RotarySafe TOTP Authenticator

आफ्नो घडीको बेजेल वा क्राउन घुमाउनुहोस् र आफ्नो २FA कोडहरू अनलक गर्नुहोस्। यति नै हो।

रोटरीसेफ एन्ड्रोइड र वेयर ओएसको लागि दुई-कारक प्रमाणीकरण प्रबन्धक हो जसले तपाईंको उपकरणहरूमा प्रत्येक गोप्य भण्डारण गर्दछ र भौतिक रोटरी संयोजनको साथ TOTP कोडहरू अनलक गर्दछ — कुनै सर्भर छैन, कुनै क्लाउड सिङ्क छैन, तपाईंले नचिनेको ठाउँमा बसेर तपाईंको गोप्यहरूको प्रतिलिपि छैन।

यो कसरी काम गर्छ

तपाईंको Wear OS घडीको क्राउनमा रोटरी संयोजन सेट गर्नुहोस् — जस्तै तपाईंको नाडीमा सुरक्षित लघु संयोजन। आवश्यकता अनुसार अनुकूलन गर्न तपाईं बेजेल वा क्राउन दृश्य बीच स्विच गर्न सक्नुहुन्छ। जब तपाईंलाई २FA कोड चाहिन्छ, बेजेल वा क्राउन घुमाएर आफ्नो संयोजन प्रविष्ट गर्नुहोस्। रोटरीसेफले यसलाई प्रमाणित गर्दछ र तपाईंको घडीको अनुहारमा प्रत्यक्ष TOTP कोड प्रदर्शन गर्दछ। तपाईंको उपकरणहरूमा केहि पनि बाँकी छैन।

सुरक्षा वास्तुकला

इन्टरनेट पहुँच छैन। रोटरीसेफले इन्टरनेट अनुमति राख्दैन र शून्य नेटवर्क अनुरोधहरू गर्दछ। सर्भर उल्लंघनले तपाईंको गोप्य कुराहरू उजागर गर्न सक्दैन, किनभने त्यहाँ कुनै सर्भर छैन। एप पुनर्स्थापना वा स्थानान्तरण गर्नाले खाली डेटा बेस आउनेछ, यसको लागि रिमाइन्डरहरू सहित निर्यात र आयात कार्यहरू उपलब्ध छन्।
सबै TOTP गोप्य कुराहरू Android EncryptedSharedPreferences मा भण्डारण गरिएका छन्, जुन Android Keystore द्वारा समर्थित छ र तपाईंको उपकरणले यसलाई समर्थन गर्ने हार्डवेयर-बाउन्ड छ।
तपाईंको रोटरी संयोजन केवल PBKDF2-HMAC-SHA256 ह्यास (१००,००० पुनरावृत्तिहरू, प्रति सेटअप १६-बाइट अनियमित नुन) को रूपमा भण्डारण गरिएको छ। कच्चा संयोजन कहिल्यै भण्डारण वा लग गरिएको छैन।
प्रत्येक फोन-टु-वाच सन्देश AES-256-GCM सँग ताजा अनियमित IV प्रयोग गरेर इन्क्रिप्ट गरिएको छ। सत्र कुञ्जी प्रत्येक जोडीमा क्षणिक ECDH (NIST P-256) मार्फत स्थापित हुन्छ — चोरी गर्न कुनै दीर्घकालीन साझा गोप्य कुरा छैन।
तीन असफल संयोजन प्रयासहरू पछि, एप हार्ड-लक हुन्छ र फोनमा बायोमेट्रिक प्रमाणीकरण खाली गर्न आवश्यक पर्दछ — पुन: सुरु र उपकरण रिबुटहरूमा पनि।
इन्क्रिप्टेड ब्याकअपहरूले कुञ्जी व्युत्पन्नको लागि Argon2id प्रयोग गर्दछ।
तपाईंको ब्याकअपलाई सुरक्षित स्थानमा राख्नुहोस्, जस्तै तपाईंको निजी क्लाउड भण्डारण। तपाईंलाई नयाँ उपकरणमा तपाईंको खाताहरू पुनर्स्थापित गर्न यसको आवश्यकता पर्नेछ।

कुनै सर्भर-साइड कम्पोनेन्टको अर्थ तपाईंको गोप्य कुराहरू विरुद्ध आपूर्ति-श्रृंखला आक्रमण भेक्टर हुँदैन। भौतिक संयोजनले तपाईंको बायोमेट्रिक्स र तपाईंको फोनको स्क्रिन लकबाट स्वतन्त्र प्रमाणीकरण कारक थप्छ।

प्रत्येक जोडी बनाउने समारोहले क्षणिक ECDH मार्फत नयाँ सत्र कुञ्जी उत्पन्न गर्दछ — जोडीहरूलाई जोड्ने कुनै दीर्घकालीन रूट कुञ्जी हुँदैन। भण्डारण गरिएको सत्र कुञ्जीलाई सम्झौता गर्नाले त्यो जोडीको ट्राफिकमा पहुँच दिन्छ, तर भविष्यमा पुन: जोडी बनाउनाले पूर्ण रूपमा स्वतन्त्र कुञ्जी सामग्री उत्पादन हुन्छ।

रद्द प्रमाणीकरण गरिएको छ: घडीलाई जोडा नबनाइएको अवस्थामा फिर्ता गर्न बाध्य पार्न हालको सत्र कुञ्जीको प्रमाण चाहिन्छ।

WEAR OS आवश्यक छ

RotarySafe लाई जोडी Wear OS घडी चाहिन्छ। घडीले रोटरी संयोजन इन्टरफेस प्रदान गर्दछ र नाडीमा सिधै TOTP कोडहरू प्रदर्शन गर्दछ।

अनुकूलता

सबै मानक TOTP खाताहरू (RFC 6238) लाई समर्थन गर्दछ: Google, GitHub, AWS, Microsoft, र मानक प्रमाणक QR कोड प्रदान गर्ने कुनै पनि सेवा। फोन एपसँग जारीकर्ता QR कोड स्क्यान गरेर आयात गर्नुहोस्।

नि:शुल्क टियर: पूर्ण कार्यक्षमता भएका २ TOTP खाताहरू

प्रिमियम: एक पटकको भुक्तानीको लागि असीमित खाताहरू अनलक गर्नुहोस्

रोटरीसेफ २ वटा खाताहरू सम्म प्रयोग गर्न पूर्ण रूपमा नि:शुल्क छ।

कुनै विज्ञापन छैन, कुनै ट्र्याकिङ छैन, कुनै क्लाउड सिङ्क छैन। सबै इन्क्रिप्शन
स्थानीय रूपमा तपाईंको उपकरण र घडीमा हुन्छ।

प्रिमियम वैकल्पिक छ र असीमित खाता भण्डारण प्रदान गर्दछ

यदि तपाईंलाई २ भन्दा बढी खाताहरू चाहिन्छ भने।