RotarySafe TOTP Authenticator

Xoay vòng bezel hoặc núm vặn trên đồng hồ để mở khóa mã xác thực hai yếu tố (2FA). Chỉ vậy thôi.

RotarySafe là trình quản lý xác thực hai yếu tố dành cho Android và Wear OS, lưu trữ mọi thông tin bí mật trên thiết bị của bạn và mở khóa mã TOTP bằng tổ hợp xoay vật lý — không máy chủ, không đồng bộ đám mây, không sao chép thông tin bí mật của bạn ở bất kỳ nơi nào bạn không lựa chọn.

CÁCH HOẠT ĐỘNG

Thiết lập tổ hợp xoay trên núm vặn của đồng hồ Wear OS — giống như một chiếc két sắt thu nhỏ trên cổ tay bạn. Bạn có thể chuyển đổi giữa chế độ xem bezel hoặc núm vặn để tùy chỉnh theo nhu cầu. Khi cần mã 2FA, hãy nhập tổ hợp bằng cách xoay vòng bezel hoặc núm vặn. RotarySafe sẽ xác minh và hiển thị mã TOTP trực tiếp trên mặt đồng hồ của bạn. Không có gì rời khỏi thiết bị của bạn.

KIẾN TRÚC BẢO MẬT

Không có truy cập internet. RotarySafe không có quyền truy cập INTERNET và không thực hiện bất kỳ yêu cầu mạng nào. Việc xâm nhập máy chủ không thể làm lộ thông tin bí mật của bạn, vì không có máy chủ. Khôi phục hoặc chuyển ứng dụng sẽ mang lại cơ sở dữ liệu trống, các chức năng xuất và nhập với lời nhắc nhở có sẵn cho việc này.
Tất cả các mã bí mật TOTP được lưu trữ trong Android EncryptedSharedPreferences, được hỗ trợ bởi Android Keystore và được liên kết phần cứng nếu thiết bị của bạn hỗ trợ.

Mã kết hợp quay số của bạn chỉ được lưu trữ dưới dạng hàm băm PBKDF2-HMAC-SHA256 (100.000 lần lặp, muối ngẫu nhiên 16 byte cho mỗi lần thiết lập). Mã kết hợp thô không bao giờ được lưu trữ hoặc ghi nhật ký.

Mỗi tin nhắn từ điện thoại đến đồng hồ đều được mã hóa bằng AES-256-GCM sử dụng IV ngẫu nhiên mới. Khóa phiên được thiết lập thông qua ECDH tạm thời (NIST P-256) trên mỗi lần ghép nối — không có mã bí mật được chia sẻ dài hạn để bị đánh cắp.

Sau ba lần nhập mã kết hợp không thành công, ứng dụng sẽ bị khóa cứng và yêu cầu xác thực sinh trắc học trên điện thoại để mở khóa — ngay cả khi khởi động lại và tắt nguồn thiết bị.

Các bản sao lưu được mã hóa sử dụng Argon2id để tạo khóa.

Hãy giữ bản sao lưu của bạn ở một vị trí an toàn, chẳng hạn như bộ nhớ đám mây riêng tư của bạn. Bạn sẽ cần nó để khôi phục tài khoản của mình trên thiết bị mới.

Không có thành phần phía máy chủ đồng nghĩa với việc không có vectơ tấn công chuỗi cung ứng nào nhắm vào bí mật của bạn. Sự kết hợp vật lý bổ sung thêm yếu tố xác thực độc lập với sinh trắc học và khóa màn hình điện thoại của bạn.

Mỗi quy trình ghép nối tạo ra một khóa phiên mới thông qua ECDH tạm thời — không có khóa gốc dài hạn nào kết nối các cặp ghép nối. Việc xâm phạm khóa phiên đã lưu trữ sẽ cho phép truy cập vào lưu lượng truy cập của cặp ghép nối đó, nhưng việc ghép nối lại trong tương lai sẽ tạo ra vật liệu khóa hoàn toàn độc lập.

Việc thu hồi được xác thực: việc buộc đồng hồ trở lại trạng thái chưa ghép nối yêu cầu bằng chứng về khóa phiên hiện tại.

YÊU CẦU HỆ ĐIỀU HÀNH WEAR OS

RotarySafe yêu cầu một đồng hồ Wear OS đã được ghép nối. Đồng hồ cung cấp giao diện kết hợp xoay và hiển thị mã TOTP trực tiếp trên cổ tay.

TÍNH TƯƠNG THÍCH

Hỗ trợ tất cả các tài khoản TOTP tiêu chuẩn (RFC 6238): Google, GitHub, AWS, Microsoft và bất kỳ dịch vụ nào cung cấp mã QR xác thực tiêu chuẩn. Nhập bằng cách quét mã QR của nhà phát hành bằng ứng dụng điện thoại.

GÓI MIỄN PHÍ: 2 tài khoản TOTP với đầy đủ chức năng

GÓI CAO CẤP: Mở khóa không giới hạn tài khoản với khoản thanh toán một lần

RotarySafe hoàn toàn miễn phí sử dụng với tối đa 2 tài khoản.

Không quảng cáo, không theo dõi, không đồng bộ hóa đám mây. Tất cả quá trình mã hóa diễn ra
cục bộ trên thiết bị và đồng hồ của bạn.

Gói Cao cấp là tùy chọn và cung cấp dung lượng lưu trữ tài khoản không giới hạn
nếu bạn cần nhiều hơn 2 tài khoản.