RotarySafe TOTP Authenticator

Saatinizin çerçevesini veya kurma kolunu çevirerek 2FA kodlarınızın kilidini açın. İşte bu kadar.

RotarySafe, Android ve Wear OS için iki faktörlü kimlik doğrulama yöneticisidir; tüm gizli bilgilerinizi cihazlarınızda saklar ve TOTP kodlarının kilidini fiziksel bir döner kombinasyonla açar — sunucu yok, bulut senkronizasyonu yok, gizli bilgilerinizin sizin seçmediğiniz bir yerde saklanması gibi bir durum söz konusu değil.

NASIL ÇALIŞIR

Wear OS saatinizin kurma koluna bir döner kombinasyon ayarlayın — bileğinizde minyatür bir kombinasyon kasası gibi. İhtiyacınıza göre özelleştirmek için çerçeve veya kurma kolu görünümü arasında geçiş yapabilirsiniz. 2FA koduna ihtiyacınız olduğunda, çerçeveyi veya kurma kolunu çevirerek kombinasyonunuzu girin. RotarySafe bunu doğrular ve canlı TOTP kodunu doğrudan saat kadranınızda görüntüler. Hiçbir şey cihazlarınızdan ayrılmaz.

GÜVENLİK MİMARİSİ

İnternet erişimi yok. RotarySafe'in İNTERNET izni yoktur ve sıfır ağ isteği yapar. Sunucu ihlali gizli bilgilerinizi açığa çıkaramaz, çünkü sunucu yoktur. Uygulamayı geri yüklemek veya aktarmak boş bir veritabanı getirecektir; hatırlatıcılarla birlikte dışa aktarma ve içe aktarma işlevleri mevcuttur.

Tüm TOTP sırları, Android Anahtar Deposu tarafından desteklenen ve cihazınızın desteklediği donanıma bağlı Android ŞifrelenmişPaylaşılanTercihler'de saklanır.
Döner şifreniz yalnızca PBKDF2-HMAC-SHA256 karma değeri (100.000 yineleme, kurulum başına 16 baytlık rastgele tuz) olarak saklanır. Ham şifre asla saklanmaz veya kaydedilmez.
Her telefon-saat mesajı, yeni bir rastgele IV kullanılarak AES-256-GCM ile şifrelenir. Oturum anahtarı, her eşleştirmede geçici ECDH (NIST P-256) aracılığıyla oluşturulur - çalınacak uzun vadeli paylaşılan bir sır yoktur.
Üç başarısız şifre denemesinden sonra, uygulama kalıcı olarak kilitlenir ve yeniden başlatmalar ve cihaz yeniden başlatmaları arasında bile temizlemek için telefonda biyometrik kimlik doğrulama gerektirir.

Şifrelenmiş yedeklemeler, anahtar türetme için Argon2id kullanır.
Yedeklemenizi özel bulut depolama alanınız gibi güvenli bir yerde saklayın. Hesaplarınızı yeni bir cihazda geri yüklemek için buna ihtiyacınız olacak.

Sunucu tarafı bileşeni olmaması, sırlarınıza karşı tedarik zinciri saldırı vektörü olmaması anlamına gelir. Fiziksel kombinasyon, biyometrik verilerinizden ve telefonunuzun ekran kilidinden bağımsız bir kimlik doğrulama faktörü ekler.

Her eşleştirme işlemi, geçici ECDH aracılığıyla yeni bir oturum anahtarı oluşturur; eşleştirmeler arasında köprü görevi gören uzun vadeli bir kök anahtar yoktur. Saklanan bir oturum anahtarının ele geçirilmesi, o eşleştirmenin trafiğine erişim sağlar, ancak gelecekteki bir yeniden eşleştirme tamamen bağımsız anahtar materyali üretir.

İptal işlemi kimlik doğrulamalıdır: saati eşleştirilmemiş bir duruma geri döndürmek için mevcut oturum anahtarının kanıtı gereklidir.

WEAR OS GEREKLİDİR

RotarySafe, eşleştirilmiş bir Wear OS saati gerektirir. Saat, döner kombinasyon arayüzünü sağlar ve TOTP kodlarını doğrudan bilekte görüntüler.

UYUMLULUK

Tüm standart TOTP hesaplarını (RFC 6238) destekler: Google, GitHub, AWS, Microsoft ve standart bir kimlik doğrulayıcı QR kodu sağlayan herhangi bir hizmet. Telefon uygulamasıyla veren QR kodunu tarayarak içe aktarın.

ÜCRETSİZ KATMAN: Tam işlevselliğe sahip 2 TOTP hesabı

PREMIUM: Tek seferlik ödeme ile sınırsız hesabın kilidini açın

RotarySafe, 2 hesaba kadar tamamen ücretsizdir.

Reklam yok, izleme yok, bulut senkronizasyonu yok. Tüm şifreleme
cihazınızda ve saatinizde yerel olarak gerçekleşir.

Premium isteğe bağlıdır ve 2'den fazla hesaba ihtiyacınız varsa sınırsız hesap depolama alanı sağlar.