RotarySafe TOTP Authenticator

Iikot ang bezel o crown ng iyong relo para i-unlock ang iyong mga 2FA code. Iyon lang.

Ang RotarySafe ay isang two-factor authentication manager para sa Android at Wear OS na nag-iimbak ng bawat sikreto sa iyong mga device at nag-a-unlock ng mga TOTP code gamit ang isang pisikal na rotary combination — walang server, walang cloud sync, walang kopya ng iyong mga sikreto na nakalagay sa isang lugar na hindi mo pinili.

PAANO ITO GUMAGANA

Magtakda ng rotary combination sa iyong Wear OS watch crown — tulad ng isang miniature combination safe sa iyong pulso. Maaari kang lumipat sa pagitan ng bezel o crown view para i-customize kung kinakailangan. Kapag kailangan mo ng 2FA code, ilagay ang iyong kombinasyon sa pamamagitan ng pag-ikot ng bezel o crown. Bine-verify ito ng RotarySafe at ipinapakita ang live na TOTP code nang direkta sa iyong watch face. Walang anumang lumalabas sa iyong mga device.

ARKITEKTURA NG SEGURIDAD

Walang internet access. Walang INTERNET permission ang RotarySafe at walang ginagawang network request. Hindi maaaring ilantad ng server breach ang iyong mga sikreto, dahil walang server. Ang pagpapanumbalik o paglilipat ng app ay magdadala ng walang laman na data base, may mga function sa pag-export at pag-import na may mga paalala na magagamit para dito.
Ang lahat ng mga sikreto ng TOTP ay nakaimbak sa Android EncryptedSharedPreferences, na sinusuportahan ng Android Keystore at naka-hardware kung saan sinusuportahan ito ng iyong device.

Ang iyong rotary combination ay nakaimbak lamang bilang isang PBKDF2-HMAC-SHA256 hash (100,000 iteration, 16-byte random salt bawat setup). Ang raw combination ay hindi kailanman iniimbak o nilo-log.

Ang bawat phone-to-watch message ay naka-encrypt gamit ang AES-256-GCM gamit ang isang bagong random IV. Ang session key ay itinatatag sa pamamagitan ng ephemeral ECDH (NIST P-256) sa bawat pagpapares — walang pangmatagalang ibinahaging sikreto na mananakaw.

Pagkatapos ng tatlong nabigong pagtatangka ng kumbinasyon, ang app ay nag-hard-lock at nangangailangan ng biometric authentication sa telepono upang ma-clear — kahit na sa mga pag-restart at pag-reboot ng device.

Ang mga naka-encrypt na backup ay gumagamit ng Argon2id para sa pagkuha ng key.

Itago ang iyong backup sa isang ligtas na lokasyon, tulad ng iyong pribadong cloud storage. Kakailanganin mo ito upang ibalik ang iyong mga account sa isang bagong device.

Ang kawalan ng server-side component ay nangangahulugang walang supply-chain attack vector laban sa iyong mga sikreto. Ang pisikal na kombinasyon ay nagdaragdag ng authentication factor na hiwalay sa iyong biometrics at screen lock ng iyong telepono.

Ang bawat seremonya ng pagpapares ay bumubuo ng isang bagong session key sa pamamagitan ng ephemeral ECDH — walang pangmatagalang root key na nagtutugma sa mga pagpapares. Ang pagkompromiso sa isang nakaimbak na session key ay nagbibigay ng access sa trapiko ng pagpapares na iyon, ngunit ang isang pag-aayos sa hinaharap ay lumilikha ng ganap na hiwalay na key material.

Ang pagbawi ay napatotohanan: ang pagpwersa sa relo pabalik sa isang hindi nakapares na estado ay nangangailangan ng patunay ng kasalukuyang session key.

KINAKAILANGAN NG WEAR OS

Ang RotarySafe ay nangangailangan ng isang nakapares na relo na Wear OS. Ang relo ay nagbibigay ng rotary combination interface at direktang ipinapakita ang mga TOTP code sa pulso.

COMPATIBILITY

Sinusuportahan ang lahat ng karaniwang TOTP account (RFC 6238): Google, GitHub, AWS, Microsoft, at anumang serbisyo na nagbibigay ng karaniwang authenticator QR code. Mag-import sa pamamagitan ng pag-scan sa QR code ng issuer gamit ang phone app.

LIBRENG BAITANG: 2 TOTP account na may kumpletong functionality

PREMIUM: Mag-unlock ng walang limitasyong mga account para sa isang beses na pagbabayad

Ang RotarySafe ay libre gamitin sa hanggang 2 account.

Walang mga ad, walang tracking, walang cloud sync. Lahat ng encryption ay nangyayari

nang lokal sa iyong device at relo.

Opsyonal ang Premium at nagbibigay ng walang limitasyong storage ng account

kung kailangan mo ng higit sa 2 account.