RotarySafe TOTP Authenticator

اپنے 2FA کوڈز کو غیر مقفل کرنے کے لیے اپنی گھڑی کا بیزل یا کراؤن موڑ دیں۔ بس۔

RotarySafe Android اور Wear OS کے لیے ایک دو عنصری توثیق کرنے والا مینیجر ہے جو آپ کے آلات پر ہر راز کو اسٹور کرتا ہے اور TOTP کوڈز کو ایک فزیکل روٹری امتزاج کے ساتھ کھولتا ہے — کوئی سرور نہیں، کوئی کلاؤڈ سنک نہیں، آپ کے راز کی کوئی کاپی ایسی جگہ بیٹھی ہوئی ہے جسے آپ نے منتخب نہیں کیا ہے۔

یہ کیسے کام کرتا ہے۔

اپنے Wear OS گھڑی کے کراؤن پر ایک روٹری امتزاج سیٹ کریں — جیسے آپ کی کلائی پر ایک چھوٹا سا مجموعہ محفوظ ہے۔ آپ ضرورت کے مطابق اپنی مرضی کے مطابق کرنے کے لیے بیزل یا کراؤن ویو کے درمیان سوئچ کر سکتے ہیں۔ جب آپ کو 2FA کوڈ کی ضرورت ہو تو بیزل یا کراؤن کو موڑ کر اپنا مجموعہ درج کریں۔ روٹری سیف اس کی تصدیق کرتا ہے اور براہ راست آپ کی گھڑی کے چہرے پر براہ راست TOTP کوڈ دکھاتا ہے۔ آپ کے آلات کو کچھ بھی نہیں چھوڑتا ہے۔

سیکیورٹی آرکیٹیکچر


انٹرنیٹ تک رسائی نہیں ہے۔ روٹری سیف کے پاس انٹرنیٹ کی اجازت نہیں ہے اور وہ نیٹ ورک کی صفر درخواستیں کرتا ہے۔ سرور کی خلاف ورزی آپ کے راز کو بے نقاب نہیں کر سکتی، کیونکہ کوئی سرور نہیں ہے۔ ایپ کو بحال یا منتقل کرنے سے ایک خالی ڈیٹا بیس آئے گا، اس کے لیے یاد دہانیوں کے ساتھ برآمد اور درآمد کے افعال دستیاب ہیں۔
تمام TOTP رازوں کو Android EncryptedSharedPreferences میں محفوظ کیا جاتا ہے، جسے Android Keystore کی حمایت حاصل ہے اور جہاں آپ کا آلہ اسے سپورٹ کرتا ہے وہاں ہارڈ ویئر سے منسلک ہے۔
آپ کا روٹری مجموعہ صرف PBKDF2-HMAC-SHA256 ہیش (100,000 تکرار، 16 بائٹ بے ترتیب نمک فی سیٹ اپ) کے طور پر محفوظ کیا جاتا ہے۔ خام مجموعہ کبھی بھی ذخیرہ یا لاگ ان نہیں ہوتا ہے۔
ہر فون ٹو واچ پیغام AES-256-GCM کے ساتھ ایک تازہ رینڈم IV کا استعمال کرتے ہوئے انکرپٹ کیا جاتا ہے۔ سیشن کی کلید ہر جوڑی پر عارضی ECDH (NIST P-256) کے ذریعے قائم کی جاتی ہے — چوری کرنے کا کوئی طویل مدتی مشترکہ راز نہیں ہے۔
تین ناکام امتزاج کی کوششوں کے بعد، ایپ سخت لاک ہو جاتی ہے اور اسے صاف کرنے کے لیے فون پر بائیو میٹرک تصدیق کی ضرورت ہوتی ہے - یہاں تک کہ دوبارہ شروع ہونے اور ڈیوائس کے ریبوٹس پر بھی۔
انکرپٹڈ بیک اپ کلیدی اخذ کے لیے Argon2id استعمال کرتے ہیں۔
اپنے بیک اپ کو محفوظ مقام پر رکھیں، جیسے کہ آپ کا نجی کلاؤڈ اسٹوریج۔ آپ کو اپنے اکاؤنٹس کو نئے ڈیوائس پر بحال کرنے کے لیے اس کی ضرورت ہوگی۔


سرور سائیڈ کے کسی جزو کا مطلب ہے کہ آپ کے رازوں کے خلاف کوئی سپلائی چین اٹیک ویکٹر نہیں۔ جسمانی امتزاج آپ کے بایومیٹرکس اور آپ کے فون کے اسکرین لاک سے آزاد ایک تصدیقی عنصر کا اضافہ کرتا ہے۔
ہر جوڑا بنانے کی تقریب عارضی ECDH کے ذریعے ایک تازہ سیشن کلید تیار کرتی ہے — کوئی طویل مدتی جڑ کی کلید نہیں ہے جو جوڑیوں کو پورا کرتی ہے۔ ذخیرہ شدہ سیشن کلید سے سمجھوتہ کرنے سے اس جوڑی کی ٹریفک تک رسائی حاصل ہوتی ہے، لیکن مستقبل میں دوبارہ جوڑا مکمل طور پر آزاد کلیدی مواد تیار کرتا ہے۔

منسوخی کی توثیق کی گئی ہے: گھڑی کو غیر جوڑی والی حالت میں واپس لانے کے لیے موجودہ سیشن کلید کا ثبوت درکار ہے۔

WEAR OS کی ضرورت ہے۔

روٹری سیف کو ایک جوڑی والی Wear OS گھڑی کی ضرورت ہے۔ گھڑی روٹری امتزاج انٹرفیس فراہم کرتی ہے اور TOTP کوڈز کو براہ راست کلائی پر دکھاتی ہے۔

مطابقت

تمام معیاری TOTP اکاؤنٹس (RFC 6238) کو سپورٹ کرتا ہے: Google، GitHub، AWS، Microsoft، اور کوئی بھی سروس جو معیاری تصدیق کنندہ QR کوڈ فراہم کرتی ہے۔ فون ایپ کے ساتھ جاری کنندہ QR کوڈ کو اسکین کرکے درآمد کریں۔

مفت درجے: مکمل فعالیت کے ساتھ 2 TOTP اکاؤنٹس

پریمیم: ایک بار کی ادائیگی کے لیے لامحدود اکاؤنٹس کو غیر مقفل کریں۔

RotarySafe 2 اکاؤنٹس کے ساتھ استعمال کرنے کے لیے مکمل طور پر مفت ہے۔
کوئی اشتہار نہیں، کوئی ٹریکنگ نہیں، کوئی کلاؤڈ سنک نہیں۔ تمام خفیہ کاری ہوتی ہے۔
مقامی طور پر آپ کے آلہ اور گھڑی پر۔

پریمیم اختیاری ہے اور لامحدود اکاؤنٹ اسٹوریج فراہم کرتا ہے۔
اگر آپ کو 2 سے زیادہ اکاؤنٹس کی ضرورت ہے۔