RotarySafe TOTP Authenticator

আপনার 2FA কোড আনলক করতে আপনার ঘড়ির বেজেল বা ক্রাউন ঘোরান। ব্যস, এটুকুই।

RotarySafe হলো অ্যান্ড্রয়েড এবং Wear OS-এর জন্য একটি টু-ফ্যাক্টর অথেন্টিকেশন ম্যানেজার, যা আপনার প্রতিটি গোপনীয় তথ্য আপনার ডিভাইসে সংরক্ষণ করে এবং একটি ফিজিক্যাল রোটারি কম্বিনেশনের মাধ্যমে TOTP কোড আনলক করে — কোনো সার্ভার নেই, কোনো ক্লাউড সিঙ্ক নেই, আপনার ইচ্ছার বিরুদ্ধে কোথাও আপনার গোপনীয় তথ্যের কোনো কপি থাকে না।

এটি কীভাবে কাজ করে

আপনার Wear OS ঘড়ির ক্রাউনে একটি রোটারি কম্বিনেশন সেট করুন — এটি আপনার কব্জিতে থাকা একটি ছোট কম্বিনেশন সেফের মতো। প্রয়োজন অনুযায়ী কাস্টমাইজ করতে আপনি বেজেল বা ক্রাউন ভিউয়ের মধ্যে পরিবর্তন করতে পারেন। যখন আপনার একটি 2FA কোডের প্রয়োজন হবে, তখন বেজেল বা ক্রাউন ঘুরিয়ে আপনার কম্বিনেশনটি প্রবেশ করান। RotarySafe এটি যাচাই করে এবং সরাসরি আপনার ঘড়ির ডিসপ্লেতে লাইভ TOTP কোডটি প্রদর্শন করে। আপনার ডিভাইস থেকে কিছুই বাইরে যায় না।

নিরাপত্তা কাঠামো

কোনো ইন্টারনেট অ্যাক্সেস নেই। RotarySafe-এর কোনো ইন্টারনেট পারমিশন নেই এবং এটি শূন্য নেটওয়ার্ক রিকোয়েস্ট করে। কোনো সার্ভার লঙ্ঘনের মাধ্যমে আপনার গোপনীয় তথ্য ফাঁস হতে পারে না, কারণ এর কোনো সার্ভার নেই। অ্যাপটি রিস্টোর বা ট্রান্সফার করলে একটি খালি ডেটাবেস তৈরি হবে এবং এর জন্য রিমাইন্ডারসহ এক্সপোর্ট ও ইম্পোর্ট ফাংশন উপলব্ধ রয়েছে।

সমস্ত TOTP সিক্রেট Android EncryptedSharedPreferences-এ সংরক্ষিত থাকে, যা Android Keystore দ্বারা সুরক্ষিত এবং আপনার ডিভাইস সমর্থন করলে হার্ডওয়্যার-বাউন্ড হয়ে থাকে।
আপনার রোটারি কম্বিনেশন শুধুমাত্র একটি PBKDF2-HMAC-SHA256 হ্যাশ হিসেবে সংরক্ষিত থাকে (১০০,০০০ ইটারেশন, প্রতি সেটআপে ১৬-বাইট র‍্যান্ডম সল্ট)। মূল কম্বিনেশনটি কখনও সংরক্ষণ বা লগ করা হয় না।
ফোন থেকে ঘড়িতে পাঠানো প্রতিটি মেসেজ একটি নতুন র‍্যান্ডম IV ব্যবহার করে AES-256-GCM দ্বারা এনক্রিপ্ট করা হয়। প্রতিটি পেয়ারিং-এর সময় ক্ষণস্থায়ী ECDH (NIST P-256) এর মাধ্যমে সেশন কী তৈরি করা হয় — চুরির জন্য কোনো দীর্ঘমেয়াদী শেয়ার্ড সিক্রেট থাকে না।
তিনটি ভুল কম্বিনেশন চেষ্টার পর, অ্যাপটি হার্ড-লক হয়ে যায় এবং এটি খোলার জন্য ফোনে বায়োমেট্রিক অথেনটিকেশনের প্রয়োজন হয় — এমনকি রিস্টার্ট এবং ডিভাইস রিবুটের পরেও।
এনক্রিপ্টেড ব্যাকআপ কী ডিরাইভেশনের জন্য Argon2id ব্যবহার করে।
আপনার ব্যাকআপ একটি সুরক্ষিত স্থানে রাখুন, যেমন আপনার ব্যক্তিগত ক্লাউড স্টোরেজ। একটি নতুন ডিভাইসে আপনার অ্যাকাউন্টগুলো পুনরুদ্ধার করার জন্য এটির প্রয়োজন হবে।

সার্ভার-সাইড কম্পোনেন্ট না থাকার অর্থ হলো আপনার গোপনীয় তথ্যের বিরুদ্ধে কোনো সাপ্লাই-চেইন অ্যাটাক ভেক্টর নেই। ফিজিক্যাল কম্বিনেশন আপনার বায়োমেট্রিক্স এবং আপনার ফোনের স্ক্রিন লক থেকে স্বাধীন একটি অথেনটিকেশন ফ্যাক্টর যোগ করে।

প্রতিটি পেয়ারিং সেরিমনি ক্ষণস্থায়ী ECDH-এর মাধ্যমে একটি নতুন সেশন কী তৈরি করে — এখানে কোনো দীর্ঘমেয়াদী রুট কী নেই যা পেয়ারিংগুলোকে সংযুক্ত করে। একটি সংরক্ষিত সেশন কী কম্প্রোমাইজ হলে সেই পেয়ারিংয়ের ট্র্যাফিকের অ্যাক্সেস পাওয়া যায়, কিন্তু ভবিষ্যতে পুনরায় পেয়ার করলে সম্পূর্ণ স্বাধীন কী মেটেরিয়াল তৈরি হয়।

রিভোকেশন অথেনটিকেটেড: ঘড়িটিকে জোর করে আনপেয়ারড অবস্থায় ফিরিয়ে আনতে বর্তমান সেশন কী-এর প্রমাণ প্রয়োজন।

WEAR OS আবশ্যক

RotarySafe-এর জন্য একটি পেয়ার করা Wear OS ঘড়ি প্রয়োজন। ঘড়িটি রোটারি কম্বিনেশন ইন্টারফেস প্রদান করে এবং সরাসরি কব্জিতে TOTP কোড প্রদর্শন করে।

সামঞ্জস্যতা

সমস্ত স্ট্যান্ডার্ড TOTP অ্যাকাউন্ট (RFC 6238) সমর্থন করে: Google, GitHub, AWS, Microsoft, এবং যেকোনো পরিষেবা যা একটি স্ট্যান্ডার্ড অথেনটিকেটর QR কোড প্রদান করে। ফোন অ্যাপ দিয়ে ইস্যুকারী QR কোড স্ক্যান করে ইম্পোর্ট করুন।

ফ্রি টিয়ার: সম্পূর্ণ কার্যকারিতাসহ ২টি TOTP অ্যাকাউন্ট

প্রিমিয়াম: এককালীন পেমেন্টের মাধ্যমে আনলিমিটেড অ্যাকাউন্ট আনলক করুন

RotarySafe ২টি পর্যন্ত অ্যাকাউন্ট দিয়ে সম্পূর্ণ বিনামূল্যে ব্যবহার করা যায়।

কোনো বিজ্ঞাপন নেই, কোনো ট্র্যাকিং নেই, কোনো ক্লাউড সিঙ্ক নেই। সমস্ত এনক্রিপশন আপনার ডিভাইস এবং ঘড়িতে স্থানীয়ভাবে সম্পন্ন হয়।

প্রিমিয়াম ঐচ্ছিক এবং এটি আনলিমিটেড অ্যাকাউন্ট স্টোরেজ প্রদান করে, যদি আপনার ২টির বেশি অ্যাকাউন্টের প্রয়োজন হয়।