RotarySafe TOTP Authenticator

Rotește rama sau coroana ceasului pentru a debloca codurile 2FA. Asta e tot.

RotarySafe este un manager de autentificare cu doi factori pentru Android și Wear OS care stochează fiecare secret de pe dispozitivele tale și deblochează codurile TOTP cu o combinație rotativă fizică - fără server, fără sincronizare în cloud, fără copie a secretelor tale undeva unde nu ai ales-o.

CUM FUNCȚIONEAZĂ

Setează o combinație rotativă pe coroana ceasului tău Wear OS - ca un seif miniatural cu combinații pe încheietura mâinii. Poți comuta între vizualizarea ramei sau a coroanei pentru a personaliza după cum este necesar. Când ai nevoie de un cod 2FA, introdu combinația rotind rama sau coroana. RotarySafe o verifică și afișează codul TOTP live direct pe fața ceasului. Nimic nu părăsește dispozitivele tale.

ARHITECTURA DE SECURITATE

Fără acces la internet. RotarySafe nu deține permisiune de INTERNET și nu face nicio solicitare de rețea. O încălcare a serverului nu îți poate expune secretele, deoarece nu există un server. Restaurarea sau transferul aplicației va duce la o bază de date goală, funcții de export și import cu mementouri fiind disponibile pentru aceasta.
Toate secretele TOTP sunt stocate în Android EncryptedSharedPreferences, susținute de Android Keystore și conectate la hardware acolo unde dispozitivul dvs. o acceptă.

Combinația dvs. rotativă este stocată doar ca hash PBKDF2-HMAC-SHA256 (100.000 de iterații, sare aleatorie de 16 octeți per configurare). Combinația brută nu este niciodată stocată sau înregistrată.

Fiecare mesaj de la telefon la ceas este criptat cu AES-256-GCM folosind un IV aleatoriu nou. Cheia de sesiune este stabilită prin ECDH efemer (NIST P-256) la fiecare asociere - nu există secrete partajate pe termen lung de furat.

După trei încercări eșuate de combinare, aplicația se blochează complet și necesită autentificare biometrică pe telefon pentru a fi ștersă - chiar și după reporniri și reporniri ale dispozitivului.

Backup-urile criptate utilizează Argon2id pentru derivarea cheii.

Păstrați backup-ul într-o locație sigură, cum ar fi spațiul de stocare privat în cloud. Veți avea nevoie de el pentru a vă restaura conturile pe un dispozitiv nou.

Lipsa unei componente pe server înseamnă că nu există niciun vector de atac în lanțul de aprovizionare împotriva secretelor tale. Combinația fizică adaugă un factor de autentificare independent de datele tale biometrice și de blocarea ecranului telefonului.

Fiecare ceremonie de asociere generează o cheie de sesiune nouă prin ECDH efemer - nu există o cheie rădăcină pe termen lung care să facă legătura între asocieri. Compromiterea unei chei de sesiune stocate oferă acces la traficul acelei asocieri, dar o nouă asociere viitoare produce material cheie complet independent.

Revocarea este autentificată: forțarea ceasului înapoi la o stare neasocietă necesită dovada cheii de sesiune curente.

WEAR OS NECESAR

RotarySafe necesită un ceas Wear OS asociat. Ceasul oferă interfața combinată rotativă și afișează codurile TOTP direct pe încheietura mâinii.

COMPATIBILITATE

Acceptă toate conturile TOTP standard (RFC 6238): Google, GitHub, AWS, Microsoft și orice serviciu care oferă un cod QR standard de autentificare. Importați prin scanarea codului QR al emitentului cu aplicația telefonului.

NIVEL GRATUIT: 2 conturi TOTP cu funcționalitate completă

PREMIUM: Deblocați un număr nelimitat de conturi pentru o singură plată

RotarySafe este complet gratuit pentru utilizare cu până la 2 conturi.
Fără reclame, fără urmărire, fără sincronizare în cloud. Toată criptarea se face
local pe dispozitiv și pe ceas.

Premium este opțional și oferă spațiu de stocare nelimitat în cont
dacă aveți nevoie de mai mult de 2 conturi.