RotarySafe TOTP Authenticator

หมุนขอบหน้าปัดหรือเม็ดมะยมของนาฬิกาเพื่อปลดล็อกรหัส 2FA ของคุณ แค่นั้นเอง

RotarySafe คือตัวจัดการการยืนยันตัวตนสองขั้นตอนสำหรับ Android และ Wear OS ที่จัดเก็บความลับทั้งหมดไว้ในอุปกรณ์ของคุณ และปลดล็อกรหัส TOTP ด้วยการหมุนรหัสแบบกายภาพ — ไม่ต้องใช้เซิร์ฟเวอร์ ไม่มีการซิงค์บนคลาวด์ และไม่มีสำเนาความลับของคุณไปเก็บไว้ที่ไหนสักแห่งที่คุณไม่ได้เลือก

วิธีการทำงาน

ตั้งรหัสแบบหมุนบนเม็ดมะยมของนาฬิกา Wear OS ของคุณ — เหมือนตู้เซฟรหัสขนาดเล็กบนข้อมือของคุณ คุณสามารถสลับระหว่างมุมมองขอบหน้าปัดหรือเม็ดมะยมเพื่อปรับแต่งได้ตามต้องการ เมื่อคุณต้องการรหัส 2FA ให้ป้อนรหัสโดยการหมุนขอบหน้าปัดหรือเม็ดมะยม RotarySafe จะตรวจสอบและแสดงรหัส TOTP แบบเรียลไทม์บนหน้าปัดนาฬิกาของคุณโดยตรง ไม่มีอะไรออกจากอุปกรณ์ของคุณ

สถาปัตยกรรมความปลอดภัย

ไม่มีการเข้าถึงอินเทอร์เน็ต RotarySafe ไม่มีสิทธิ์ในการเข้าถึงอินเทอร์เน็ตและไม่ส่งคำขอเครือข่ายใดๆ การเจาะระบบเซิร์ฟเวอร์ไม่สามารถเปิดเผยความลับของคุณได้ เนื่องจากไม่มีเซิร์ฟเวอร์ การกู้คืนหรือถ่ายโอนแอปจะทำให้ฐานข้อมูลว่างเปล่า มีฟังก์ชันการส่งออกและนำเข้าพร้อมการแจ้งเตือนให้ใช้งานได้

รหัสลับ TOTP ทั้งหมดจะถูกเก็บไว้ใน Android EncryptedSharedPreferences ซึ่งได้รับการสนับสนุนจาก Android Keystore และผูกติดกับฮาร์ดแวร์หากอุปกรณ์ของคุณรองรับ
รหัสหมุนของคุณจะถูกเก็บไว้ในรูปแบบแฮช PBKDF2-HMAC-SHA256 เท่านั้น (100,000 รอบ, เกลือสุ่ม 16 ไบต์ต่อการตั้งค่า) รหัสจริงจะไม่ถูกเก็บหรือบันทึกไว้
ข้อความทุกข้อความระหว่างโทรศัพท์และนาฬิกาจะถูกเข้ารหัสด้วย AES-256-GCM โดยใช้ IV สุ่มใหม่ เซสชันคีย์จะถูกสร้างขึ้นผ่าน ECDH ชั่วคราว (NIST P-256) ในทุกการจับคู่ — ไม่มีรหัสลับที่ใช้ร่วมกันในระยะยาวให้ถูกขโมย
หลังจากป้อนรหัสผิดสามครั้ง แอปจะล็อกอย่างถาวรและต้องใช้การตรวจสอบสิทธิ์ไบโอเมตริกบนโทรศัพท์เพื่อล้าง — แม้ว่าจะรีสตาร์ทหรือรีบูตอุปกรณ์แล้วก็ตาม
การสำรองข้อมูลที่เข้ารหัสจะใช้ Argon2id สำหรับการสร้างคีย์
เก็บการสำรองข้อมูลของคุณไว้ในที่ปลอดภัย เช่น พื้นที่จัดเก็บข้อมูลบนคลาวด์ส่วนตัวของคุณ คุณจะต้องใช้มันเพื่อกู้คืนบัญชีของคุณบนอุปกรณ์ใหม่

ไม่มีส่วนประกอบฝั่งเซิร์ฟเวอร์ หมายความว่าไม่มีช่องโหว่การโจมตีในห่วงโซ่อุปทานต่อความลับของคุณ การรวมทางกายภาพเพิ่มปัจจัยการตรวจสอบสิทธิ์ที่เป็นอิสระจากไบโอเมตริกและการล็อกหน้าจอโทรศัพท์ของคุณ
พิธีการจับคู่แต่ละครั้งจะสร้างคีย์เซสชันใหม่ผ่าน ECDH ชั่วคราว — ไม่มีคีย์รูทระยะยาวที่เชื่อมโยงการจับคู่ การรั่วไหลของคีย์เซสชันที่จัดเก็บไว้จะทำให้สามารถเข้าถึงการรับส่งข้อมูลของการจับคู่นั้นได้ แต่การจับคู่ใหม่ในอนาคตจะสร้างข้อมูลคีย์ที่เป็นอิสระอย่างสมบูรณ์

การยกเลิกจะได้รับการตรวจสอบสิทธิ์: การบังคับให้นาฬิกากลับสู่สถานะที่ไม่ได้จับคู่ต้องใช้หลักฐานของคีย์เซสชันปัจจุบัน

ต้องใช้ Wear OS

RotarySafe ต้องใช้นาฬิกา Wear OS ที่จับคู่แล้ว นาฬิกาจะให้ส่วนต่อประสานการหมุนและแสดงรหัส TOTP โดยตรงบนข้อมือ

ความเข้ากันได้

รองรับบัญชี TOTP มาตรฐานทั้งหมด (RFC 6238): Google, GitHub, AWS, Microsoft และบริการใด ๆ ที่ให้รหัส QR สำหรับการตรวจสอบสิทธิ์มาตรฐาน นำเข้าโดยการสแกนรหัส QR ของผู้ออกด้วยแอปในโทรศัพท์


แพ็กเกจฟรี: บัญชี TOTP 2 บัญชี พร้อมฟังก์ชันการทำงานเต็มรูปแบบ

แพ็กเกจพรีเมียม: ปลดล็อกบัญชีไม่จำกัดจำนวน ด้วยการชำระเงินครั้งเดียว

RotarySafe ใช้งานได้ฟรีโดยสมบูรณ์สำหรับบัญชีสูงสุด 2 บัญชี

ไม่มีโฆษณา ไม่มีระบบติดตาม ไม่มีการซิงค์ข้อมูลบนคลาวด์ การเข้ารหัสทั้งหมดเกิดขึ้น
ในอุปกรณ์และนาฬิกาของคุณ

แพ็กเกจพรีเมียมเป็นตัวเลือกเสริม และให้พื้นที่จัดเก็บบัญชีไม่จำกัดจำนวน
หากคุณต้องการบัญชีมากกว่า 2 บัญชี