RotarySafe TOTP Authenticator
ទិញនៅក្នុងកម្មវិធី
PEGI 3
info
10+
ការទាញយក
អំពីកម្មវិធីនេះ
បង្វិលស៊ុមនាឡិកា ឬមកុដរបស់អ្នកដើម្បីដោះសោកូដ 2FA របស់អ្នក។ ប៉ុណ្ណឹងហើយ។
RotarySafe គឺជាកម្មវិធីគ្រប់គ្រងការផ្ទៀងផ្ទាត់ពីរកត្តាសម្រាប់ Android និង Wear OS ដែលរក្សាទុករាល់អាថ៌កំបាំងនៅលើឧបករណ៍របស់អ្នក និងដោះសោកូដ TOTP ជាមួយនឹងការរួមបញ្ចូលគ្នាបង្វិលរូបវន្ត — គ្មានម៉ាស៊ីនមេ គ្មានការធ្វើសមកាលកម្មលើពពក គ្មានច្បាប់ចម្លងនៃអាថ៌កំបាំងរបស់អ្នកដែលនៅកន្លែងណាមួយដែលអ្នកមិនបានជ្រើសរើស។
របៀបដំណើរការ
កំណត់ការរួមបញ្ចូលគ្នាបង្វិលនៅលើមកុដនាឡិកា Wear OS របស់អ្នក — ដូចជាសុវត្ថិភាពរួមបញ្ចូលគ្នាខ្នាតតូចនៅលើកដៃរបស់អ្នក។ អ្នកអាចប្តូររវាងទិដ្ឋភាពស៊ុម ឬមកុដដើម្បីប្ដូរតាមបំណងតាមតម្រូវការ។ នៅពេលដែលអ្នកត្រូវការលេខកូដ 2FA សូមបញ្ចូលការរួមបញ្ចូលគ្នារបស់អ្នកដោយបង្វិលស៊ុម ឬមកុដ។ RotarySafe ផ្ទៀងផ្ទាត់វា ហើយបង្ហាញកូដ TOTP ផ្ទាល់ដោយផ្ទាល់នៅលើមុខនាឡិការបស់អ្នក។ គ្មានអ្វីទុកឧបករណ៍របស់អ្នកទេ។
ស្ថាបត្យកម្មសុវត្ថិភាព
គ្មានការចូលប្រើអ៊ីនធឺណិតទេ។ RotarySafe មិនកាន់ការអនុញ្ញាតអ៊ីនធឺណិតទេ ហើយមិនធ្វើការស្នើសុំបណ្តាញទេ។ ការបំពានម៉ាស៊ីនមេមិនអាចបង្ហាញអាថ៌កំបាំងរបស់អ្នកបានទេ ព្រោះមិនមានម៉ាស៊ីនមេ។ ការស្ដារឡើងវិញ ឬការផ្ទេរកម្មវិធីនឹងនាំមកនូវមូលដ្ឋានទិន្នន័យទទេ មុខងារនាំចេញ និងនាំចូលជាមួយការរំលឹកមានសម្រាប់វា។
អាថ៌កំបាំង TOTP ទាំងអស់ត្រូវបានរក្សាទុកនៅក្នុង Android EncryptedSharedPreferences ដែលគាំទ្រដោយ Android Keystore និងភ្ជាប់ជាមួយផ្នែករឹងដែលឧបករណ៍របស់អ្នកគាំទ្រវា។
ការរួមបញ្ចូលគ្នាបង្វិលរបស់អ្នកត្រូវបានរក្សាទុកតែជាហាស PBKDF2-HMAC-SHA256 (100,000 ដង អំបិលចៃដន្យ 16 បៃក្នុងមួយការដំឡើង)។ ការរួមបញ្ចូលគ្នាឆៅមិនត្រូវបានរក្សាទុក ឬកត់ត្រាទេ។
សារទូរស័ព្ទទៅមើលនីមួយៗត្រូវបានអ៊ិនគ្រីបជាមួយ AES-256-GCM ដោយប្រើ IV ចៃដន្យថ្មី។ សោសម័យត្រូវបានបង្កើតឡើងតាមរយៈ ECDH បណ្ដោះអាសន្ន (NIST P-256) លើរាល់ការផ្គូផ្គង — គ្មានអាថ៌កំបាំងចែករំលែករយៈពេលវែងដើម្បីលួចទេ។
បន្ទាប់ពីការប៉ុនប៉ងរួមបញ្ចូលគ្នាបរាជ័យបីដង កម្មវិធីនឹងចាក់សោររឹង ហើយទាមទារការផ្ទៀងផ្ទាត់ជីវមាត្រនៅលើទូរស័ព្ទដើម្បីលុប — សូម្បីតែឆ្លងកាត់ការចាប់ផ្តើមឡើងវិញ និងការចាប់ផ្តើមឧបករណ៍ឡើងវិញក៏ដោយ។
ការបម្រុងទុកដែលបានអ៊ិនគ្រីបប្រើ Argon2id សម្រាប់ការទាញយកសោ។
រក្សាទុកការបម្រុងទុករបស់អ្នកនៅក្នុងទីតាំងដែលមានសុវត្ថិភាព ដូចជាការផ្ទុកលើពពកឯកជនរបស់អ្នក។ អ្នកនឹងត្រូវការវាដើម្បីស្តារគណនីរបស់អ្នកនៅលើឧបករណ៍ថ្មី។
គ្មានសមាសភាគផ្នែកម៉ាស៊ីនបម្រើមានន័យថាគ្មានវ៉ិចទ័រវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ប្រឆាំងនឹងអាថ៌កំបាំងរបស់អ្នកទេ។ ការរួមបញ្ចូលគ្នាខាងរូបវន្តបន្ថែមកត្តាផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដោយឯករាជ្យពីជីវមាត្ររបស់អ្នក និងការចាក់សោអេក្រង់ទូរស័ព្ទរបស់អ្នក។
ពិធីភ្ជាប់នីមួយៗបង្កើតសោសម័យថ្មីតាមរយៈ ECDH បណ្ដោះអាសន្ន — មិនមានសោរ root រយៈពេលវែងដែលភ្ជាប់ការភ្ជាប់នោះទេ។ ការសម្របសម្រួលសោសម័យដែលបានរក្សាទុកផ្តល់សិទ្ធិចូលប្រើចរាចរណ៍នៃការភ្ជាប់នោះ ប៉ុន្តែការជួសជុលឡើងវិញនាពេលអនាគតបង្កើតសម្ភារៈសោឯករាជ្យទាំងស្រុង។
ការដកហូតត្រូវបានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ៖ ការបង្ខំនាឡិកាត្រឡប់ទៅស្ថានភាពដែលមិនបានភ្ជាប់តម្រូវឱ្យមានភស្តុតាងនៃសោសម័យបច្ចុប្បន្ន។
តម្រូវឲ្យមាន WEAR OS
RotarySafe តម្រូវឲ្យមាននាឡិកា Wear OS ដែលបានភ្ជាប់។ នាឡិកាផ្តល់នូវចំណុចប្រទាក់រួមបញ្ចូលគ្នាបង្វិល និងបង្ហាញលេខកូដ TOTP ដោយផ្ទាល់នៅលើកដៃ។
ភាពឆបគ្នា
គាំទ្រគណនី TOTP ស្តង់ដារទាំងអស់ (RFC 6238): Google, GitHub, AWS, Microsoft និងសេវាកម្មណាមួយដែលផ្តល់លេខកូដ QR ឧបករណ៍ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវស្តង់ដារ។ នាំចូលដោយស្កេនលេខកូដ QR របស់អ្នកចេញជាមួយកម្មវិធីទូរស័ព្ទ។
កម្រិតឥតគិតថ្លៃ៖ គណនី TOTP ចំនួន 2 ដែលមានមុខងារពេញលេញ
បុព្វលាភ៖ ដោះសោគណនីគ្មានដែនកំណត់សម្រាប់ការទូទាត់ម្តង
RotarySafe គឺឥតគិតថ្លៃទាំងស្រុងក្នុងការប្រើប្រាស់ជាមួយគណនីរហូតដល់ 2។
គ្មានការផ្សាយពាណិជ្ជកម្ម គ្មានការតាមដាន គ្មានការធ្វើសមកាលកម្មលើពពក។ ការអ៊ិនគ្រីបទាំងអស់កើតឡើង
នៅក្នុងស្រុកនៅលើឧបករណ៍ និងនាឡិការបស់អ្នក។
បុព្វលាភគឺជាជម្រើស និងផ្តល់នូវការផ្ទុកគណនីគ្មានដែនកំណត់
ប្រសិនបើអ្នកត្រូវការគណនីច្រើនជាង 2។
RotarySafe គឺជាកម្មវិធីគ្រប់គ្រងការផ្ទៀងផ្ទាត់ពីរកត្តាសម្រាប់ Android និង Wear OS ដែលរក្សាទុករាល់អាថ៌កំបាំងនៅលើឧបករណ៍របស់អ្នក និងដោះសោកូដ TOTP ជាមួយនឹងការរួមបញ្ចូលគ្នាបង្វិលរូបវន្ត — គ្មានម៉ាស៊ីនមេ គ្មានការធ្វើសមកាលកម្មលើពពក គ្មានច្បាប់ចម្លងនៃអាថ៌កំបាំងរបស់អ្នកដែលនៅកន្លែងណាមួយដែលអ្នកមិនបានជ្រើសរើស។
របៀបដំណើរការ
កំណត់ការរួមបញ្ចូលគ្នាបង្វិលនៅលើមកុដនាឡិកា Wear OS របស់អ្នក — ដូចជាសុវត្ថិភាពរួមបញ្ចូលគ្នាខ្នាតតូចនៅលើកដៃរបស់អ្នក។ អ្នកអាចប្តូររវាងទិដ្ឋភាពស៊ុម ឬមកុដដើម្បីប្ដូរតាមបំណងតាមតម្រូវការ។ នៅពេលដែលអ្នកត្រូវការលេខកូដ 2FA សូមបញ្ចូលការរួមបញ្ចូលគ្នារបស់អ្នកដោយបង្វិលស៊ុម ឬមកុដ។ RotarySafe ផ្ទៀងផ្ទាត់វា ហើយបង្ហាញកូដ TOTP ផ្ទាល់ដោយផ្ទាល់នៅលើមុខនាឡិការបស់អ្នក។ គ្មានអ្វីទុកឧបករណ៍របស់អ្នកទេ។
ស្ថាបត្យកម្មសុវត្ថិភាព
គ្មានការចូលប្រើអ៊ីនធឺណិតទេ។ RotarySafe មិនកាន់ការអនុញ្ញាតអ៊ីនធឺណិតទេ ហើយមិនធ្វើការស្នើសុំបណ្តាញទេ។ ការបំពានម៉ាស៊ីនមេមិនអាចបង្ហាញអាថ៌កំបាំងរបស់អ្នកបានទេ ព្រោះមិនមានម៉ាស៊ីនមេ។ ការស្ដារឡើងវិញ ឬការផ្ទេរកម្មវិធីនឹងនាំមកនូវមូលដ្ឋានទិន្នន័យទទេ មុខងារនាំចេញ និងនាំចូលជាមួយការរំលឹកមានសម្រាប់វា។
អាថ៌កំបាំង TOTP ទាំងអស់ត្រូវបានរក្សាទុកនៅក្នុង Android EncryptedSharedPreferences ដែលគាំទ្រដោយ Android Keystore និងភ្ជាប់ជាមួយផ្នែករឹងដែលឧបករណ៍របស់អ្នកគាំទ្រវា។
ការរួមបញ្ចូលគ្នាបង្វិលរបស់អ្នកត្រូវបានរក្សាទុកតែជាហាស PBKDF2-HMAC-SHA256 (100,000 ដង អំបិលចៃដន្យ 16 បៃក្នុងមួយការដំឡើង)។ ការរួមបញ្ចូលគ្នាឆៅមិនត្រូវបានរក្សាទុក ឬកត់ត្រាទេ។
សារទូរស័ព្ទទៅមើលនីមួយៗត្រូវបានអ៊ិនគ្រីបជាមួយ AES-256-GCM ដោយប្រើ IV ចៃដន្យថ្មី។ សោសម័យត្រូវបានបង្កើតឡើងតាមរយៈ ECDH បណ្ដោះអាសន្ន (NIST P-256) លើរាល់ការផ្គូផ្គង — គ្មានអាថ៌កំបាំងចែករំលែករយៈពេលវែងដើម្បីលួចទេ។
បន្ទាប់ពីការប៉ុនប៉ងរួមបញ្ចូលគ្នាបរាជ័យបីដង កម្មវិធីនឹងចាក់សោររឹង ហើយទាមទារការផ្ទៀងផ្ទាត់ជីវមាត្រនៅលើទូរស័ព្ទដើម្បីលុប — សូម្បីតែឆ្លងកាត់ការចាប់ផ្តើមឡើងវិញ និងការចាប់ផ្តើមឧបករណ៍ឡើងវិញក៏ដោយ។
ការបម្រុងទុកដែលបានអ៊ិនគ្រីបប្រើ Argon2id សម្រាប់ការទាញយកសោ។
រក្សាទុកការបម្រុងទុករបស់អ្នកនៅក្នុងទីតាំងដែលមានសុវត្ថិភាព ដូចជាការផ្ទុកលើពពកឯកជនរបស់អ្នក។ អ្នកនឹងត្រូវការវាដើម្បីស្តារគណនីរបស់អ្នកនៅលើឧបករណ៍ថ្មី។
គ្មានសមាសភាគផ្នែកម៉ាស៊ីនបម្រើមានន័យថាគ្មានវ៉ិចទ័រវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ប្រឆាំងនឹងអាថ៌កំបាំងរបស់អ្នកទេ។ ការរួមបញ្ចូលគ្នាខាងរូបវន្តបន្ថែមកត្តាផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដោយឯករាជ្យពីជីវមាត្ររបស់អ្នក និងការចាក់សោអេក្រង់ទូរស័ព្ទរបស់អ្នក។
ពិធីភ្ជាប់នីមួយៗបង្កើតសោសម័យថ្មីតាមរយៈ ECDH បណ្ដោះអាសន្ន — មិនមានសោរ root រយៈពេលវែងដែលភ្ជាប់ការភ្ជាប់នោះទេ។ ការសម្របសម្រួលសោសម័យដែលបានរក្សាទុកផ្តល់សិទ្ធិចូលប្រើចរាចរណ៍នៃការភ្ជាប់នោះ ប៉ុន្តែការជួសជុលឡើងវិញនាពេលអនាគតបង្កើតសម្ភារៈសោឯករាជ្យទាំងស្រុង។
ការដកហូតត្រូវបានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ៖ ការបង្ខំនាឡិកាត្រឡប់ទៅស្ថានភាពដែលមិនបានភ្ជាប់តម្រូវឱ្យមានភស្តុតាងនៃសោសម័យបច្ចុប្បន្ន។
តម្រូវឲ្យមាន WEAR OS
RotarySafe តម្រូវឲ្យមាននាឡិកា Wear OS ដែលបានភ្ជាប់។ នាឡិកាផ្តល់នូវចំណុចប្រទាក់រួមបញ្ចូលគ្នាបង្វិល និងបង្ហាញលេខកូដ TOTP ដោយផ្ទាល់នៅលើកដៃ។
ភាពឆបគ្នា
គាំទ្រគណនី TOTP ស្តង់ដារទាំងអស់ (RFC 6238): Google, GitHub, AWS, Microsoft និងសេវាកម្មណាមួយដែលផ្តល់លេខកូដ QR ឧបករណ៍ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវស្តង់ដារ។ នាំចូលដោយស្កេនលេខកូដ QR របស់អ្នកចេញជាមួយកម្មវិធីទូរស័ព្ទ។
កម្រិតឥតគិតថ្លៃ៖ គណនី TOTP ចំនួន 2 ដែលមានមុខងារពេញលេញ
បុព្វលាភ៖ ដោះសោគណនីគ្មានដែនកំណត់សម្រាប់ការទូទាត់ម្តង
RotarySafe គឺឥតគិតថ្លៃទាំងស្រុងក្នុងការប្រើប្រាស់ជាមួយគណនីរហូតដល់ 2។
គ្មានការផ្សាយពាណិជ្ជកម្ម គ្មានការតាមដាន គ្មានការធ្វើសមកាលកម្មលើពពក។ ការអ៊ិនគ្រីបទាំងអស់កើតឡើង
នៅក្នុងស្រុកនៅលើឧបករណ៍ និងនាឡិការបស់អ្នក។
បុព្វលាភគឺជាជម្រើស និងផ្តល់នូវការផ្ទុកគណនីគ្មានដែនកំណត់
ប្រសិនបើអ្នកត្រូវការគណនីច្រើនជាង 2។
កម្មវិធីផ្ទៀងផ្ទាត់ Wear OS TOTP ក្រៅបណ្តាញ
បានដំឡើងកំណែនៅ
សុវត្ថិភាពចាប់ផ្ដើមពីការយល់ដឹងអំពីរបៀបដែលអ្នកអភិវឌ្ឍន៍ប្រមូល និងចែករំលែកទិន្នន័យរបស់អ្នក។ ការអនុវត្តចំពោះសន្តិសុខ និងឯកជនភាពទិន្នន័យអាចខុសគ្នាទៅតាមការប្រើប្រាស់ តំបន់ និងអាយុរបស់អ្នក។ អ្នកអភិវឌ្ឍន៍បានផ្ដល់ព័ត៌មាននេះ និងអាចធ្វើបច្ចុប្បន្នភាពវានៅពេលខាងមុខ។
- មិនចែករំលែកទិន្នន័យជាមួយភាគីទីបីឡើយស្វែងយល់បន្ថែមអំពីរបៀបដែលអ្នកអភិវឌ្ឍន៍ប្រកាសអំពីការចែករំលែកទិន្នន័យ
- មិនប្រមូលទិន្នន័យឡើយស្វែងយល់បន្ថែមអំពីរបៀបដែលអ្នកអភិវឌ្ឍន៍ប្រកាសអំពីការប្រមូលទិន្នន័យ
អ្វីដែលថ្មី
keep session open
ជំនួយកម្មវិធី
អំពីអ្នកអភិវឌ្ឍន៍
Andres Auslender
WearableDevDesign@gmail.com
Chemin de la Faucille 29
1290 Chavannes-des-Bois
Switzerland
