Roundshield password generator and wallet para PC

Initial public release

Roundshield proporciona tres niveles de seguridad para sus contraseñas:

Contraseña símbolo
Contraseñas generadas
Contraseñas guardadas

La filosofía y la lógica de Round Shield se establecen de manera que el usuario pueda usar cualquiera de estos módulos independientemente de los demás (por ejemplo, algunos usarán solo tokens de contraseña, otros usarán contraseñas generadas y algunos usarán todos los módulos, y todos los casos de uso son perfectamente DE ACUERDO).
El token de contraseña definitivamente es la opción más segura en su implementación porque Roundshield, en este caso, no almacena nada en su teléfono. Simplemente elija cualquiera de las dos frases que pueda recordar fácilmente y Roundshield generará una contraseña única para esas frases. Las mismas frases siempre producirán la misma contraseña, pero debe recordar ambas ya que no hay nada almacenado en la memoria de su teléfono. El módulo de token de contraseña no requiere inicio de sesión usando la frase secreta. Ambas frases distinguen entre mayúsculas y minúsculas (por ejemplo, la combinación PHRASE1 y PHRASE2 producirá un token de contraseña diferente al de la combinación de frases frase1 y frase2).
Las contraseñas generadas también son muy seguras, ya que su implementación tampoco almacena la contraseña real en su teléfono de ninguna forma. Funciona de manera muy similar al módulo de token de contraseña, pero en lugar de usar (y memorizar) dos frases, ingresa una frase que se guardará en la memoria del teléfono en forma cifrada y se usará con su frase secreta para generar una contraseña única.
La frase secreta en sí misma nunca se almacena en la memoria de su teléfono, sino que, en cambio, Roundshield guarda un hexágono hexadecimal de su frase secreta que le permite verificar su frase secreta cada vez que la ingresa, pero no proporciona ningún método para restaurarla.
El algoritmo utilizado por este módulo es diferente del token de contraseña, lo que significa que no puede reproducir la contraseña generada con el token de contraseña en los módulos de contraseña generados y viceversa (incluso si usa su frase secreta como una de las frases para el token de contraseña).
El módulo Contraseñas guardadas actúa como una cartera de contraseñas y guarda sus contraseñas existentes en un modo cifrado utilizando el Estándar de cifrado avanzado (AES) y la clave de cifrado generada en su frase secreta (pero no la frase secreta en sí). Obviamente, en este caso, la versión encriptada de su contraseña se guardará en la memoria de su teléfono, pero sin su frase secreta (que NO se guarda en ningún lado) aún requerirá un procesador potente y una gran cantidad de iteraciones para descifrarla. En realidad, los recursos necesarios para este tipo de ataque son prácticamente los mismos que para usar el ataque de "fuerza bruta".


Registro del dispositivo
El registro del dispositivo en la nube no es obligatorio y no afecta el funcionamiento de ningún módulo, pero permite al usuario eliminar de forma remota todos los datos almacenados del teléfono en caso de robo o pérdida. El registro requiere tres parámetros: nombre de usuario, contraseña del servidor (no debe ser lo mismo que una frase secreta) y un nombre del dispositivo que el usuario podrá reconocer una vez que sea necesario emitir un comando de eliminación. Además de estos datos, Roundshiled también enviará un nombre de modelo (proporcionado por el fabricante) y UDID (identificación única del dispositivo, generalmente número hexadecimal) y ninguno de estos dos puede usarse para identificar al usuario personalmente.
Una vez registrado, el dispositivo buscará periódicamente en la nube un comando de eliminación y, en caso de que lo reciba, eliminará todos los datos almacenados (contraseñas, frases, etc.). Esta operación no se puede deshacer y todos los datos almacenados se perderán. Además, la aplicación dejará de funcionar por completo hasta que se desinstale y se vuelva a instalar.
Para emitir un comando de eliminación, vaya a https://roundshield.dws.ba e inicie sesión con sus credenciales de nube.
Tenga en cuenta que ninguno de los datos guardados se almacena en la nube (ni en ningún otro lugar que no sea la memoria del teléfono) y nadie (ni el usuario ni nosotros como desarrolladores de aplicaciones) podrá recuperar las contraseñas en caso de eliminar datos o perderlos. / olvidando la (s) frase (s) secreta (s).