RotarySafe TOTP Authenticator

Поверните безель или заводную головку часов, чтобы разблокировать коды двухфакторной аутентификации. Вот и все.

RotarySafe — это менеджер двухфакторной аутентификации для Android и Wear OS, который хранит все секреты на ваших устройствах и разблокирует TOTP-коды с помощью физической комбинации поворотного регулятора — без сервера, без облачной синхронизации, без копии ваших секретов, хранящейся где-то, где вы ее не выбирали.

КАК ЭТО РАБОТАЕТ

Установите комбинацию поворотного регулятора на заводной головке ваших часов Wear OS — как миниатюрный сейф с кодовым замком на вашем запястье. Вы можете переключаться между отображением на безеле или заводной головке для настройки по своему усмотрению. Когда вам нужен код двухфакторной аутентификации, введите комбинацию, повернув безель или заводную головку. RotarySafe проверит ее и отобразит текущий TOTP-код прямо на циферблате ваших часов. Ничего не покидает ваши устройства.

АРХИТЕКТУРА БЕЗОПАСНОСТИ

Нет доступа к интернету. RotarySafe не имеет разрешения на доступ к интернету и не выполняет никаких сетевых запросов. Взлом сервера не может раскрыть ваши секреты, потому что сервера нет. Восстановление или перенос приложения приведет к созданию пустой базы данных; для нее доступны функции экспорта и импорта с напоминаниями.
Все секреты TOTP хранятся в Android EncryptedSharedPreferences, резервная копия которых находится в Android Keystore, а сам ключ привязан к аппаратному обеспечению вашего устройства, если оно это поддерживает.
Ваша комбинация хранится только в виде хеша PBKDF2-HMAC-SHA256 (100 000 итераций, 16-байтовая случайная соль на каждую настройку). Необработанная комбинация никогда не сохраняется и не записывается в лог.
Каждое сообщение с телефона на часы шифруется с помощью AES-256-GCM с использованием нового случайного IV. Сессионный ключ устанавливается с помощью эфемерного ECDH (NIST P-256) при каждом сопряжении — нет долговременного общего секрета, который можно было бы украсть.
После трех неудачных попыток ввода комбинации приложение блокируется и требует биометрической аутентификации на телефоне для очистки — даже после перезагрузок и перезагрузки устройства.
В зашифрованных резервных копиях для генерации ключа используется Argon2id.

Храните резервную копию в безопасном месте, например, в частном облачном хранилище. Она понадобится вам для восстановления учетных записей на новом устройстве.

Отсутствие серверного компонента означает отсутствие вектора атаки на ваши секреты. Физическая комбинация добавляет фактор аутентификации, независимый от вашей биометрии и блокировки экрана телефона.
Каждая процедура сопряжения генерирует новый сессионный ключ с помощью временного ECDH — нет долговременного корневого ключа, который бы связывал сопряжения. Компрометация сохраненного сессионного ключа дает доступ к трафику этого сопряжения, но последующее повторное сопряжение создает полностью независимый ключевой материал.

Отзыв аутентификации: для принудительного возврата часов в несопряженное состояние требуется подтверждение текущего сессионного ключа.

ТРЕБУЕТСЯ WEAR OS

Для работы RotarySafe требуются сопряженные часы Wear OS. Часы предоставляют интерфейс для ввода комбинации с помощью поворотного регулятора и отображают TOTP-коды непосредственно на запястье.

СОВМЕСТИМОСТЬ

Поддерживает все стандартные учетные записи TOTP (RFC 6238): Google, GitHub, AWS, Microsoft и любой сервис, предоставляющий стандартный QR-код аутентификатора. Импорт осуществляется путем сканирования QR-кода эмитента с помощью мобильного приложения.

БЕСПЛАТНЫЙ УРОВЕНЬ: 2 учетные записи TOTP с полным функционалом

ПРЕМИУМ: Разблокировка неограниченного количества учетных записей за единовременную плату

RotarySafe полностью бесплатен для использования с 2 учетными записями.

Без рекламы, без отслеживания, без синхронизации с облаком. Все шифрование происходит
локально на вашем устройстве и часах.

Премиум-версия является необязательной и предоставляет неограниченное хранилище учетных записей,
если вам нужно более 2 учетных записей.