RotarySafe TOTP Authenticator

Rrotulloni kornizën ose kurorën e orës për të zhbllokuar kodet tuaja 2FA. Kaq është.

RotarySafe është një menaxher autentifikimi me dy faktorë për Android dhe Wear OS që ruan çdo sekret në pajisjet tuaja dhe zhbllokon kodet TOTP me një kombinim fizik rrotullues - pa server, pa sinkronizim në cloud, pa kopje të sekreteve tuaja të vendosura diku që nuk e keni zgjedhur.

SI FUNKSIONON

Vendosni një kombinim rrotullues në kurorën e orës suaj Wear OS - si një kasafortë kombinimi miniaturë në kyçin tuaj. Mund të kaloni midis pamjes së kornizës ose kurorës për ta personalizuar sipas nevojës. Kur keni nevojë për një kod 2FA, futni kombinimin tuaj duke e rrotulluar kornizën ose kurorën. RotarySafe e verifikon atë dhe shfaq kodin TOTP të drejtpërdrejtë direkt në faqen e orës suaj. Asgjë nuk largohet nga pajisjet tuaja.

ARKITEKTURA E SIGURISË

Pa qasje në internet. RotarySafe nuk ka leje INTERNETI dhe nuk bën asnjë kërkesë rrjeti. Një shkelje e serverit nuk mund t'i ekspozojë sekretet tuaja, sepse nuk ka server. Rivendosja ose transferimi i aplikacionit do të sjellë një bazë të dhënash bosh, funksionet e eksportit dhe importit me kujtesa janë të disponueshme për të.
Të gjitha sekretet e TOTP ruhen në Android EncryptedSharedPreferences, të mbështetura nga Android Keystore dhe të lidhura me harduerin aty ku pajisja juaj e mbështet atë.

Kombinimi juaj rrotullues ruhet vetëm si një hash PBKDF2-HMAC-SHA256 (100,000 përsëritje, kripë e rastësishme 16-bajt për konfigurim). Kombinimi i papërpunuar nuk ruhet ose regjistrohet kurrë.

Çdo mesazh telefon-në-orë është i enkriptuar me AES-256-GCM duke përdorur një IV të rastësishëm të freskët. Çelësi i sesionit vendoset nëpërmjet ECDH kalimtare (NIST P-256) në çdo çiftim - asnjë sekret i përbashkët afatgjatë për t'u vjedhur.

Pas tre përpjekjeve të dështuara të kombinimit, aplikacioni bllokohet fort dhe kërkon vërtetim biometrik në telefon për t'u pastruar - madje edhe gjatë rinisjeve dhe rinisjeve të pajisjes.
Kopjet rezervë të enkriptuara përdorin Argon2id për nxjerrjen e çelësit.

Mbajeni kopjen rezervë në një vend të sigurt, siç është ruajtja juaj private në cloud. Do t'ju duhet për të rivendosur llogaritë tuaja në një pajisje të re.

Mungesa e komponentëve nga ana e serverit do të thotë mungesë e vektorit të sulmit të zinxhirit të furnizimit kundër sekreteve tuaja. Kombinimi fizik shton një faktor vërtetimi të pavarur nga biometrikët tuaja dhe bllokimi i ekranit të telefonit tuaj.

Çdo ceremoni çiftëzimi gjeneron një çelës të ri sesioni nëpërmjet ECDH-së kalimtare — nuk ka çelës rrënjësor afatgjatë që lidh çiftëzimin. Kompromentimi i një çelësi sesioni të ruajtur jep akses në trafikun e atij çiftëzimi, por një riçiftim i ardhshëm prodhon material çelësi plotësisht të pavarur.

Revokimi vërtetohet: detyrimi i orës përsëri në një gjendje të paçiftuar kërkon provë të çelësit aktual të sesionit.

KËRKOHET WEAR OS

RotarySafe kërkon një orë Wear OS të çiftëzuar. Ora ofron ndërfaqen e kombinimit rrotullues dhe shfaq kodet TOTP direkt në kyçin e dorës.

PËRSHTATSHMËRIA

Mbështet të gjitha llogaritë standarde TOTP (RFC 6238): Google, GitHub, AWS, Microsoft dhe çdo shërbim që ofron një kod standard QR të vërtetuesit. Importoni duke skanuar kodin QR të lëshuesit me aplikacionin e telefonit.

NIVELI FALAS: 2 llogari TOTP me funksionalitet të plotë

PREMIUM: Zhbllokoni llogari të pakufizuara për një pagesë të vetme

RotarySafe është plotësisht falas për t’u përdorur me deri në 2 llogari.
Pa reklama, pa gjurmim, pa sinkronizim në cloud. I gjithë enkriptimi ndodh
lokalisht në pajisjen dhe orën tuaj.

Premium është opsional dhe ofron hapësirë ​​të pakufizuar ruajtjeje në llogari
nëse keni nevojë për më shumë se 2 llogari.