Fedele applicazione di gestione della carta di sicurezza per la sicurezza Anche se il file di dati è trapelato assoluta sicurezza.

Caratteristiche della versione a pagamento dell'app

1. Rimuovere i permessi di rete

2. Rimuovi gli annunci

3. Velocità di caricamento migliorata

4. Versione sponsorizzata dallo sviluppatore. Non ci sono differenze di funzionalità rispetto alla versione gratuita.

Importante

- Prova prima la versione gratuita (carta di sicurezza +).

- La versione gratuita contiene annunci, ma la funzionalità è la stessa al 100%.

- I dati della versione gratuita e della versione a pagamento sono compatibili.

- Puoi eseguire il backup nella versione gratuita e ripristinarlo dopo aver installato la versione a pagamento.

Spesso ci sono persone che dimenticano le password e inviano e-mail con domande.

Come spiegato di seguito, il recupero dei dati è assolutamente impossibile se non si conosce la password.

Assicurati di salvare il suggerimento in modo che solo tu lo sappia.

funzione

1. Attenersi alla sicurezza

Esistono molte app per la gestione delle carte di sicurezza, ma sembra che nessuna di esse sia fedele alla sicurezza.

Ho ricevuto alcune altre app per carte di sicurezza e le ho analizzate, ma sono riuscito a decifrare i dati molto facilmente.

Il file dati dell'app che ho creato è assolutamente impossibile senza conoscere la password impostata dall'utente.

Tuttavia, in caso di utilizzo delle funzioni di login automatico e riconoscimento delle impronte digitali, la decrittazione è possibile se la scheda di sicurezza più la fonte e il terminale in cui sono archiviati i dati sono protetti.

La chiave di sicurezza era di 256 bit.

La password inserita dall'utente non viene memorizzata da nessuna parte sul dispositivo.

(Tuttavia, se si utilizza la funzione di accesso automatico di accesso/riconoscimento delle impronte digitali, le informazioni del terminale attualmente utilizzate vengono crittografate e archiviate.)

Tutti i dati vengono crittografati estraendo la chiave di crittografia dal testo in chiaro immesso al momento del login.

È crittografato utilizzando la chiave di crittografia estratta, quindi è sicuro anche se il file di dati è trapelato.

La chiave di crittografia è stata generata e il processo di crittografia/decrittografia è stato nascosto utilizzando JNI.

Quando si modifica la password, tutti i dati vengono nuovamente crittografati con la chiave estratta dalla password modificata e archiviati.

Se un hacker tenta di decrittografare un file di dati, ci vorranno fino a 256 tentativi fino alla potenza di 32.

La calcolatrice l'ha sputato così. 1.1579208923731619542357098500869e+77

Naturalmente, la decrittazione non è affatto impossibile. È solo che ci vuole molto tempo...

Ci vorrebbero decine di migliaia di anni se sostituissimo tutti i numeri di cui sopra con un computer generico.

E la password trovata in questo modo è solo la password dei dati utente specifici.

I dati degli altri utenti sono al sicuro.

2. Comodità dell'ingresso della scheda di sicurezza

Ho realizzato la tessera di sicurezza in modo che possa essere registrata riconoscendo il codice scattando una foto con la fotocamera.

Le foto scattate con la fotocamera esistono solo in memoria e scompaiono dopo il riconoscimento.

3. Fornisce una mini finestra pop-up per aumentare la facilità d'uso.

Prova a usarlo facendo clic sul pop-up nella schermata di richiesta del codice di sicurezza.

Funzione di accesso automatico, accesso con riconoscimento delle impronte digitali

Autorizzazioni necessarie per l'installazione

Riconoscimento delle impronte digitali -

Fotocamera - Riconoscimento del codice della tessera di sicurezza

Scheda SD - backup dei dati (ripristino)

AccessibilityService API

È necessario verificare se l'app della banca è in esecuzione.Quando l'app impostata viene eseguita, viene eseguita la finestra pop-up della carta di sicurezza.

Non utilizziamo questa API per raccogliere o condividere dati utente personali o sensibili.