RotarySafe TOTP Authenticator
ஆப்ஸ் சார்ந்த வாங்கல்கள்
PEGI 3
info
10+
பதிவிறக்கியவை
இந்த ஆப்ஸ் பற்றி
உங்கள் 2FA குறியீடுகளைத் திறக்க, உங்கள் வாட்ச் பெசல் அல்லது கிரௌனைத் திருப்புங்கள். அவ்வளவுதான்.
ரோட்டரிசேஃப் (RotarySafe) என்பது ஆண்ட்ராய்டு மற்றும் வியர் ஓஎஸ் (Wear OS) க்கான ஒரு இரு காரணி அங்கீகார மேலாளர் ஆகும். இது உங்கள் சாதனங்களில் உள்ள ஒவ்வொரு ரகசியத்தையும் சேமித்து, ஒரு பௌதீக ரோட்டரி காம்பினேஷன் மூலம் TOTP குறியீடுகளைத் திறக்கிறது — சர்வர் இல்லை, கிளவுட் ஒத்திசைவு இல்லை, நீங்கள் தேர்ந்தெடுக்காத இடத்தில் உங்கள் ரகசியங்களின் நகல் எதுவும் இருக்காது.
இது எப்படி வேலை செய்கிறது
உங்கள் வியர் ஓஎஸ் வாட்ச் கிரௌனில் ஒரு ரோட்டரி காம்பினேஷனை அமைக்கவும் — இது உங்கள் மணிக்கட்டில் உள்ள ஒரு சிறிய காம்பினேஷன் சேஃப் போன்றது. தேவைக்கேற்ப தனிப்பயனாக்க, நீங்கள் பெசல் அல்லது கிரௌன் காட்சிக்கு மாறலாம். உங்களுக்கு 2FA குறியீடு தேவைப்படும்போது, பெசல் அல்லது கிரௌனைத் திருப்புவதன் மூலம் உங்கள் காம்பினேஷனை உள்ளிடவும். ரோட்டரிசேஃப் அதைச் சரிபார்த்து, நேரடி TOTP குறியீட்டை உங்கள் வாட்ச் முகப்பில் நேரடியாகக் காண்பிக்கும். உங்கள் சாதனங்களிலிருந்து எதுவும் வெளியேறாது.
பாதுகாப்பு கட்டமைப்பு
இணைய அணுகல் இல்லை. ரோட்டரிசேஃப் எந்த இணைய அனுமதியையும் கொண்டிருக்கவில்லை மற்றும் பூஜ்ஜிய நெட்வொர்க் கோரிக்கைகளைச் செய்கிறது. சர்வர் மீறல் உங்கள் ரகசியங்களை வெளிப்படுத்த முடியாது, ஏனெனில் இங்கே சர்வர் இல்லை. செயலியை மீட்டமைப்பது அல்லது மாற்றுவது ஒரு வெற்றுத் தரவுத்தளத்தை உருவாக்கும், அதற்காக நினைவூட்டல்களுடன் கூடிய ஏற்றுமதி மற்றும் இறக்குமதி செயல்பாடுகள் கிடைக்கின்றன.
அனைத்து TOTP இரகசியங்களும் ஆண்ட்ராய்டு கீஸ்டோரால் ஆதரிக்கப்படும் ஆண்ட்ராய்டு என்க்ரிப்டட் ஷேர்டு பிரெஃபெரன்சஸில் (Android EncryptedSharedPreferences) சேமிக்கப்படுகின்றன, மேலும் உங்கள் சாதனம் ஆதரிக்கும் இடங்களில் வன்பொருள் சார்ந்தவையாகவும் உள்ளன.
உங்கள் ரோட்டரி சேர்க்கையானது PBKDF2-HMAC-SHA256 ஹாஷாக மட்டுமே சேமிக்கப்படுகிறது (100,000 மறுசெய்கைகள், ஒவ்வொரு அமைப்பிற்கும் 16-பைட் ரேண்டம் சால்ட்). மூல சேர்க்கை ஒருபோதும் சேமிக்கப்படுவதோ அல்லது பதிவு செய்யப்படுவதோ இல்லை.
ஒவ்வொரு தொலைபேசியிலிருந்து கடிகாரத்திற்கான செய்தியும் ஒரு புதிய ரேண்டம் IV-ஐப் பயன்படுத்தி AES-256-GCM மூலம் குறியாக்கம் செய்யப்படுகிறது. ஒவ்வொரு இணைப்பின்போதும் தற்காலிக ECDH (NIST P-256) வழியாக அமர்வு விசை நிறுவப்படுகிறது — திருடுவதற்கு நீண்ட கால பகிரப்பட்ட இரகசியம் எதுவும் இல்லை.
மூன்று முறை சேர்க்கை முயற்சிகள் தோல்வியடைந்த பிறகு, செயலி முழுமையாகப் பூட்டப்பட்டுவிடும், மேலும் அதை நீக்க தொலைபேசியில் பயோமெட்ரிக் அங்கீகாரம் தேவைப்படும் — சாதனத்தை மறுதொடக்கம் செய்தாலும் மற்றும் மீண்டும் தொடங்கினாலும் கூட இது நிகழும்.
குறியாக்கம் செய்யப்பட்ட காப்புப்பிரதிகள், விசை உருவாக்கத்திற்காக Argon2id-ஐப் பயன்படுத்துகின்றன.
உங்கள் காப்புப்பிரதியை (பேக்கப்) உங்கள் தனிப்பட்ட கிளவுட் சேமிப்பகம் போன்ற பாதுகாப்பான இடத்தில் வைத்திருங்கள். ஒரு புதிய சாதனத்தில் உங்கள் கணக்குகளை மீட்டெடுக்க அது உங்களுக்குத் தேவைப்படும்.
சர்வர் பக்கக் கூறு இல்லாததால், உங்கள் இரகசியங்களுக்கு எதிரான விநியோகச் சங்கிலித் தாக்குதல் எதுவும் இல்லை. பௌதீக இணைப்பு, உங்கள் பயோமெட்ரிக்ஸ் மற்றும் உங்கள் தொலைபேசியின் திரைப் பூட்டிலிருந்து சுயாதீனமான ஒரு அங்கீகாரக் காரணியைச் சேர்க்கிறது.
ஒவ்வொரு இணைத்தல் சடங்கும் தற்காலிக ECDH வழியாக ஒரு புதிய அமர்வுச் சாவியை உருவாக்குகிறது — இணைப்புகளை இணைக்கும் நீண்ட கால மூலச் சாவி எதுவும் இல்லை. சேமிக்கப்பட்ட அமர்வுச் சாவியை சமரசம் செய்வது அந்த இணைப்பின் தரவுப் போக்குவரத்திற்கான அணுகலை வழங்குகிறது, ஆனால் எதிர்கால மறு-இணைப்பு முற்றிலும் சுயாதீனமான சாவிப் பொருளை உருவாக்குகிறது.
ரத்துசெய்தல் அங்கீகரிக்கப்பட்டது: கடிகாரத்தை மீண்டும் இணைக்கப்படாத நிலைக்குக் கட்டாயப்படுத்த, தற்போதைய அமர்வுச் சாவியின் ஆதாரம் தேவை.
WEAR OS தேவை
RotarySafe-க்கு இணைக்கப்பட்ட Wear OS கடிகாரம் தேவை. கடிகாரம் சுழலும் இணைப்பு இடைமுகத்தை வழங்குகிறது மற்றும் TOTP குறியீடுகளை நேரடியாக மணிக்கட்டில் காட்டுகிறது.
இணக்கத்தன்மை
அனைத்து நிலையான TOTP கணக்குகளையும் (RFC 6238) ஆதரிக்கிறது: கூகிள், கிட்ஹப், AWS, மைக்ரோசாப்ட், மற்றும் ஒரு நிலையான அங்கீகார QR குறியீட்டை வழங்கும் எந்தவொரு சேவையையும் ஆதரிக்கிறது. தொலைபேசி செயலி மூலம் வழங்குநரின் QR குறியீட்டை ஸ்கேன் செய்து இறக்குமதி செய்யலாம்.
இலவச நிலை: முழு செயல்பாட்டுடன் கூடிய 2 TOTP கணக்குகள்
பிரீமியம்: ஒரு முறை பணம் செலுத்தி வரம்பற்ற கணக்குகளைத் திறக்கவும்
ரோட்டரிசேஃப் 2 கணக்குகள் வரை பயன்படுத்த முற்றிலும் இலவசம்.
விளம்பரங்கள் இல்லை, கண்காணிப்பு இல்லை, கிளவுட் ஒத்திசைவு இல்லை. அனைத்து குறியாக்கமும் உங்கள் சாதனம் மற்றும் கடிகாரத்தில் உள்ளூரில் நடைபெறுகிறது.
பிரீமியம் விருப்பத்தேர்வு மற்றும் உங்களுக்கு 2 கணக்குகளுக்கு மேல் தேவைப்பட்டால் வரம்பற்ற கணக்கு சேமிப்பகத்தை வழங்குகிறது.
ரோட்டரிசேஃப் (RotarySafe) என்பது ஆண்ட்ராய்டு மற்றும் வியர் ஓஎஸ் (Wear OS) க்கான ஒரு இரு காரணி அங்கீகார மேலாளர் ஆகும். இது உங்கள் சாதனங்களில் உள்ள ஒவ்வொரு ரகசியத்தையும் சேமித்து, ஒரு பௌதீக ரோட்டரி காம்பினேஷன் மூலம் TOTP குறியீடுகளைத் திறக்கிறது — சர்வர் இல்லை, கிளவுட் ஒத்திசைவு இல்லை, நீங்கள் தேர்ந்தெடுக்காத இடத்தில் உங்கள் ரகசியங்களின் நகல் எதுவும் இருக்காது.
இது எப்படி வேலை செய்கிறது
உங்கள் வியர் ஓஎஸ் வாட்ச் கிரௌனில் ஒரு ரோட்டரி காம்பினேஷனை அமைக்கவும் — இது உங்கள் மணிக்கட்டில் உள்ள ஒரு சிறிய காம்பினேஷன் சேஃப் போன்றது. தேவைக்கேற்ப தனிப்பயனாக்க, நீங்கள் பெசல் அல்லது கிரௌன் காட்சிக்கு மாறலாம். உங்களுக்கு 2FA குறியீடு தேவைப்படும்போது, பெசல் அல்லது கிரௌனைத் திருப்புவதன் மூலம் உங்கள் காம்பினேஷனை உள்ளிடவும். ரோட்டரிசேஃப் அதைச் சரிபார்த்து, நேரடி TOTP குறியீட்டை உங்கள் வாட்ச் முகப்பில் நேரடியாகக் காண்பிக்கும். உங்கள் சாதனங்களிலிருந்து எதுவும் வெளியேறாது.
பாதுகாப்பு கட்டமைப்பு
இணைய அணுகல் இல்லை. ரோட்டரிசேஃப் எந்த இணைய அனுமதியையும் கொண்டிருக்கவில்லை மற்றும் பூஜ்ஜிய நெட்வொர்க் கோரிக்கைகளைச் செய்கிறது. சர்வர் மீறல் உங்கள் ரகசியங்களை வெளிப்படுத்த முடியாது, ஏனெனில் இங்கே சர்வர் இல்லை. செயலியை மீட்டமைப்பது அல்லது மாற்றுவது ஒரு வெற்றுத் தரவுத்தளத்தை உருவாக்கும், அதற்காக நினைவூட்டல்களுடன் கூடிய ஏற்றுமதி மற்றும் இறக்குமதி செயல்பாடுகள் கிடைக்கின்றன.
அனைத்து TOTP இரகசியங்களும் ஆண்ட்ராய்டு கீஸ்டோரால் ஆதரிக்கப்படும் ஆண்ட்ராய்டு என்க்ரிப்டட் ஷேர்டு பிரெஃபெரன்சஸில் (Android EncryptedSharedPreferences) சேமிக்கப்படுகின்றன, மேலும் உங்கள் சாதனம் ஆதரிக்கும் இடங்களில் வன்பொருள் சார்ந்தவையாகவும் உள்ளன.
உங்கள் ரோட்டரி சேர்க்கையானது PBKDF2-HMAC-SHA256 ஹாஷாக மட்டுமே சேமிக்கப்படுகிறது (100,000 மறுசெய்கைகள், ஒவ்வொரு அமைப்பிற்கும் 16-பைட் ரேண்டம் சால்ட்). மூல சேர்க்கை ஒருபோதும் சேமிக்கப்படுவதோ அல்லது பதிவு செய்யப்படுவதோ இல்லை.
ஒவ்வொரு தொலைபேசியிலிருந்து கடிகாரத்திற்கான செய்தியும் ஒரு புதிய ரேண்டம் IV-ஐப் பயன்படுத்தி AES-256-GCM மூலம் குறியாக்கம் செய்யப்படுகிறது. ஒவ்வொரு இணைப்பின்போதும் தற்காலிக ECDH (NIST P-256) வழியாக அமர்வு விசை நிறுவப்படுகிறது — திருடுவதற்கு நீண்ட கால பகிரப்பட்ட இரகசியம் எதுவும் இல்லை.
மூன்று முறை சேர்க்கை முயற்சிகள் தோல்வியடைந்த பிறகு, செயலி முழுமையாகப் பூட்டப்பட்டுவிடும், மேலும் அதை நீக்க தொலைபேசியில் பயோமெட்ரிக் அங்கீகாரம் தேவைப்படும் — சாதனத்தை மறுதொடக்கம் செய்தாலும் மற்றும் மீண்டும் தொடங்கினாலும் கூட இது நிகழும்.
குறியாக்கம் செய்யப்பட்ட காப்புப்பிரதிகள், விசை உருவாக்கத்திற்காக Argon2id-ஐப் பயன்படுத்துகின்றன.
உங்கள் காப்புப்பிரதியை (பேக்கப்) உங்கள் தனிப்பட்ட கிளவுட் சேமிப்பகம் போன்ற பாதுகாப்பான இடத்தில் வைத்திருங்கள். ஒரு புதிய சாதனத்தில் உங்கள் கணக்குகளை மீட்டெடுக்க அது உங்களுக்குத் தேவைப்படும்.
சர்வர் பக்கக் கூறு இல்லாததால், உங்கள் இரகசியங்களுக்கு எதிரான விநியோகச் சங்கிலித் தாக்குதல் எதுவும் இல்லை. பௌதீக இணைப்பு, உங்கள் பயோமெட்ரிக்ஸ் மற்றும் உங்கள் தொலைபேசியின் திரைப் பூட்டிலிருந்து சுயாதீனமான ஒரு அங்கீகாரக் காரணியைச் சேர்க்கிறது.
ஒவ்வொரு இணைத்தல் சடங்கும் தற்காலிக ECDH வழியாக ஒரு புதிய அமர்வுச் சாவியை உருவாக்குகிறது — இணைப்புகளை இணைக்கும் நீண்ட கால மூலச் சாவி எதுவும் இல்லை. சேமிக்கப்பட்ட அமர்வுச் சாவியை சமரசம் செய்வது அந்த இணைப்பின் தரவுப் போக்குவரத்திற்கான அணுகலை வழங்குகிறது, ஆனால் எதிர்கால மறு-இணைப்பு முற்றிலும் சுயாதீனமான சாவிப் பொருளை உருவாக்குகிறது.
ரத்துசெய்தல் அங்கீகரிக்கப்பட்டது: கடிகாரத்தை மீண்டும் இணைக்கப்படாத நிலைக்குக் கட்டாயப்படுத்த, தற்போதைய அமர்வுச் சாவியின் ஆதாரம் தேவை.
WEAR OS தேவை
RotarySafe-க்கு இணைக்கப்பட்ட Wear OS கடிகாரம் தேவை. கடிகாரம் சுழலும் இணைப்பு இடைமுகத்தை வழங்குகிறது மற்றும் TOTP குறியீடுகளை நேரடியாக மணிக்கட்டில் காட்டுகிறது.
இணக்கத்தன்மை
அனைத்து நிலையான TOTP கணக்குகளையும் (RFC 6238) ஆதரிக்கிறது: கூகிள், கிட்ஹப், AWS, மைக்ரோசாப்ட், மற்றும் ஒரு நிலையான அங்கீகார QR குறியீட்டை வழங்கும் எந்தவொரு சேவையையும் ஆதரிக்கிறது. தொலைபேசி செயலி மூலம் வழங்குநரின் QR குறியீட்டை ஸ்கேன் செய்து இறக்குமதி செய்யலாம்.
இலவச நிலை: முழு செயல்பாட்டுடன் கூடிய 2 TOTP கணக்குகள்
பிரீமியம்: ஒரு முறை பணம் செலுத்தி வரம்பற்ற கணக்குகளைத் திறக்கவும்
ரோட்டரிசேஃப் 2 கணக்குகள் வரை பயன்படுத்த முற்றிலும் இலவசம்.
விளம்பரங்கள் இல்லை, கண்காணிப்பு இல்லை, கிளவுட் ஒத்திசைவு இல்லை. அனைத்து குறியாக்கமும் உங்கள் சாதனம் மற்றும் கடிகாரத்தில் உள்ளூரில் நடைபெறுகிறது.
பிரீமியம் விருப்பத்தேர்வு மற்றும் உங்களுக்கு 2 கணக்குகளுக்கு மேல் தேவைப்பட்டால் வரம்பற்ற கணக்கு சேமிப்பகத்தை வழங்குகிறது.
ஆஃப்லைன் Wear OS TOTP அங்கீகரிப்பான்
புதுப்பிக்கப்பட்டது:
டெவெலப்பர்கள் உங்கள் தரவை எப்படிச் சேகரிக்கிறார்கள் பகிர்கிறார்கள் என்பதைப் புரிந்துகொள்வதிலிருந்தே 'பாதுகாப்பு' தொடங்குகிறது. உங்கள் உபயோகம், பிராந்தியம், வயது ஆகியவற்றின் அடிப்படையில் தரவுத் தனியுரிமை மற்றும் பாதுகாப்பு நடைமுறைகள் வேறுபடலாம். இந்தத் தகவலை டெவெலப்பர் வழங்கியுள்ளார். அவர் காலப்போக்கில் இதைப் புதுப்பிக்கக்கூடும்.
- தரவு எதுவும் மூன்றாம் தரப்புடன் பகிரப்படாதுபகிர்தலை டெவெலப்பர்கள் எப்படி அறிவிக்கிறார்கள் என்பது குறித்து மேலும் அறிக
- தரவு சேகரிக்கப்படாதுசேகரிப்பதை டெவெலப்பர்கள் எப்படி அறிவிக்கிறார்கள் என்பது குறித்து மேலும் அறிக
புதிய அம்சங்கள்
keep session open
ஆப்ஸ் உதவி
டெவெலப்பர் குறித்த தகவல்கள்
Andres Auslender
WearableDevDesign@gmail.com
Chemin de la Faucille 29
1290 Chavannes-des-Bois
Switzerland
