RotarySafe TOTP Authenticator

Окрените оквир или круну вашег сата да бисте откључали своје 2FA кодове. То је то.

RotarySafe је менаџер двофакторске аутентификације за Android и Wear OS који чува сваку тајну на вашим уређајима и откључава TOTP кодове физичком ротационом комбинацијом — без сервера, без синхронизације у облаку, без копије ваших тајни које се налазе негде где нисте изабрали.

КАКО ФУНКЦИОНИШЕ

Поставите ротациону комбинацију на круну вашег Wear OS сата — као минијатурни сеф са комбинацијама на вашем зглобу. Можете прелазити између приказа оквира или круне да бисте је прилагодили по потреби. Када вам је потребан 2FA код, унесите своју комбинацију окретањем оквира или круне. RotarySafe је верификује и приказује TOTP код уживо директно на вашем сату. Ништа не напушта ваше уређаје.

БЕЗБЕДНОСНА АРХИТЕКТУРА

Нема приступа интернету. RotarySafe нема дозволу за ИНТЕРНЕТ и не упућује никакве мрежне захтеве. Кршење сервера не може открити ваше тајне, јер нема сервера. Враћање или пренос апликације ће довести до празне базе података, доступне су функције извоза и увоза са подсетницима.
Све TOTP тајне се чувају у Android EncryptedSharedPreferences, уз подршку Android Keystore-а и везане су за хардвер тамо где ваш уређај то подржава.
Ваша ротациона комбинација се чува само као PBKDF2-HMAC-SHA256 хеш (100.000 итерација, 16-бајтна случајна со по подешавању). Сирова комбинација се никада не чува нити евидентира.
Свака порука између телефона и сата је шифрована помоћу AES-256-GCM користећи нови случајни IV. Кључ сесије се успоставља путем ефемерног ECDH (NIST P-256) при сваком упаривању — нема дугорочне дељене тајне за крађу.
Након три неуспела покушаја комбинације, апликација се хардверски закључава и захтева биометријску аутентификацију на телефону да би се обрисала — чак и након поновних покретања и рестартовања уређаја.
Шифроване резервне копије користе Argon2id за извођење кључа.
Чувајте резервну копију на безбедној локацији, као што је ваше приватно складиште у облаку. Биће вам потребан да бисте вратили своје налоге на новом уређају.

Недостатак компоненте на страни сервера значи да нема вектора напада ланца снабдевања на ваше тајне. Физичка комбинација додаје фактор аутентификације независан од ваших биометријских података и закључавања екрана вашег телефона.
Свака церемонија упаривања генерише нови кључ сесије путем ефемерног ECDH-а — не постоји дугорочни коренски кључ који премошћује упаривања. Угрожавање сачуваног кључа сесије даје приступ саобраћају тог упаривања, али будуће поновно упаривање производи потпуно независан материјал кључа.

Опозив је аутентификован: присилно враћање сата у неупарено стање захтева доказ тренутног кључа сесије.

ПОТРЕБАН ЈЕ WEAR OS

RotarySafe захтева упарени Wear OS сат. Сат пружа интерфејс ротационе комбинације и приказује TOTP кодове директно на зглобу.

КОМПАТИБИЛНОСТ

Подржава све стандардне TOTP налоге (RFC 6238): Google, GitHub, AWS, Microsoft и било коју услугу која пружа стандардни QR код за аутентификатор. Увезите скенирањем QR кода издаваоца помоћу апликације за телефон.

БЕСПЛАТНИ НИВО: 2 TOTP налога са пуном функционалношћу

ПРЕМИУМ: Откључајте неограничен број налога једнократном уплатом

RotarySafe је потпуно бесплатан за коришћење са до 2 налога. Без реклама, без праћења, без синхронизације у облаку. Сва енкрипција се дешава локално на вашем уређају и сату.

Премиум је опционалан и пружа неограничен простор за складиштење налога
ако вам је потребно више од 2 налога.