RotarySafe TOTP Authenticator

Ruota la ghiera o la corona del tuo orologio per sbloccare i codici di autenticazione a due fattori. Tutto qui.

RotarySafe è un gestore di autenticazione a due fattori per Android e Wear OS che memorizza ogni segreto sui tuoi dispositivi e sblocca i codici TOTP con una combinazione rotativa fisica: nessun server, nessuna sincronizzazione cloud, nessuna copia dei tuoi segreti archiviata in un luogo non scelto da te.

COME FUNZIONA

Imposta una combinazione rotativa sulla corona del tuo orologio Wear OS: è come avere una cassaforte a combinazione in miniatura al polso. Puoi passare dalla visualizzazione della ghiera a quella della corona per personalizzare l'interfaccia a seconda delle tue esigenze. Quando ti serve un codice di autenticazione a due fattori, inserisci la combinazione ruotando la ghiera o la corona. RotarySafe la verifica e visualizza il codice TOTP in tempo reale direttamente sul quadrante dell'orologio. Nulla esce dai tuoi dispositivi.

ARCHITETTURA DI SICUREZZA

Nessun accesso a Internet. RotarySafe non richiede permessi di accesso a Internet e non effettua alcuna richiesta di rete. Una violazione del server non può esporre i tuoi segreti, perché non esiste un server. Il ripristino o il trasferimento dell'app creerà un database vuoto; sono disponibili funzioni di esportazione e importazione con promemoria.

Tutti i segreti TOTP sono memorizzati in Android EncryptedSharedPreferences, protetti da Android Keystore e vincolati all'hardware laddove il dispositivo lo supporti.
La combinazione del tuo smartwatch viene memorizzata solo come hash PBKDF2-HMAC-SHA256 (100.000 iterazioni, salt casuale di 16 byte per ogni configurazione). La combinazione originale non viene mai memorizzata o registrata.
Ogni messaggio tra telefono e smartwatch viene crittografato con AES-256-GCM utilizzando un IV casuale nuovo. La chiave di sessione viene stabilita tramite ECDH effimero (NIST P-256) ad ogni abbinamento: nessun segreto condiviso a lungo termine che possa essere rubato.
Dopo tre tentativi di combinazione errati, l'app si blocca e richiede l'autenticazione biometrica sul telefono per sbloccarla, anche dopo riavvii e riavvii del dispositivo.
I backup crittografati utilizzano Argon2id per la derivazione della chiave.
Conserva il backup in un luogo sicuro, come il tuo spazio di archiviazione cloud privato. Ti servirà per ripristinare i tuoi account su un nuovo dispositivo.

L'assenza di componenti lato server significa che non vi è alcun vettore di attacco alla catena di fornitura per i vostri segreti. La combinazione fisica aggiunge un fattore di autenticazione indipendente dai vostri dati biometrici e dal blocco schermo del telefono.

Ogni procedura di abbinamento genera una nuova chiave di sessione tramite ECDH effimero: non esiste una chiave radice a lungo termine che colleghi gli abbinamenti. La compromissione di una chiave di sessione memorizzata consente l'accesso al traffico di quell'abbinamento, ma un successivo riabbinamento produrrà materiale chiave completamente indipendente.

La revoca è autenticata: per riportare l'orologio allo stato non abbinato è necessaria la prova della chiave di sessione corrente.

È NECESSARIO WEAR OS

RotarySafe richiede un orologio Wear OS abbinato. L'orologio fornisce l'interfaccia di combinazione rotante e visualizza i codici TOTP direttamente al polso.

COMPATIBILITÀ

Supporta tutti gli account TOTP standard (RFC 6238): Google, GitHub, AWS, Microsoft e qualsiasi servizio che fornisca un codice QR di autenticazione standard. L'importazione avviene tramite la scansione del codice QR dell'emittente con l'app per smartphone.

PIANO GRATUITO: 2 account TOTP con funzionalità complete

PIANO PREMIUM: Sblocca un numero illimitato di account con un pagamento una tantum

RotarySafe è completamente gratuito con un massimo di 2 account.

Nessuna pubblicità, nessun tracciamento, nessuna sincronizzazione cloud. Tutta la crittografia avviene localmente sul tuo dispositivo e sul tuo orologio.

Il piano Premium è opzionale e offre spazio di archiviazione illimitato per gli account, qualora ne avessi bisogno di più di 2.