RotarySafe TOTP Authenticator

നിങ്ങളുടെ 2FA കോഡുകൾ അൺലോക്ക് ചെയ്യാൻ നിങ്ങളുടെ വാച്ച് ബെസെൽ അല്ലെങ്കിൽ ക്രൗൺ തിരിക്കുക. അത്രമാത്രം.

Android, Wear OS എന്നിവയ്‌ക്കായുള്ള ഒരു ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ മാനേജറാണ് RotarySafe, ഇത് നിങ്ങളുടെ ഉപകരണങ്ങളിലെ എല്ലാ രഹസ്യങ്ങളും സംഭരിക്കുകയും ഫിസിക്കൽ റോട്ടറി കോമ്പിനേഷൻ ഉപയോഗിച്ച് TOTP കോഡുകൾ അൺലോക്ക് ചെയ്യുകയും ചെയ്യുന്നു - സെർവർ ഇല്ല, ക്ലൗഡ് സമന്വയമില്ല, നിങ്ങൾ തിരഞ്ഞെടുക്കാത്ത എവിടെയെങ്കിലും ഇരിക്കുന്ന നിങ്ങളുടെ രഹസ്യങ്ങളുടെ പകർപ്പില്ല.

ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു

നിങ്ങളുടെ Wear OS വാച്ച് ക്രൗണിൽ ഒരു റോട്ടറി കോമ്പിനേഷൻ സജ്ജമാക്കുക - നിങ്ങളുടെ കൈത്തണ്ടയിൽ സുരക്ഷിതമായ ഒരു മിനിയേച്ചർ കോമ്പിനേഷൻ പോലെ. ആവശ്യാനുസരണം ഇഷ്ടാനുസൃതമാക്കാൻ നിങ്ങൾക്ക് ബെസെലിനോ ക്രൗൺ വ്യൂവിനോ ഇടയിൽ മാറാം. നിങ്ങൾക്ക് ഒരു 2FA കോഡ് ആവശ്യമുള്ളപ്പോൾ, ബെസെൽ അല്ലെങ്കിൽ ക്രൗൺ തിരിക്കുന്നതിലൂടെ നിങ്ങളുടെ കോമ്പിനേഷൻ നൽകുക. RotarySafe അത് പരിശോധിച്ചുറപ്പിക്കുകയും നിങ്ങളുടെ വാച്ച് ഫെയ്‌സിൽ നേരിട്ട് ലൈവ് TOTP കോഡ് പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു. ഒന്നും നിങ്ങളുടെ ഉപകരണങ്ങളിൽ നിന്ന് പുറത്തുപോകുന്നില്ല.

സുരക്ഷാ വാസ്തുവിദ്യ

ഇന്റർനെറ്റ് ആക്‌സസ് ഇല്ല. RotarySafe-ന് ഇന്റർനെറ്റ് അനുമതിയില്ല, നെറ്റ്‌വർക്ക് അഭ്യർത്ഥനകൾ പൂജ്യം ചെയ്യുന്നു. സെർവർ ഇല്ലാത്തതിനാൽ ഒരു സെർവർ ലംഘനത്തിന് നിങ്ങളുടെ രഹസ്യങ്ങൾ വെളിപ്പെടുത്താൻ കഴിയില്ല. ആപ്പ് പുനഃസ്ഥാപിക്കുകയോ കൈമാറ്റം ചെയ്യുകയോ ചെയ്യുന്നത് ഒരു ശൂന്യമായ ഡാറ്റാ ബേസ് കൊണ്ടുവരും, ഓർമ്മപ്പെടുത്തലുകളുള്ള കയറ്റുമതി, ഇറക്കുമതി പ്രവർത്തനങ്ങൾ അതിനായി ലഭ്യമാണ്.
എല്ലാ TOTP രഹസ്യങ്ങളും Android EncryptedSharedPreferences-ൽ സംഭരിച്ചിരിക്കുന്നു, Android കീസ്റ്റോർ പിന്തുണയ്ക്കുന്നു, നിങ്ങളുടെ ഉപകരണം പിന്തുണയ്ക്കുന്ന ഹാർഡ്‌വെയർ-ബൗണ്ട് ആണ്.

നിങ്ങളുടെ റോട്ടറി കോമ്പിനേഷൻ ഒരു PBKDF2-HMAC-SHA256 ഹാഷായി മാത്രമേ സംഭരിക്കൂ (100,000 ആവർത്തനങ്ങൾ, ഓരോ സജ്ജീകരണത്തിനും 16-ബൈറ്റ് റാൻഡം ഉപ്പ്). അസംസ്കൃത കോമ്പിനേഷൻ ഒരിക്കലും സംഭരിക്കുകയോ ലോഗ് ചെയ്യുകയോ ചെയ്യില്ല.
ഓരോ ഫോൺ-ടു-വാച്ച് സന്ദേശവും ഒരു പുതിയ റാൻഡം IV ഉപയോഗിച്ച് AES-256-GCM ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. ഓരോ ജോടിയാക്കലിലും എഫെമെറൽ ECDH (NIST P-256) വഴിയാണ് സെഷൻ കീ സ്ഥാപിക്കുന്നത് - മോഷ്ടിക്കാൻ ദീർഘകാല പങ്കിട്ട രഹസ്യമില്ല.
മൂന്ന് പരാജയപ്പെട്ട കോമ്പിനേഷൻ ശ്രമങ്ങൾക്ക് ശേഷം, ആപ്പ് ഹാർഡ്-ലോക്ക് ചെയ്യുകയും മായ്‌ക്കാൻ ഫോണിൽ ബയോമെട്രിക് പ്രാമാണീകരണം ആവശ്യപ്പെടുകയും ചെയ്യുന്നു - റീസ്റ്റാർട്ടുകളിലും ഉപകരണ റീബൂട്ടുകളിലും പോലും.
എൻക്രിപ്റ്റ് ചെയ്ത ബാക്കപ്പുകൾ കീ ഡെറിവേഷനായി Argon2id ഉപയോഗിക്കുന്നു.
നിങ്ങളുടെ സ്വകാര്യ ക്ലൗഡ് സ്റ്റോറേജ് പോലുള്ള സുരക്ഷിതമായ സ്ഥലത്ത് നിങ്ങളുടെ ബാക്കപ്പ് സൂക്ഷിക്കുക. ഒരു പുതിയ ഉപകരണത്തിൽ നിങ്ങളുടെ അക്കൗണ്ടുകൾ പുനഃസ്ഥാപിക്കാൻ നിങ്ങൾക്ക് ഇത് ആവശ്യമാണ്.

സെർവർ-സൈഡ് ഘടകം ഇല്ല എന്നതിനർത്ഥം നിങ്ങളുടെ രഹസ്യങ്ങൾക്കെതിരെ സപ്ലൈ-ചെയിൻ ആക്രമണ വെക്റ്റർ ഇല്ല എന്നാണ്. ഭൗതിക സംയോജനം നിങ്ങളുടെ ബയോമെട്രിക്സും ഫോണിന്റെ സ്ക്രീൻ ലോക്കും പരിഗണിക്കാതെ ഒരു പ്രാമാണീകരണ ഘടകം ചേർക്കുന്നു.

ഓരോ ജോടിയാക്കൽ ചടങ്ങും എഫെമെറൽ ECDH വഴി ഒരു പുതിയ സെഷൻ കീ സൃഷ്ടിക്കുന്നു - ജോടിയാക്കലുകളെ പാലം ചെയ്യുന്ന ദീർഘകാല റൂട്ട് കീ ഇല്ല. സംഭരിച്ചിരിക്കുന്ന ഒരു സെഷൻ കീ വിട്ടുവീഴ്ച ചെയ്യുന്നത് ആ ജോടിയാക്കലിന്റെ ട്രാഫിക്കിലേക്ക് ആക്‌സസ് നൽകുന്നു, പക്ഷേ ഭാവിയിലെ ഒരു പുനഃ-ജോടി പൂർണ്ണമായും സ്വതന്ത്രമായ കീ മെറ്റീരിയൽ ഉത്പാദിപ്പിക്കുന്നു.

അസാധുവാക്കൽ പ്രാമാണീകരിക്കപ്പെടുന്നു: വാച്ച് ജോടിയാക്കാത്ത അവസ്ഥയിലേക്ക് തിരികെ കൊണ്ടുവരാൻ നിലവിലെ സെഷൻ കീയുടെ തെളിവ് ആവശ്യമാണ്.

WEAR OS ആവശ്യമാണ്

RotarySafe-ന് ജോടിയാക്കിയ ഒരു Wear OS വാച്ച് ആവശ്യമാണ്. വാച്ച് റോട്ടറി കോമ്പിനേഷൻ ഇന്റർഫേസ് നൽകുകയും TOTP കോഡുകൾ നേരിട്ട് കൈത്തണ്ടയിൽ പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു.

അനുയോജ്യത

എല്ലാ സ്റ്റാൻഡേർഡ് TOTP അക്കൗണ്ടുകളെയും (RFC 6238) പിന്തുണയ്ക്കുന്നു: Google, GitHub, AWS, Microsoft, ഒരു സ്റ്റാൻഡേർഡ് ഓതന്റിക്കേറ്റർ QR കോഡ് നൽകുന്ന ഏതെങ്കിലും സേവനം. ഫോൺ ആപ്പ് ഉപയോഗിച്ച് ഇഷ്യൂവർ QR കോഡ് സ്കാൻ ചെയ്തുകൊണ്ട് ഇറക്കുമതി ചെയ്യുക.

സൗജന്യ ടയർ: പൂർണ്ണ പ്രവർത്തനക്ഷമതയുള്ള 2 TOTP അക്കൗണ്ടുകൾ

പ്രീമിയം: ഒറ്റത്തവണ പേയ്‌മെന്റിനായി പരിധിയില്ലാത്ത അക്കൗണ്ടുകൾ അൺലോക്ക് ചെയ്യുക

2 അക്കൗണ്ടുകൾ വരെ ഉപയോഗിക്കാൻ RotarySafe പൂർണ്ണമായും സൗജന്യമാണ്.

പരസ്യങ്ങളില്ല, ട്രാക്കിംഗ് ഇല്ല, ക്ലൗഡ് സമന്വയമില്ല. എല്ലാ എൻക്രിപ്ഷനും
നിങ്ങളുടെ ഉപകരണത്തിലും വാച്ചിലും പ്രാദേശികമായി സംഭവിക്കുന്നു.

പ്രീമിയം ഓപ്ഷണലാണ്, നിങ്ങൾക്ക് 2-ൽ കൂടുതൽ അക്കൗണ്ടുകൾ ആവശ്യമുണ്ടെങ്കിൽ
അൺലിമിറ്റഡ് അക്കൗണ്ട് സ്റ്റോറേജ് നൽകുന്നു.