RotarySafe TOTP Authenticator

Vrid på din klockas infattning eller krona för att låsa upp dina 2FA-koder. Det är allt.

RotarySafe är en tvåfaktorsautentiseringshanterare för Android och Wear OS som lagrar alla hemligheter på dina enheter och låser upp TOTP-koder med en fysisk roterande kombination – ingen server, ingen molnsynkronisering, ingen kopia av dina hemligheter som sitter någonstans du inte valt.

SÅ FUNGERAR DET

Ställ in en roterande kombination på din Wear OS-klockas krona – som ett miniatyrkombinationsskåp på din handled. Du kan växla mellan infattnings- eller kronvy för att anpassa efter behov. När du behöver en 2FA-kod anger du din kombination genom att vrida på infattningen eller kronan. RotarySafe verifierar den och visar den aktuella TOTP-koden direkt på din urtavla. Ingenting lämnar dina enheter.

SÄKERHETSARKITEKTUR

Ingen internetåtkomst. RotarySafe har ingen INTERNET-behörighet och gör inga nätverksförfrågningar. Ett serverintrång kan inte exponera dina hemligheter eftersom det inte finns någon server. Att återställa eller överföra appen kommer att ge en tom databas, export- och importfunktioner med påminnelser är tillgängliga för den.
Alla TOTP-hemligheter lagras i Android EncryptedSharedPreferences, backas upp av Android Keystore och är hårdvarubundna där din enhet stöder det.
Din roterande kombination lagras endast som en PBKDF2-HMAC-SHA256-hash (100 000 iterationer, 16 byte slumpmässig salt per konfiguration). Den råa kombinationen lagras eller loggas aldrig.
Varje telefon-till-klocka-meddelande krypteras med AES-256-GCM med hjälp av en ny slumpmässig IV. Sessionsnyckeln upprättas via ephemeral ECDH (NIST P-256) vid varje parkoppling – ingen långsiktig delad hemlighet att stjäla.
Efter tre misslyckade kombinationsförsök låses appen hårdvaran och kräver biometrisk autentisering på telefonen för att rensas – även vid omstarter och omstart av enheter.

Krypterade säkerhetskopior använder Argon2id för nyckelderivering.

Förvara din säkerhetskopia på en säker plats, till exempel din privata molnlagring. Du behöver den för att återställa dina konton på en ny enhet.

Ingen serverkomponent innebär ingen attackvektor i leveranskedjan mot dina hemligheter. Den fysiska kombinationen lägger till en autentiseringsfaktor oberoende av din biometri och din telefons skärmlås.

Varje parkopplingsceremoni genererar en ny sessionsnyckel via kortlivad ECDH – det finns ingen långsiktig rotnyckel som överbryggar parningar. Att kompromettera en lagrad sessionsnyckel ger åtkomst till den parningens trafik, men en framtida återparning producerar helt oberoende nyckelmaterial.

Återkallelse autentiseras: att tvinga klockan tillbaka till ett oparat tillstånd kräver bevis på den aktuella sessionsnyckeln.

WEAR OS KRÄVS

RotarySafe kräver en parkopplad Wear OS-klocka. Klockan tillhandahåller det roterande kombinationsgränssnittet och visar TOTP-koder direkt på handleden.

KOMPATIBILITET

Stöder alla standard TOTP-konton (RFC 6238): Google, GitHub, AWS, Microsoft och alla tjänster som tillhandahåller en standardautentiserings-QR-kod. Importera genom att skanna utfärdarens QR-kod med telefonappen.

GRATIS NIVÅ: 2 TOTP-konton med full funktionalitet

PREMIUM: Lås upp ett obegränsat antal konton för en engångsbetalning

RotarySafe är helt gratis att använda med upp till 2 konton.
Inga annonser, ingen spårning, ingen molnsynkronisering. All kryptering sker
lokalt på din enhet och klocka.

Premium är valfritt och ger obegränsad lagringsutrymme
om du behöver fler än 2 konton.