RotarySafe TOTP Authenticator

Drej din urkrans eller krone for at låse dine 2FA-koder op. Det er det.

RotarySafe er en tofaktorgodkendelsesadministrator til Android og Wear OS, der gemmer alle hemmeligheder på dine enheder og låser op for TOTP-koder med en fysisk drejekombination - ingen server, ingen cloud-synkronisering, ingen kopi af dine hemmeligheder, der ligger et sted, du ikke har valgt.

SÅDAN VIRKER DET

Indstil en drejekombination på din Wear OS-urkrans - som et miniature-kombinationsskab på dit håndled. Du kan skifte mellem krans- eller kronevisning for at tilpasse den efter behov. Når du har brug for en 2FA-kode, skal du indtaste din kombination ved at dreje kransen eller kronen. RotarySafe verificerer den og viser den live TOTP-kode direkte på din urskive. Intet forlader dine enheder.

SIKKERHEDSARKITEKTUR

Ingen internetadgang. RotarySafe har ingen INTERNETtilladelse og foretager ingen netværksanmodninger. Et serverbrud kan ikke afsløre dine hemmeligheder, fordi der ikke er nogen server. Gendannelse eller overførsel af appen vil medføre en tom database, og eksport- og importfunktioner med påmindelser er tilgængelige for den.
Alle TOTP-hemmeligheder gemmes i Android EncryptedSharedPreferences, bakket op af Android Keystore og hardwarebundet, hvor din enhed understøtter det.
Din roterende kombination gemmes kun som en PBKDF2-HMAC-SHA256 hash (100.000 iterationer, 16-byte tilfældigt salt pr. opsætning). Den rå kombination gemmes eller logges aldrig.
Hver telefon-til-ur-besked krypteres med AES-256-GCM ved hjælp af en frisk tilfældig IV. Sessionsnøglen etableres via ephemeral ECDH (NIST P-256) ved hver parring - ingen langvarig delt hemmelighed at stjæle.
Efter tre mislykkede kombinationsforsøg låser appen sig fast og kræver biometrisk godkendelse på telefonen for at rydde - selv på tværs af genstarter og genstart af enheder.

Krypterede sikkerhedskopier bruger Argon2id til nøgleudledning.
Opbevar din sikkerhedskopi et sikkert sted, f.eks. dit private cloud-lager. Du skal bruge den til at gendanne dine konti på en ny enhed.

Ingen server-side komponent betyder ingen forsyningskædeangrebsvektor mod dine hemmeligheder. Den fysiske kombination tilføjer en godkendelsesfaktor uafhængig af dine biometriske oplysninger og din telefons skærmlås.

Hver parringsceremoni genererer en ny sessionsnøgle via kortvarig ECDH - der er ingen langsigtet rodnøgle, der forbinder parringer. At kompromittere en gemt sessionsnøgle giver adgang til den pågældende parrings trafik, men en fremtidig genparring producerer fuldt uafhængigt nøglemateriale.

Tilbagekaldelse er autentificeret: at tvinge uret tilbage til en ikke-parret tilstand kræver bevis for den aktuelle sessionsnøgle.

WEAR OS KRÆVET

RotarySafe kræver et parret Wear OS-ur. Uret leverer den roterende kombinationsgrænseflade og viser TOTP-koder direkte på håndleddet.

KOMPATIBILITET

Understøtter alle standard TOTP-konti (RFC 6238): Google, GitHub, AWS, Microsoft og enhver tjeneste, der leverer en standard QR-godkendelseskode. Importer ved at scanne udstederens QR-kode med telefonappen.

GRATIS NIVEAU: 2 TOTP-konti med fuld funktionalitet

PREMIUM: Lås op for et ubegrænset antal konti med en engangsbetaling

RotarySafe er helt gratis at bruge med op til 2 konti.
Ingen annoncer, ingen sporing, ingen cloud-synkronisering. Al kryptering sker
lokalt på din enhed og dit ur.

Premium er valgfrit og giver ubegrænset lagerplads,
hvis du har brug for mere end 2 konti.