RotarySafe TOTP Authenticator
යෙදුම-තුළ මිලදී ගැනීම්
PEGI 3
info
10+
බාගැනීම්
මෙම යෙදුම ගැන
ඔබගේ 2FA කේත අගුළු ඇරීමට ඔබගේ ඔරලෝසු බෙසල් හෝ ඔටුන්න හරවන්න. එපමණයි.
RotarySafe යනු Android සහ Wear OS සඳහා ද්වි-සාධක සත්‍යාපන කළමනාකරුවෙකු වන අතර එය ඔබගේ උපාංගවල සෑම රහසක්ම ගබඩා කර භෞතික භ්‍රමණ සංයෝජනයක් සමඟ TOTP කේත අගුළු හරියි - සේවාදායකයක් නැත, වලාකුළු සමමුහුර්තකරණයක් නැත, ඔබ තෝරා නොගත් තැනක ඔබේ රහස්වල පිටපතක් නැත.
එය ක්‍රියා කරන ආකාරය
ඔබේ Wear OS ඔරලෝසු ඔටුන්න මත භ්‍රමණ සංයෝජනයක් සකසන්න - ඔබේ මැණික් කටුවෙහි ආරක්ෂිත කුඩා සංයෝජනයක් වැනි. අවශ්‍ය පරිදි අභිරුචිකරණය කිරීමට ඔබට bezel හෝ crown දර්ශනය අතර මාරු විය හැකිය. ඔබට 2FA කේතයක් අවශ්‍ය වූ විට, bezel හෝ ඔටුන්න හරවා ඔබේ සංයෝජනය ඇතුළත් කරන්න. RotarySafe එය සත්‍යාපනය කර සජීවී TOTP කේතය ඔබේ ඔරලෝසු මුහුණත මත කෙලින්ම පෙන්වයි. කිසිවක් ඔබගේ උපාංගවලින් ඉවත් නොවේ.
ආරක්ෂක ගෘහ නිර්මාණ ශිල්පය
අන්තර්ජාල ප්‍රවේශය නැත. RotarySafe අන්තර්ජාල අවසරයක් නොමැති අතර ශුන්‍ය ජාල ඉල්ලීම් කරයි. සේවාදායකයක් නොමැති නිසා සේවාදායක කඩ කිරීමකට ඔබගේ රහස් හෙළි කළ නොහැක. යෙදුම ප්‍රතිස්ථාපනය කිරීම හෝ මාරු කිරීම හිස් දත්ත පදනමක් ගෙන එනු ඇත, මතක් කිරීම් සහිත අපනයන සහ ආනයන කාර්යයන් ඒ සඳහා ලබා ගත හැකිය.
සියලුම TOTP රහස් Android EncryptedSharedPreferences හි ගබඩා කර ඇති අතර, Android Keystore මඟින් සහාය දක්වන අතර ඔබේ උපාංගය එයට සහාය දක්වන දෘඪාංග-බැඳී ඇත.
ඔබේ භ්‍රමණ සංයෝජනය ගබඩා කරනු ලබන්නේ PBKDF2-HMAC-SHA256 හැෂ් එකක් ලෙස පමණි (පුනරාවර්තන 100,000, සැකසුමකට බයිට් 16 අහඹු ලුණු). අමු සංයෝජනය කිසි විටෙකත් ගබඩා කර හෝ ලොග් කර නොමැත.
සෑම දුරකථනයකින් නැරඹීමට පණිවිඩයක්ම නැවුම් අහඹු IV භාවිතයෙන් AES-256-GCM සමඟ සංකේතනය කර ඇත. සැසි යතුර සෑම යුගලනයකදීම තාවකාලික ECDH (NIST P-256) හරහා ස්ථාපිත කර ඇත - සොරකම් කිරීමට දිගු කාලීන බෙදාගත් රහසක් නොමැත.
අසාර්ථක සංයෝජන උත්සාහ තුනකින් පසු, යෙදුම දෘඪ-අගුළු දමා ඉවත් කිරීමට දුරකථනයේ ජෛවමිතික සත්‍යාපනය අවශ්‍ය වේ - නැවත ආරම්භ කිරීම් සහ උපාංග නැවත ආරම්භ කිරීම් හරහා පවා.
සංකේතනය කළ උපස්ථ යතුරු ව්‍යුත්පන්න කිරීම සඳහා Argon2id භාවිතා කරයි.
ඔබේ පුද්ගලික වලාකුළු ගබඩාව වැනි ආරක්ෂිත ස්ථානයක ඔබේ උපස්ථය තබා ගන්න. නව උපාංගයක ඔබේ ගිණුම් ප්‍රතිසාධනය කිරීමට ඔබට එය අවශ්‍ය වනු ඇත.
සේවාදායක පාර්ශ්ව සංරචකයක් නොමැති වීම යනු ඔබේ රහස් වලට එරෙහිව සැපයුම් දාම ප්‍රහාරක දෛශිකයක් නොමැති වීමයි. භෞතික සංයෝජනය ඔබගේ ජෛවමිතික සහ ඔබගේ දුරකථනයේ තිර අගුලෙන් ස්වාධීන සත්‍යාපන සාධකයක් එක් කරයි.
සෑම යුගල කිරීමේ උත්සවයක්ම තාවකාලික ECDH හරහා නැවුම් සැසි යතුරක් ජනනය කරයි - යුගල කිරීම පාලම් කරන දිගු කාලීන මූල යතුරක් නොමැත. ගබඩා කළ සැසි යතුරක් සම්මුතියකට ලක් කිරීමෙන් එම යුගලනයේ ගමනාගමනයට ප්‍රවේශය ලැබේ, නමුත් අනාගත නැවත යුගලයක් සම්පූර්ණයෙන්ම ස්වාධීන යතුරු ද්‍රව්‍ය නිපදවයි.
අවලංගු කිරීම සත්‍යාපනය කර ඇත: ඔරලෝසුව යුගල නොකළ තත්වයකට නැවත බල කිරීම සඳහා වත්මන් සැසි යතුර පිළිබඳ සාක්ෂි අවශ්‍ය වේ.
WEAR OS අවශ්‍ය වේ
RotarySafe යුගලනය කරන ලද Wear OS ඔරලෝසුවක් අවශ්‍ය වේ. ඔරලෝසුව භ්‍රමණ සංයෝජන අතුරුමුහුණත සපයන අතර TOTP කේත සෘජුවම මැණික් කටුව මත පෙන්වයි.
අනුකූලතාව
සියලුම සම්මත TOTP ගිණුම් (RFC 6238) සඳහා සහය දක්වයි: Google, GitHub, AWS, Microsoft, සහ සම්මත සත්‍යාපන QR කේතයක් සපයන ඕනෑම සේවාවක්. දුරකථන යෙදුම සමඟ නිකුත් කරන්නාගේ QR කේතය පරිලෝකනය කිරීමෙන් ආයාත කරන්න.
නොමිලේ ශ්‍රේණිය: සම්පූර්ණ ක්‍රියාකාරීත්වය සහිත TOTP ගිණුම් 2ක්
වාරිකය: එක් වරක් ගෙවීමක් සඳහා අසීමිත ගිණුම් අගුළු හරින්න
RotarySafe ගිණුම් 2ක් දක්වා භාවිතා කිරීමට සම්පූර්ණයෙන්ම නොමිලේ.
දැන්වීම් නැත, ලුහුබැඳීමක් නැත, වලාකුළු සමමුහුර්තකරණයක් නැත. සියලුම සංකේතනය
ඔබගේ උපාංගයේ සහ ඔරලෝසුවේ දේශීයව සිදු වේ.
වාරිකය විකල්ප වන අතර ඔබට ගිණුම් 2කට වඩා අවශ්‍ය නම් අසීමිත ගිණුම් ගබඩාවක් සපයයි.
RotarySafe යනු Android සහ Wear OS සඳහා ද්වි-සාධක සත්‍යාපන කළමනාකරුවෙකු වන අතර එය ඔබගේ උපාංගවල සෑම රහසක්ම ගබඩා කර භෞතික භ්‍රමණ සංයෝජනයක් සමඟ TOTP කේත අගුළු හරියි - සේවාදායකයක් නැත, වලාකුළු සමමුහුර්තකරණයක් නැත, ඔබ තෝරා නොගත් තැනක ඔබේ රහස්වල පිටපතක් නැත.
එය ක්‍රියා කරන ආකාරය
ඔබේ Wear OS ඔරලෝසු ඔටුන්න මත භ්‍රමණ සංයෝජනයක් සකසන්න - ඔබේ මැණික් කටුවෙහි ආරක්ෂිත කුඩා සංයෝජනයක් වැනි. අවශ්‍ය පරිදි අභිරුචිකරණය කිරීමට ඔබට bezel හෝ crown දර්ශනය අතර මාරු විය හැකිය. ඔබට 2FA කේතයක් අවශ්‍ය වූ විට, bezel හෝ ඔටුන්න හරවා ඔබේ සංයෝජනය ඇතුළත් කරන්න. RotarySafe එය සත්‍යාපනය කර සජීවී TOTP කේතය ඔබේ ඔරලෝසු මුහුණත මත කෙලින්ම පෙන්වයි. කිසිවක් ඔබගේ උපාංගවලින් ඉවත් නොවේ.
ආරක්ෂක ගෘහ නිර්මාණ ශිල්පය
අන්තර්ජාල ප්‍රවේශය නැත. RotarySafe අන්තර්ජාල අවසරයක් නොමැති අතර ශුන්‍ය ජාල ඉල්ලීම් කරයි. සේවාදායකයක් නොමැති නිසා සේවාදායක කඩ කිරීමකට ඔබගේ රහස් හෙළි කළ නොහැක. යෙදුම ප්‍රතිස්ථාපනය කිරීම හෝ මාරු කිරීම හිස් දත්ත පදනමක් ගෙන එනු ඇත, මතක් කිරීම් සහිත අපනයන සහ ආනයන කාර්යයන් ඒ සඳහා ලබා ගත හැකිය.
සියලුම TOTP රහස් Android EncryptedSharedPreferences හි ගබඩා කර ඇති අතර, Android Keystore මඟින් සහාය දක්වන අතර ඔබේ උපාංගය එයට සහාය දක්වන දෘඪාංග-බැඳී ඇත.
ඔබේ භ්‍රමණ සංයෝජනය ගබඩා කරනු ලබන්නේ PBKDF2-HMAC-SHA256 හැෂ් එකක් ලෙස පමණි (පුනරාවර්තන 100,000, සැකසුමකට බයිට් 16 අහඹු ලුණු). අමු සංයෝජනය කිසි විටෙකත් ගබඩා කර හෝ ලොග් කර නොමැත.
සෑම දුරකථනයකින් නැරඹීමට පණිවිඩයක්ම නැවුම් අහඹු IV භාවිතයෙන් AES-256-GCM සමඟ සංකේතනය කර ඇත. සැසි යතුර සෑම යුගලනයකදීම තාවකාලික ECDH (NIST P-256) හරහා ස්ථාපිත කර ඇත - සොරකම් කිරීමට දිගු කාලීන බෙදාගත් රහසක් නොමැත.
අසාර්ථක සංයෝජන උත්සාහ තුනකින් පසු, යෙදුම දෘඪ-අගුළු දමා ඉවත් කිරීමට දුරකථනයේ ජෛවමිතික සත්‍යාපනය අවශ්‍ය වේ - නැවත ආරම්භ කිරීම් සහ උපාංග නැවත ආරම්භ කිරීම් හරහා පවා.
සංකේතනය කළ උපස්ථ යතුරු ව්‍යුත්පන්න කිරීම සඳහා Argon2id භාවිතා කරයි.
ඔබේ පුද්ගලික වලාකුළු ගබඩාව වැනි ආරක්ෂිත ස්ථානයක ඔබේ උපස්ථය තබා ගන්න. නව උපාංගයක ඔබේ ගිණුම් ප්‍රතිසාධනය කිරීමට ඔබට එය අවශ්‍ය වනු ඇත.
සේවාදායක පාර්ශ්ව සංරචකයක් නොමැති වීම යනු ඔබේ රහස් වලට එරෙහිව සැපයුම් දාම ප්‍රහාරක දෛශිකයක් නොමැති වීමයි. භෞතික සංයෝජනය ඔබගේ ජෛවමිතික සහ ඔබගේ දුරකථනයේ තිර අගුලෙන් ස්වාධීන සත්‍යාපන සාධකයක් එක් කරයි.
සෑම යුගල කිරීමේ උත්සවයක්ම තාවකාලික ECDH හරහා නැවුම් සැසි යතුරක් ජනනය කරයි - යුගල කිරීම පාලම් කරන දිගු කාලීන මූල යතුරක් නොමැත. ගබඩා කළ සැසි යතුරක් සම්මුතියකට ලක් කිරීමෙන් එම යුගලනයේ ගමනාගමනයට ප්‍රවේශය ලැබේ, නමුත් අනාගත නැවත යුගලයක් සම්පූර්ණයෙන්ම ස්වාධීන යතුරු ද්‍රව්‍ය නිපදවයි.
අවලංගු කිරීම සත්‍යාපනය කර ඇත: ඔරලෝසුව යුගල නොකළ තත්වයකට නැවත බල කිරීම සඳහා වත්මන් සැසි යතුර පිළිබඳ සාක්ෂි අවශ්‍ය වේ.
WEAR OS අවශ්‍ය වේ
RotarySafe යුගලනය කරන ලද Wear OS ඔරලෝසුවක් අවශ්‍ය වේ. ඔරලෝසුව භ්‍රමණ සංයෝජන අතුරුමුහුණත සපයන අතර TOTP කේත සෘජුවම මැණික් කටුව මත පෙන්වයි.
අනුකූලතාව
සියලුම සම්මත TOTP ගිණුම් (RFC 6238) සඳහා සහය දක්වයි: Google, GitHub, AWS, Microsoft, සහ සම්මත සත්‍යාපන QR කේතයක් සපයන ඕනෑම සේවාවක්. දුරකථන යෙදුම සමඟ නිකුත් කරන්නාගේ QR කේතය පරිලෝකනය කිරීමෙන් ආයාත කරන්න.
නොමිලේ ශ්‍රේණිය: සම්පූර්ණ ක්‍රියාකාරීත්වය සහිත TOTP ගිණුම් 2ක්
වාරිකය: එක් වරක් ගෙවීමක් සඳහා අසීමිත ගිණුම් අගුළු හරින්න
RotarySafe ගිණුම් 2ක් දක්වා භාවිතා කිරීමට සම්පූර්ණයෙන්ම නොමිලේ.
දැන්වීම් නැත, ලුහුබැඳීමක් නැත, වලාකුළු සමමුහුර්තකරණයක් නැත. සියලුම සංකේතනය
ඔබගේ උපාංගයේ සහ ඔරලෝසුවේ දේශීයව සිදු වේ.
වාරිකය විකල්ප වන අතර ඔබට ගිණුම් 2කට වඩා අවශ්‍ය නම් අසීමිත ගිණුම් ගබඩාවක් සපයයි.
නොබැඳි Wear OS TOTP සත්‍යාපකය
යාවත්කාලීන කළේ
ආරක්ෂාව ඇරඹෙනුයේ සංවර්ධකයන් ඔබේ දත්ත රැස් කර බෙදා ගන්නා ආකාරය අනුවය. දත්ත රහස්‍යතා හා ආරක්ෂා පරිචයන් ඔබේ භාවිතය, කලාපය හා වයස අනුව වෙනස් විය හැක. සංවර්ධකයා විසින් මෙම තොරතුරු සැපයූ අතර කලින් කලට ඒවා යාවත්කාලීන කරනු ලැබිය හැක.
- තෙවැනි පාර්ශ්වයන් සමග කිසිදු දත්තයක් බෙදා ගනු නොලැබේවැඩි විස්තර දැනගන්න සංවර්ධකයන් බෙදා ගැනීම ප්‍රකාශ කරන ආකාරය ගැන
- කිසිදු දත්තයක් රැස් කරනු නොලැබේවැඩි විස්තර දැනගන්න සංවර්ධකයන් එකතුව ප්‍රකාශ කරන ආකාරය ගැන
අලුත් මොනවාද
keep session open
යෙදුම් සහය
සංවර්ධක පිළිබඳව
Andres Auslender
WearableDevDesign@gmail.com
Chemin de la Faucille 29
1290 Chavannes-des-Bois
Switzerland
