RotarySafe TOTP Authenticator
خریدهای درون برنامه‌ای
مناسب برای همه
info
+۱۰
بارگیری‌ها
درباره این برنامه
قاب یا تاج ساعت خود را بچرخانید تا کدهای 2FA خود را باز کنید. همین.
RotarySafe یک مدیر احراز هویت دو عاملی برای اندروید و Wear OS است که هر راز را در دستگاه‌های شما ذخیره می‌کند و کدهای TOTP را با یک ترکیب چرخشی فیزیکی باز می‌کند - بدون سرور، بدون همگام‌سازی ابری، بدون هیچ کپی از اسرار شما که در جایی که شما انتخاب نکرده‌اید قرار دارد.
نحوه کار
یک ترکیب چرخشی را روی تاج ساعت Wear OS خود تنظیم کنید - مانند یک گاوصندوق ترکیبی مینیاتوری روی مچ دست خود. می‌توانید بین نمای قاب یا تاج تغییر دهید تا در صورت نیاز سفارشی‌سازی کنید. وقتی به یک کد 2FA نیاز دارید، با چرخاندن قاب یا تاج، ترکیب خود را وارد کنید. RotarySafe آن را تأیید می‌کند و کد TOTP زنده را مستقیماً روی صفحه ساعت شما نمایش می‌دهد. هیچ چیز از دستگاه‌های شما خارج نمی‌شود.
معماری امنیتی
بدون دسترسی به اینترنت. RotarySafe هیچ مجوز اینترنتی ندارد و هیچ درخواست شبکه‌ای انجام نمی‌دهد. نقض سرور نمی‌تواند اسرار شما را افشا کند، زیرا سروری وجود ندارد. بازیابی یا انتقال برنامه یک پایگاه داده خالی به همراه خواهد داشت، عملکردهای صادرات و واردات با یادآوری برای آن در دسترس است. تمام رمزهای TOTP در Android EncryptedSharedPreferences ذخیره می‌شوند، که توسط Android Keystore پشتیبانی می‌شوند و در جایی که دستگاه شما از آن پشتیبانی می‌کند، به سخت‌افزار متصل هستند.
ترکیب چرخشی شما فقط به عنوان یک هش PBKDF2-HMAC-SHA256 (100000 تکرار، 16 بایت نمک تصادفی در هر تنظیم) ذخیره می‌شود. ترکیب خام هرگز ذخیره یا ثبت نمی‌شود.
هر پیام phone-to-watch با AES-256-GCM با استفاده از یک IV تصادفی جدید رمزگذاری می‌شود. کلید جلسه از طریق ECDH زودگذر (NIST P-256) در هر جفت‌سازی ایجاد می‌شود - هیچ راز مشترک طولانی‌مدتی برای سرقت وجود ندارد.
پس از سه تلاش ناموفق برای ترکیب، برنامه قفل می‌شود و برای پاک کردن به احراز هویت بیومتریک روی تلفن نیاز دارد - حتی در راه‌اندازی مجدد و راه‌اندازی مجدد دستگاه.
پشتیبان‌گیری‌های رمزگذاری شده از Argon2id برای استخراج کلید استفاده می‌کنند.
نسخه پشتیبان خود را در مکانی امن، مانند فضای ذخیره‌سازی ابری خصوصی خود نگه دارید. برای بازیابی حساب‌های خود در دستگاه جدید به آن نیاز خواهید داشت.
عدم وجود مؤلفه سمت سرور به معنای عدم وجود بردار حمله زنجیره تأمین علیه اسرار شما است. ترکیب فیزیکی، یک عامل احراز هویت مستقل از بیومتریک و قفل صفحه گوشی شما اضافه می‌کند.
هر مراسم جفت‌سازی، یک کلید جلسه جدید از طریق ECDH موقت ایجاد می‌کند - هیچ کلید ریشه بلندمدتی وجود ندارد که جفت‌سازی‌ها را به هم متصل کند. به خطر انداختن یک کلید جلسه ذخیره شده، دسترسی به ترافیک آن جفت‌سازی را فراهم می‌کند، اما جفت‌سازی مجدد در آینده، محتوای کلید کاملاً مستقلی را تولید می‌کند.
ابطال احراز هویت می‌شود: مجبور کردن ساعت به حالت جفت‌سازی نشده، نیاز به اثبات کلید جلسه فعلی دارد.
سیستم عامل Wear OS مورد نیاز است
RotarySafe به یک ساعت Wear OS جفت‌شده نیاز دارد. این ساعت رابط ترکیبی چرخشی را ارائه می‌دهد و کدهای TOTP را مستقیماً روی مچ دست نمایش می‌دهد.
سازگاری
از همه حساب‌های استاندارد TOTP (RFC 6238) پشتیبانی می‌کند: گوگل، گیت‌هاب، AWS، مایکروسافت و هر سرویسی که یک کد QR تأییدکننده استاندارد ارائه می‌دهد. با اسکن کد QR صادرکننده با برنامه تلفن، وارد کنید.
سطح رایگان: ۲ حساب TOTP با تمام قابلیت‌ها
پریمیوم: با یک بار پرداخت، قفل تعداد نامحدودی حساب را باز کنید
RotarySafe کاملاً رایگان است و حداکثر با ۲ حساب قابل استفاده است.
بدون تبلیغات، بدون ردیابی، بدون همگام‌سازی ابری. تمام رمزگذاری‌ها به صورت محلی روی دستگاه شما انجام می‌شود و تماشا می‌کنید.
پریمیوم اختیاری است و در صورت نیاز به بیش از ۲ حساب، فضای ذخیره‌سازی نامحدودی را در اختیار شما قرار می‌دهد.
RotarySafe یک مدیر احراز هویت دو عاملی برای اندروید و Wear OS است که هر راز را در دستگاه‌های شما ذخیره می‌کند و کدهای TOTP را با یک ترکیب چرخشی فیزیکی باز می‌کند - بدون سرور، بدون همگام‌سازی ابری، بدون هیچ کپی از اسرار شما که در جایی که شما انتخاب نکرده‌اید قرار دارد.
نحوه کار
یک ترکیب چرخشی را روی تاج ساعت Wear OS خود تنظیم کنید - مانند یک گاوصندوق ترکیبی مینیاتوری روی مچ دست خود. می‌توانید بین نمای قاب یا تاج تغییر دهید تا در صورت نیاز سفارشی‌سازی کنید. وقتی به یک کد 2FA نیاز دارید، با چرخاندن قاب یا تاج، ترکیب خود را وارد کنید. RotarySafe آن را تأیید می‌کند و کد TOTP زنده را مستقیماً روی صفحه ساعت شما نمایش می‌دهد. هیچ چیز از دستگاه‌های شما خارج نمی‌شود.
معماری امنیتی
بدون دسترسی به اینترنت. RotarySafe هیچ مجوز اینترنتی ندارد و هیچ درخواست شبکه‌ای انجام نمی‌دهد. نقض سرور نمی‌تواند اسرار شما را افشا کند، زیرا سروری وجود ندارد. بازیابی یا انتقال برنامه یک پایگاه داده خالی به همراه خواهد داشت، عملکردهای صادرات و واردات با یادآوری برای آن در دسترس است. تمام رمزهای TOTP در Android EncryptedSharedPreferences ذخیره می‌شوند، که توسط Android Keystore پشتیبانی می‌شوند و در جایی که دستگاه شما از آن پشتیبانی می‌کند، به سخت‌افزار متصل هستند.
ترکیب چرخشی شما فقط به عنوان یک هش PBKDF2-HMAC-SHA256 (100000 تکرار، 16 بایت نمک تصادفی در هر تنظیم) ذخیره می‌شود. ترکیب خام هرگز ذخیره یا ثبت نمی‌شود.
هر پیام phone-to-watch با AES-256-GCM با استفاده از یک IV تصادفی جدید رمزگذاری می‌شود. کلید جلسه از طریق ECDH زودگذر (NIST P-256) در هر جفت‌سازی ایجاد می‌شود - هیچ راز مشترک طولانی‌مدتی برای سرقت وجود ندارد.
پس از سه تلاش ناموفق برای ترکیب، برنامه قفل می‌شود و برای پاک کردن به احراز هویت بیومتریک روی تلفن نیاز دارد - حتی در راه‌اندازی مجدد و راه‌اندازی مجدد دستگاه.
پشتیبان‌گیری‌های رمزگذاری شده از Argon2id برای استخراج کلید استفاده می‌کنند.
نسخه پشتیبان خود را در مکانی امن، مانند فضای ذخیره‌سازی ابری خصوصی خود نگه دارید. برای بازیابی حساب‌های خود در دستگاه جدید به آن نیاز خواهید داشت.
عدم وجود مؤلفه سمت سرور به معنای عدم وجود بردار حمله زنجیره تأمین علیه اسرار شما است. ترکیب فیزیکی، یک عامل احراز هویت مستقل از بیومتریک و قفل صفحه گوشی شما اضافه می‌کند.
هر مراسم جفت‌سازی، یک کلید جلسه جدید از طریق ECDH موقت ایجاد می‌کند - هیچ کلید ریشه بلندمدتی وجود ندارد که جفت‌سازی‌ها را به هم متصل کند. به خطر انداختن یک کلید جلسه ذخیره شده، دسترسی به ترافیک آن جفت‌سازی را فراهم می‌کند، اما جفت‌سازی مجدد در آینده، محتوای کلید کاملاً مستقلی را تولید می‌کند.
ابطال احراز هویت می‌شود: مجبور کردن ساعت به حالت جفت‌سازی نشده، نیاز به اثبات کلید جلسه فعلی دارد.
سیستم عامل Wear OS مورد نیاز است
RotarySafe به یک ساعت Wear OS جفت‌شده نیاز دارد. این ساعت رابط ترکیبی چرخشی را ارائه می‌دهد و کدهای TOTP را مستقیماً روی مچ دست نمایش می‌دهد.
سازگاری
از همه حساب‌های استاندارد TOTP (RFC 6238) پشتیبانی می‌کند: گوگل، گیت‌هاب، AWS، مایکروسافت و هر سرویسی که یک کد QR تأییدکننده استاندارد ارائه می‌دهد. با اسکن کد QR صادرکننده با برنامه تلفن، وارد کنید.
سطح رایگان: ۲ حساب TOTP با تمام قابلیت‌ها
پریمیوم: با یک بار پرداخت، قفل تعداد نامحدودی حساب را باز کنید
RotarySafe کاملاً رایگان است و حداکثر با ۲ حساب قابل استفاده است.
بدون تبلیغات، بدون ردیابی، بدون همگام‌سازی ابری. تمام رمزگذاری‌ها به صورت محلی روی دستگاه شما انجام می‌شود و تماشا می‌کنید.
پریمیوم اختیاری است و در صورت نیاز به بیش از ۲ حساب، فضای ذخیره‌سازی نامحدودی را در اختیار شما قرار می‌دهد.
احراز هویت آفلاین Wear OS TOTP
تاریخ به‌روزرسانی
ایمنی با درک اینکه توسعه‌دهندگان چگونه داده‌های شما را جمع‌آوری و هم‌رسانی می‌کنند شروع می‌شود. شیوه‌های حفظ امنیت و حریم خصوصی داده‌ها ممکن است براساس استفاده، منطقه، و سن شما متفاوت باشد. توسعه‌دهنده این اطلاعات را ارائه کرده است و ممکن است آن را درطول زمان به‌روزرسانی کند.
- هیچ داده‌ای با طرف‌های سوم هم‌رسانی نمیشوددرباره نحوه اعلام هم‌رسانی داده‌ها توسط توسعه‌دهندگان بیشتر بدانید
- هیچ داده‌ای جمع‌آوری نمیشوددرباره نحوه اعلام جمع‌آوری داده‌ها توسط توسعه‌دهندگان بیشتر بدانید
تازه‌ها
keep session open
پشتیبانی برنامه
درباره توسعه‌دهنده
Andres Auslender
WearableDevDesign@gmail.com
Chemin de la Faucille 29
1290 Chavannes-des-Bois
Switzerland
