RotarySafe TOTP Authenticator

Obrnite okvir ali krono ure, da odklenete svoje kode 2FA. To je to.

RotarySafe je upravitelj dvofaktorske avtentikacije za Android in Wear OS, ki shrani vse skrivnosti v vaših napravah in odklene kode TOTP s fizično vrtljivo kombinacijo – brez strežnika, brez sinhronizacije v oblaku, brez kopije vaših skrivnosti, ki bi bila shranjena nekje, ki si je niste izbrali.

KAKO DELUJE

Nastavite vrtljivo kombinacijo na krono ure Wear OS – kot miniaturni sef s kombinacijami na zapestju. Lahko preklapljate med pogledom okvirja ali krone, da ga prilagodite po potrebi. Ko potrebujete kodo 2FA, vnesite svojo kombinacijo tako, da zavrtite okvir ali krono. RotarySafe jo preveri in prikaže kodo TOTP v živo neposredno na številčnici ure. Nič ne zapusti vaših naprav.

VARNOSTNA ARHITEKTURA

Brez dostopa do interneta. RotarySafe nima dovoljenja za INTERNET in ne zahteva nobenega omrežnega dostopa. Kršitev strežnika ne more razkriti vaših skrivnosti, ker strežnika ni. Obnovitev ali prenos aplikacije bo povzročila prazno bazo podatkov, na voljo pa so tudi funkcije izvoza in uvoza z opomniki.
Vse skrivnosti TOTP so shranjene v storitvi Android EncryptedSharedPreferences, podprte s shrambo ključev Android in vezane na strojno opremo, kjer vaša naprava to podpira.
Vaša rotacijska kombinacija je shranjena le kot zgoščena vrednost PBKDF2-HMAC-SHA256 (100.000 iteracij, 16-bajtna naključna sol na nastavitev). Surova kombinacija se nikoli ne shrani ali zabeleži.
Vsako sporočilo med telefonom in uro je šifrirano z AES-256-GCM z uporabo novega naključnega IV. Ključ seje se vzpostavi prek efemernega ECDH (NIST P-256) pri vsakem seznanjanju – ni dolgoročne skupne skrivnosti, ki bi jo lahko ukradli.
Po treh neuspelih poskusih kombinacije se aplikacija trdo zaklene in za brisanje zahteva biometrično preverjanje pristnosti na telefonu – tudi po ponovnih zagonih in ponovnih zagonih naprave.
Šifrirane varnostne kopije za izpeljavo ključa uporabljajo Argon2id.
Varnostno kopijo hranite na varnem mestu, kot je vaša zasebna shramba v oblaku. Potrebovali jo boste za obnovitev računov v novi napravi.

Brez komponente na strani strežnika ni vektorja napada dobavne verige na vaše skrivnosti. Fizična kombinacija doda faktor preverjanja pristnosti, neodvisen od vaših biometričnih podatkov in zaklepanja zaslona telefona.
Vsaka slovesnost seznanjanja ustvari nov ključ seje prek efemernega ECDH – ni dolgoročnega korenskega ključa, ki bi premostil seznanjanja. Ogroženost shranjenega ključa seje omogoča dostop do prometa tega seznanjanja, vendar prihodnje ponovno seznanjanje ustvari popolnoma neodvisen material ključa.

Preklic je overjen: za prisilno vrnitev ure v neparno stanje je potreben dokaz o trenutnem ključu seje.

POTREBEN JE WEAR OS

RotarySafe zahteva seznanjeno uro Wear OS. Ura ponuja vmesnik za vrtljivo kombinacijo in prikazuje kode TOTP neposredno na zapestju.

ZDRUŽLJIVOST

Podpira vse standardne račune TOTP (RFC 6238): Google, GitHub, AWS, Microsoft in katero koli storitev, ki ponuja standardno kodo QR za preverjanje pristnosti. Uvozite tako, da skenirate kodo QR izdajatelja z aplikacijo za telefon.

BREZPLAČNA STOPNJA: 2 TOTP računa s polno funkcionalnostjo

PREMIUM: Odklenite neomejeno število računov za enkratno plačilo

RotarySafe je popolnoma brezplačen za uporabo z do dvema računoma.

Brez oglasov, brez sledenja, brez sinhronizacije v oblaku. Vse šifriranje se izvaja lokalno v vaši napravi in ​​uri.

Premium je neobvezen in zagotavlja neomejeno shranjevanje v računu, če potrebujete več kot dva računa.