RotarySafe TOTP Authenticator

Geuza bezel au taji la saa yako ili kufungua misimbo yako ya 2FA. Ndivyo ilivyo.

RotarySafe ni kidhibiti cha uthibitishaji cha vipengele viwili cha Android na Wear OS ambacho huhifadhi kila siri kwenye vifaa vyako na kufungua misimbo ya TOTP kwa mchanganyiko halisi wa mzunguko — hakuna seva, hakuna usawazishaji wa wingu, hakuna nakala ya siri zako zilizokaa mahali ambapo hukuchagua.

JINSI INAVYOFANYA KAZI

Weka mchanganyiko wa mzunguko kwenye taji yako ya saa ya Wear OS — kama sefu ndogo ya mchanganyiko kwenye mkono wako. Unaweza kubadilisha kati ya mwonekano wa bezel au taji ili kubinafsisha inavyohitajika. Unapohitaji msimbo wa 2FA, ingiza mchanganyiko wako kwa kugeuza bezel au taji. RotarySafe inathibitisha na kuonyesha msimbo wa TOTP wa moja kwa moja kwenye uso wa saa yako. Hakuna kinachoondoka kwenye vifaa vyako.

USANIFU WA USALAMA

Hakuna ufikiaji wa intaneti. RotarySafe hairuhusu INTANETI na haitoi maombi yoyote ya mtandao. Uvunjaji wa seva hauwezi kufichua siri zako, kwa sababu hakuna seva. Kurejesha au kuhamisha programu kutaleta hifadhi tupu ya data, kazi za usafirishaji na uingizaji na vikumbusho vinapatikana kwa ajili yake.

Siri zote za TOTP huhifadhiwa katika Android EncryptedSharedPreferences, zinazoungwa mkono na Android Keystore na vifaa vilivyounganishwa ambapo kifaa chako kinaiunga mkono.

Muunganisho wako wa mzunguko huhifadhiwa tu kama hashi ya PBKDF2-HMAC-SHA256 (marudio 100,000, chumvi isiyo na mpangilio ya baiti 16 kwa kila usanidi). Mchanganyiko mbichi hauhifadhiwi au kurekodiwa kamwe.

Kila ujumbe wa kutazama kwa simu husimbwa kwa njia fiche na AES-256-GCM kwa kutumia IV mpya isiyo na mpangilio. Ufunguo wa kipindi huanzishwa kupitia ECDH ya muda mfupi (NIST P-256) kwa kila uunganishaji - hakuna siri ya muda mrefu inayoshirikiwa ya kuiba.

Baada ya majaribio matatu ya muunganisho yaliyoshindwa, programu hufunga kwa nguvu na inahitaji uthibitishaji wa kibiometriki kwenye simu ili kufuta - hata katika kuwasha upya na kuwasha upya kifaa.

Nakala zilizosimbwa kwa njia fiche hutumia Argon2id kwa ajili ya kupata ufunguo.

Weka nakala yako ya hifadhi katika eneo salama, kama vile hifadhi yako ya wingu ya kibinafsi. Utahitaji kurejesha akaunti zako kwenye kifaa kipya.

Hakuna sehemu ya upande wa seva inamaanisha hakuna vekta ya shambulio la mnyororo wa usambazaji dhidi ya siri zako. Mchanganyiko halisi huongeza kipengele cha uthibitishaji bila kujali biometriki yako na kufuli ya skrini ya simu yako.

Kila sherehe ya kuoanisha hutoa ufunguo mpya wa kipindi kupitia ECDH ya muda mfupi — hakuna ufunguo wa mzizi wa muda mrefu unaounganisha jozi. Kubadilisha ufunguo wa kipindi uliohifadhiwa hutoa ufikiaji wa trafiki ya kuoanisha, lakini kuoanisha tena baadaye hutoa nyenzo za ufunguo huru kabisa.

Kufuta kunathibitishwa: kulazimisha saa kurudi kwenye hali isiyooanishwa kunahitaji uthibitisho wa ufunguo wa kipindi cha sasa.

Mfumo wa Kuvaa Unahitajika

RotarySafe inahitaji saa ya Wear OS iliyooanishwa. Saa hutoa kiolesura cha mchanganyiko kinachozunguka na inaonyesha misimbo ya TOTP moja kwa moja kwenye kifundo cha mkono.

UPATANIFU

Inasaidia akaunti zote za kawaida za TOTP (RFC 6238): Google, GitHub, AWS, Microsoft, na huduma yoyote inayotoa msimbo wa kawaida wa QR wa kithibitishaji. Ingiza kwa kuchanganua msimbo wa QR wa mtoaji na programu ya simu.

DAWA YA BURE: Akaunti 2 za TOTP zenye utendaji kamili

BORA: Fungua akaunti zisizo na kikomo kwa malipo ya mara moja

RotarySafe ni bure kabisa kutumia na hadi akaunti 2.

Hakuna matangazo, hakuna ufuatiliaji, hakuna usawazishaji wa wingu. Usimbaji fiche wote hufanyika karibu nawe kwenye kifaa chako na saa yako.

Bora ni hiari na hutoa hifadhi ya akaunti isiyo na kikomo
ikiwa unahitaji zaidi ya akaunti 2.