RotarySafe TOTP Authenticator

Gira el bisell o la corona del rellotge per desbloquejar els teus codis 2FA. Això és tot.

RotarySafe és un gestor d'autenticació de dos factors per a Android i Wear OS que emmagatzema tots els secrets dels teus dispositius i desbloqueja els codis TOTP amb una combinació rotativa física: sense servidor, sense sincronització al núvol, sense còpia dels teus secrets en un lloc que no hagis triat.

COM FUNCIONA

Defineix una combinació rotativa a la corona del teu rellotge Wear OS, com una caixa forta de combinació en miniatura al canell. Pots canviar entre la vista del bisell o la de la corona per personalitzar-la segons calgui. Quan necessitis un codi 2FA, introdueix la teva combinació girant el bisell o la corona. RotarySafe la verifica i mostra el codi TOTP en directe directament a l'esfera del rellotge. Res surt dels teus dispositius.

ARQUITECTURA DE SEGURETAT

Sense accés a Internet. RotarySafe no té permís d'INTERNET i no fa cap sol·licitud de xarxa. Una violació del servidor no pot exposar els teus secrets, perquè no hi ha cap servidor. Restaurar o transferir l'aplicació generarà una base de dades buida, i hi haurà funcions d'exportació i importació amb recordatoris disponibles.
Tots els secrets TOTP s'emmagatzemen a Android EncryptedSharedPreferences, amb el suport d'Android Keystore i vinculats al maquinari on el dispositiu ho admet.
La combinació rotativa només s'emmagatzema com a hash PBKDF2-HMAC-SHA256 (100.000 iteracions, sal aleatòria de 16 bytes per configuració). La combinació en brut no s'emmagatzema ni es registra mai.
Cada missatge de telèfon a rellotge s'encripta amb AES-256-GCM mitjançant un IV aleatori nou. La clau de sessió s'estableix mitjançant ECDH efímer (NIST P-256) en cada emparellament, sense cap secret compartit a llarg termini per robar.
Després de tres intents de combinació fallits, l'aplicació es bloqueja de manera definitiva i requereix l'autenticació biomètrica al telèfon per esborrar-se, fins i tot després de reiniciar i reiniciar el dispositiu.
Les còpies de seguretat xifrades utilitzen Argon2id per a la derivació de claus.
Mantingueu la còpia de seguretat en una ubicació segura, com ara el vostre emmagatzematge al núvol privat. La necessitareu per restaurar els vostres comptes en un dispositiu nou.

Cap component del costat del servidor significa que no hi ha cap vector d'atac de la cadena de subministrament contra els vostres secrets. La combinació física afegeix un factor d'autenticació independent de la vostra biometria i del bloqueig de pantalla del vostre telèfon.

Cada cerimònia d'emparellament genera una nova clau de sessió mitjançant ECDH efímer; no hi ha cap clau arrel a llarg termini que uneixi els emparellaments. Comprometre una clau de sessió emmagatzemada dóna accés al trànsit d'aquest emparellament, però un nou emparellament futur produeix material clau totalment independent.

La revocació s'autentica: forçar el rellotge a tornar a un estat no emparellat requereix una prova de la clau de sessió actual.

ES REQUEREIX WEAR OS

RotarySafe requereix un rellotge Wear OS emparellat. El rellotge proporciona la interfície de combinació rotativa i mostra els codis TOTP directament al canell.

COMPATIBILITAT

Admet tots els comptes TOTP estàndard (RFC 6238): Google, GitHub, AWS, Microsoft i qualsevol servei que proporcioni un codi QR d'autenticació estàndard. Importeu-ho escanejant el codi QR de l'emissor amb l'aplicació del telèfon.

NIVEL GRATUÏT: 2 comptes TOTP amb totes les funcionalitats

PREMIUM: Desbloqueja comptes il·limitats per a un pagament únic

RotarySafe és completament gratuït per a un màxim de 2 comptes.
Sense anuncis, sense seguiment, sense sincronització al núvol. Tot el xifratge es fa
localment al dispositiu i al rellotge.

Premium és opcional i proporciona emmagatzematge il·limitat al compte
si necessites més de 2 comptes.