em tempo real diretamente no mostrador do seu relógio. Nada sai dos seus dispositivos.

ARQUITETURA DE SEGURANÇA

Sem acesso à internet. O RotarySafe não possui a permissão de INTERNET e não faz nenhuma solicitação de rede. Uma violação de servidor não pode expor seus segredos, pois não há servidor. Restaurar ou transferir o aplicativo resultará em um banco de dados vazio; funções de exportação e importação com lembretes estão disponíveis para isso.
Todos os segredos TOTP são armazenados em Android EncryptedSharedPreferences, protegidos pelo Android Keystore e vinculados ao hardware onde seu dispositivo suporta.
Sua combinação rotativa é armazenada apenas como um hash PBKDF2-HMAC-SHA256 (100.000 iterações, salt aleatório de 16 bytes por configuração). A combinação bruta nunca é armazenada ou registrada.
Cada mensagem do telefone para o relógio é criptografada com AES-256-GCM usando um IV aleatório novo. A chave de sessão é estabelecida via ECDH efêmero (NIST P-256) a cada emparelhamento — sem segredo compartilhado de longo prazo para ser roubado.
Após três tentativas de combinação falhas, o aplicativo bloqueia completamente e exige autenticação biométrica no telefone para ser liberado — mesmo após reinícios e reinicializações do dispositivo.
Backups criptografados utilizam Argon2id para derivação de chave.
Mantenha seu backup em um local seguro, como seu armazenamento em nuvem privado. Você precisará dele para restaurar suas contas em um novo dispositivo.

A ausência de um componente do lado do servidor significa que não há vetor de ataque de cadeia de suprimentos contra seus segredos. A combinação física adiciona um fator de autenticação independente da sua biometria e do bloqueio de tela do seu telefone.
Cada cerimônia de emparelhamento gera uma nova chave de sessão via ECDH efêmero — não há uma chave raiz de longo prazo que conecte os emparelhamentos. Comprometer uma chave de sessão armazenada dá acesso ao tráfego desse emparelhamento, mas um futuro re-emparelhamento produz material de chave totalmente independente.

A revogação é autenticada: forçar o relógio de volta a um estado não emparelhado exige prova da chave de sessão atual.

WEAR OS NECESSÁRIO

O RotarySafe requer um relógio Wear OS emparelhado. O relógio fornece a interface de combinação rotativa e exibe os códigos TOTP diretamente no pulso.

COMPATIBILIDADE

Suporta todas as contas TOTP padrão (RFC 6238): Google, GitHub, AWS, Microsoft e qualquer serviço que forneça um código QR de autenticador padrão. Importe escaneando o código QR do emissor com o aplicativo do telefone.

NÍVEL GRATUITO: 2 contas TOTP com funcionalidade completa

PREMIUM: Desbloqueie contas ilimitadas com um pagamento único

O RotarySafe é totalmente gratuito para usar com até 2 contas.
Sem anúncios, sem rastreamento, sem sincronização na nuvem. Toda a criptografia acontece
localmente no seu dispositivo e relógio.

O Premium é opcional e oferece armazenamento ilimitado de contas
se você precisar de mais de 2 contas.