RotarySafe TOTP Authenticator

Otočte lunetou alebo korunkou hodiniek a odomknite si kódy 2FA. To je všetko.

RotarySafe je správca dvojfaktorového overovania pre Android a Wear OS, ktorý ukladá všetky tajné údaje na vašich zariadeniach a odomyká kódy TOTP pomocou fyzickej otočnej kombinácie – žiadny server, žiadna synchronizácia s cloudom, žiadna kópia vašich tajných údajov niekde, kde ste si to nevybrali.

AKO TO FUNGUJE

Nastavte si otočnú kombináciu na korunku hodiniek Wear OS – ako miniatúrny trezor s kombináciami na zápästí. Môžete prepínať medzi zobrazením lunety alebo korunky a prispôsobiť si ho podľa potreby. Keď potrebujete kód 2FA, zadajte svoju kombináciu otočením lunety alebo korunky. RotarySafe ju overí a zobrazí živý kód TOTP priamo na ciferníku hodiniek. Nič neopustí vaše zariadenia.

BEZPEČNOSTNÁ ARCHITEKTÚRA

Žiadny prístup na internet. RotarySafe nemá žiadne povolenie na INTERNET a nevykonáva žiadne sieťové požiadavky. Narušenie servera nemôže odhaliť vaše tajné údaje, pretože neexistuje žiadny server. Obnovenie alebo prenos aplikácie spôsobí prázdnu databázu, k dispozícii sú funkcie exportu a importu s pripomienkami.
Všetky tajné heslá TOTP sú uložené v systéme Android EncryptedSharedPreferences, podporované úložiskom kľúčov systému Android a viazané na hardvér, ak to vaše zariadenie podporuje.
Vaša rotačná kombinácia sa ukladá iba ako hash PBKDF2-HMAC-SHA256 (100 000 iterácií, 16-bajtová náhodná soľ na nastavenie). Nespracovaná kombinácia sa nikdy neukladá ani nezaznamenáva.
Každá správa medzi telefónom a hodinkami je šifrovaná pomocou AES-256-GCM s použitím nového náhodného IV. Kľúč relácie sa pri každom párovaní vytvára prostredníctvom efemérneho ECDH (NIST P-256) – žiadne dlhodobé zdieľané tajné heslá, ktoré by sa dalo ukradnúť.
Po troch neúspešných pokusoch o kombináciu sa aplikácia hardwarovo uzamkne a na vymazanie vyžaduje biometrické overenie v telefóne – a to aj po reštartovaní a reštartoch zariadenia.
Šifrované zálohy používajú na odvodenie kľúča Argon2id.
Uchovávajte si zálohu na bezpečnom mieste, napríklad v súkromnom cloudovom úložisku. Budete ju potrebovať na obnovenie svojich účtov na novom zariadení.

Žiadna komponenta na strane servera znamená, že neexistuje vektor útoku dodávateľského reťazca proti vašim tajomstvám. Fyzická kombinácia pridáva faktor autentifikácie nezávislý od vašich biometrických údajov a zámku obrazovky vášho telefónu.
Každý párovací obrad generuje nový kľúč relácie prostredníctvom efemérneho ECDH – neexistuje žiadny dlhodobý koreňový kľúč, ktorý by premosťoval párovanie. Kompromitácia uloženého kľúča relácie poskytuje prístup k prevádzke tohto párovania, ale budúce párovanie vytvára plne nezávislý materiál kľúča.

Zrušenie je overené: vynútenie návratu hodiniek do nepárovaného stavu vyžaduje dôkaz o aktuálnom kľúči relácie.

VYŽADUJE SA WEAR OS

RotarySafe vyžaduje spárované hodinky Wear OS. Hodinky poskytujú rozhranie otočnej kombinácie a zobrazujú kódy TOTP priamo na zápästí.

KOMPATIBILITA

Podporuje všetky štandardné účty TOTP (RFC 6238): Google, GitHub, AWS, Microsoft a akúkoľvek službu, ktorá poskytuje štandardný QR kód autentifikátora. Importujte naskenovaním QR kódu vydavateľa pomocou aplikácie v telefóne.

BEZPLATNÁ ÚROVEŇ: 2 účty TOTP s plnou funkčnosťou

PREMIUM: Odomknite neobmedzený počet účtov jednorazovou platbou

RotarySafe je úplne zadarmo na používanie až s 2 účtami.

Žiadne reklamy, žiadne sledovanie, žiadna synchronizácia s cloudom. Všetko šifrovanie prebieha lokálne vo vašom zariadení a hodinkách.

Premium je voliteľný a poskytuje neobmedzené úložisko účtu, ak potrebujete viac ako 2 účty.