RotarySafe TOTP Authenticator

మీ 2FA కోడ్‌లను అన్‌లాక్ చేయడానికి మీ వాచ్ బెజెల్ లేదా క్రౌన్‌ను తిప్పండి. అంతే.

రోటరీసేఫ్ అనేది ఆండ్రాయిడ్ మరియు వేర్ ఓఎస్ కోసం ఒక టూ-ఫ్యాక్టర్ అథెంటికేషన్ మేనేజర్. ఇది మీ ప్రతి రహస్యాన్ని మీ డివైజ్‌లలో నిల్వ చేస్తుంది మరియు భౌతిక రోటరీ కాంబినేషన్‌తో TOTP కోడ్‌లను అన్‌లాక్ చేస్తుంది — సర్వర్ లేదు, క్లౌడ్ సింక్ లేదు, మీరు ఎంచుకోని చోట మీ రహస్యాల కాపీ ఉండదు.

ఇది ఎలా పనిచేస్తుంది

మీ వేర్ ఓఎస్ వాచ్ క్రౌన్‌పై ఒక రోటరీ కాంబినేషన్‌ను సెట్ చేయండి — ఇది మీ మణికట్టుపై ఉండే ఒక చిన్న కాంబినేషన్ సేఫ్ లాంటిది. అవసరానికి అనుగుణంగా కస్టమైజ్ చేసుకోవడానికి మీరు బెజెల్ లేదా క్రౌన్ వ్యూ మధ్య మారవచ్చు. మీకు 2FA కోడ్ అవసరమైనప్పుడు, బెజెల్ లేదా క్రౌన్‌ను తిప్పడం ద్వారా మీ కాంబినేషన్‌ను ఎంటర్ చేయండి. రోటరీసేఫ్ దానిని ధృవీకరించి, లైవ్ TOTP కోడ్‌ను నేరుగా మీ వాచ్ ఫేస్‌పై ప్రదర్శిస్తుంది. మీ డివైజ్‌ల నుండి ఏదీ బయటకు వెళ్లదు.

సెక్యూరిటీ ఆర్కిటెక్చర్

ఇంటర్నెట్ యాక్సెస్ లేదు. రోటరీసేఫ్‌కు ఎలాంటి ఇంటర్నెట్ అనుమతి లేదు మరియు ఇది సున్నా నెట్‌వర్క్ రిక్వెస్ట్‌లను చేస్తుంది. సర్వర్ ఉల్లంఘన మీ రహస్యాలను బహిర్గతం చేయదు, ఎందుకంటే ఇక్కడ సర్వర్ లేదు. యాప్‌ను పునరుద్ధరించడం లేదా బదిలీ చేయడం వలన ఖాళీ డేటాబేస్ ఏర్పడుతుంది, దాని కోసం రిమైండర్‌లతో కూడిన ఎగుమతి మరియు దిగుమతి ఫంక్షన్‌లు అందుబాటులో ఉంటాయి.

అన్ని TOTP సీక్రెట్‌లు ఆండ్రాయిడ్ ఎన్‌క్రిప్టెడ్ షేర్డ్ ప్రిఫరెన్సెస్‌లో నిల్వ చేయబడతాయి, ఇవి ఆండ్రాయిడ్ కీస్టోర్ ద్వారా మద్దతు పొందుతాయి మరియు మీ పరికరం సపోర్ట్ చేసే చోట హార్డ్‌వేర్‌కు అనుసంధానించబడి ఉంటాయి.

మీ రోటరీ కాంబినేషన్ కేవలం PBKDF2-HMAC-SHA256 హాష్‌గా మాత్రమే నిల్వ చేయబడుతుంది (ప్రతి సెటప్‌కు 100,000 ఇటరేషన్‌లు, 16-బైట్ రాండమ్ సాల్ట్). రా కాంబినేషన్ ఎప్పుడూ నిల్వ చేయబడదు లేదా లాగ్ చేయబడదు.

ఫోన్ నుండి వాచ్‌కు పంపే ప్రతి సందేశం, కొత్త రాండమ్ IVని ఉపయోగించి AES-256-GCMతో ఎన్‌క్రిప్ట్ చేయబడుతుంది. ప్రతి పెయిరింగ్‌లో ఎఫెమెరల్ ECDH (NIST P-256) ద్వారా సెషన్ కీ స్థాపించబడుతుంది — దొంగిలించడానికి దీర్ఘకాలిక షేర్డ్ సీక్రెట్ ఏదీ ఉండదు.

మూడు సార్లు కాంబినేషన్ ప్రయత్నాలు విఫలమైన తర్వాత, యాప్ హార్డ్-లాక్ అవుతుంది మరియు దాన్ని క్లియర్ చేయడానికి ఫోన్‌లో బయోమెట్రిక్ అథెంటికేషన్ అవసరం అవుతుంది — రీస్టార్ట్‌లు మరియు డివైస్ రీబూట్‌ల తర్వాత కూడా.

ఎన్‌క్రిప్ట్ చేయబడిన బ్యాకప్‌లు కీ డెరివేషన్ కోసం Argon2idని ఉపయోగిస్తాయి.

మీ బ్యాకప్‌ను మీ ప్రైవేట్ క్లౌడ్ స్టోరేజ్ వంటి సురక్షితమైన ప్రదేశంలో ఉంచండి. కొత్త పరికరంలో మీ ఖాతాలను పునరుద్ధరించడానికి ఇది మీకు అవసరం అవుతుంది.

సర్వర్-సైడ్ భాగం లేకపోవడం అంటే మీ రహస్యాలపై సప్లై-చైన్ దాడికి అవకాశం లేదు. భౌతిక కలయిక మీ బయోమెట్రిక్స్ మరియు మీ ఫోన్ స్క్రీన్ లాక్‌తో సంబంధం లేకుండా ఒక ప్రామాణీకరణ అంశాన్ని జోడిస్తుంది.

ప్రతి జత చేసే ప్రక్రియ తాత్కాలిక ECDH ద్వారా ఒక కొత్త సెషన్ కీని ఉత్పత్తి చేస్తుంది — జతలను అనుసంధానించే దీర్ఘకాలిక రూట్ కీ ఏదీ లేదు. నిల్వ చేసిన సెషన్ కీని హ్యాక్ చేయడం వలన ఆ జత యొక్క ట్రాఫిక్‌కు యాక్సెస్ లభిస్తుంది, కానీ భవిష్యత్తులో మళ్లీ జత చేసినప్పుడు పూర్తిగా స్వతంత్రమైన కీ మెటీరియల్ ఉత్పత్తి అవుతుంది.

రద్దు చేయడం ప్రామాణీకరించబడింది: వాచ్‌ను తిరిగి జత చేయని స్థితికి బలవంతంగా మార్చడానికి ప్రస్తుత సెషన్ కీ యొక్క రుజువు అవసరం.

వేర్ ఓఎస్ (WEAR OS) తప్పనిసరి

రోటరీసేఫ్ (RotarySafe)కు జత చేసిన వేర్ ఓఎస్ వాచ్ అవసరం. ఈ వాచ్ రోటరీ కాంబినేషన్ ఇంటర్‌ఫేస్‌ను అందిస్తుంది మరియు TOTP కోడ్‌లను నేరుగా మణికట్టుపై ప్రదర్శిస్తుంది.

అనుకూలత

అన్ని ప్రామాణిక TOTP ఖాతాలకు (RFC 6238) మద్దతు ఇస్తుంది: Google, GitHub, AWS, Microsoft, మరియు ప్రామాణిక అథెంటికేటర్ QR కోడ్‌ను అందించే ఏదైనా సేవ. ఫోన్ యాప్‌తో జారీచేసేవారి QR కోడ్‌ను స్కాన్ చేయడం ద్వారా దిగుమతి చేసుకోండి.

ఉచిత శ్రేణి: పూర్తి కార్యాచరణతో 2 TOTP ఖాతాలు

ప్రీమియం: ఒకేసారి చెల్లింపుతో అపరిమిత ఖాతాలను అన్‌లాక్ చేయండి

RotarySafe 2 ఖాతాల వరకు ఉపయోగించడానికి పూర్తిగా ఉచితం.

ప్రకటనలు లేవు, ట్రాకింగ్ లేదు, క్లౌడ్ సింక్ లేదు. ఎన్‌క్రిప్షన్ అంతా మీ పరికరం మరియు వాచ్‌లో స్థానికంగా జరుగుతుంది.

మీకు 2 కంటే ఎక్కువ ఖాతాలు అవసరమైతే, ప్రీమియం ఐచ్ఛికం మరియు అపరిమిత ఖాతా నిల్వను అందిస్తుంది.