보안카드+
Contient des annonces
10 k+
Téléchargements
Tous
info
À propos de cette application
1. Tenez-vous en à la sécurité
Il existe de nombreuses applications de gestion de cartes de sécurité, mais il semble qu'aucune d'entre elles ne soit fidèle à la sécurité.
J'ai reçu quelques autres applications de cartes de sécurité et je les ai analysées, mais j'ai pu décrypter les données très facilement.
Le fichier de données de l'application que j'ai créé est absolument impossible sans connaître le mot de passe défini par l'utilisateur.
Cependant, en cas d'utilisation des fonctions de connexion automatique et de reconnaissance d'empreintes digitales, le déchiffrement est possible si la carte de sécurité plus la source et le terminal dans lequel les données sont stockées sont sécurisés.
La clé de sécurité était de 256 bits.
Le mot de passe saisi par l'utilisateur n'est stocké nulle part sur l'appareil.
(Cependant, si vous utilisez la fonction de connexion automatique/reconnaissance d'empreintes digitales, les informations du terminal actuellement utilisées sont cryptées et stockées.)
Toutes les données sont cryptées en extrayant la clé de cryptage du texte en clair saisi au moment de la connexion.
Il est crypté à l'aide de la clé de cryptage extraite, il est donc sûr même en cas de fuite du fichier de données.
La clé de chiffrement a été générée et le processus de chiffrement/déchiffrement a été masqué à l'aide de JNI.
Lors de la modification du mot de passe, toutes les données sont recryptées avec la clé extraite du mot de passe modifié et stockées.
Si un pirate tente de déchiffrer un fichier de données, il faudra jusqu'à 256 à la puissance de 32 tentatives.
La calculatrice l'a craché comme ça. 1.1579208923731619542357098500869e+77
Bien entendu, le décryptage n'est en aucun cas impossible. C'est juste que ça prend du temps...
Cela prendrait des dizaines de milliers d'années si nous substituions tous les nombres ci-dessus par un ordinateur général.
Et le mot de passe trouvé de cette manière n'est que le mot de passe des données utilisateur spécifiques.
Les données des autres utilisateurs sont en sécurité.
2. Commodité d'entrée de la carte de sécurité
J'ai fait la carte de sécurité pour qu'elle puisse être enregistrée en reconnaissant le code en prenant une photo avec l'appareil photo.
Les photos prises avec l'appareil photo n'existent qu'en mémoire et disparaissent après reconnaissance.
3. Fournit une mini fenêtre contextuelle pour augmenter la facilité d'utilisation.
Essayez de l'utiliser en cliquant sur la fenêtre contextuelle de l'écran de demande de code de sécurité.
Fonction de connexion automatique, connexion par reconnaissance d'empreintes digitales
Autorisations requises pour l'installation
Reconnaissance d'empreintes digitales -
Caméra - Reconnaissance du code de la carte de sécurité
Carte SD - sauvegarde des données (restauration)
Réseau - Vérifiez les mises à jour de l'application
API de service d'accessibilité
Il est nécessaire de vérifier si l'application bancaire est en cours d'exécution.Lorsque l'application définie est exécutée, la fenêtre contextuelle de la carte de sécurité est exécutée.
Nous n'utilisons pas cette API pour collecter ou partager des données utilisateur personnelles ou sensibles.
Il existe de nombreuses applications de gestion de cartes de sécurité, mais il semble qu'aucune d'entre elles ne soit fidèle à la sécurité.
J'ai reçu quelques autres applications de cartes de sécurité et je les ai analysées, mais j'ai pu décrypter les données très facilement.
Le fichier de données de l'application que j'ai créé est absolument impossible sans connaître le mot de passe défini par l'utilisateur.
Cependant, en cas d'utilisation des fonctions de connexion automatique et de reconnaissance d'empreintes digitales, le déchiffrement est possible si la carte de sécurité plus la source et le terminal dans lequel les données sont stockées sont sécurisés.
La clé de sécurité était de 256 bits.
Le mot de passe saisi par l'utilisateur n'est stocké nulle part sur l'appareil.
(Cependant, si vous utilisez la fonction de connexion automatique/reconnaissance d'empreintes digitales, les informations du terminal actuellement utilisées sont cryptées et stockées.)
Toutes les données sont cryptées en extrayant la clé de cryptage du texte en clair saisi au moment de la connexion.
Il est crypté à l'aide de la clé de cryptage extraite, il est donc sûr même en cas de fuite du fichier de données.
La clé de chiffrement a été générée et le processus de chiffrement/déchiffrement a été masqué à l'aide de JNI.
Lors de la modification du mot de passe, toutes les données sont recryptées avec la clé extraite du mot de passe modifié et stockées.
Si un pirate tente de déchiffrer un fichier de données, il faudra jusqu'à 256 à la puissance de 32 tentatives.
La calculatrice l'a craché comme ça. 1.1579208923731619542357098500869e+77
Bien entendu, le décryptage n'est en aucun cas impossible. C'est juste que ça prend du temps...
Cela prendrait des dizaines de milliers d'années si nous substituions tous les nombres ci-dessus par un ordinateur général.
Et le mot de passe trouvé de cette manière n'est que le mot de passe des données utilisateur spécifiques.
Les données des autres utilisateurs sont en sécurité.
2. Commodité d'entrée de la carte de sécurité
J'ai fait la carte de sécurité pour qu'elle puisse être enregistrée en reconnaissant le code en prenant une photo avec l'appareil photo.
Les photos prises avec l'appareil photo n'existent qu'en mémoire et disparaissent après reconnaissance.
3. Fournit une mini fenêtre contextuelle pour augmenter la facilité d'utilisation.
Essayez de l'utiliser en cliquant sur la fenêtre contextuelle de l'écran de demande de code de sécurité.
Fonction de connexion automatique, connexion par reconnaissance d'empreintes digitales
Autorisations requises pour l'installation
Reconnaissance d'empreintes digitales -
Caméra - Reconnaissance du code de la carte de sécurité
Carte SD - sauvegarde des données (restauration)
Réseau - Vérifiez les mises à jour de l'application
API de service d'accessibilité
Il est nécessaire de vérifier si l'application bancaire est en cours d'exécution.Lorsque l'application définie est exécutée, la fenêtre contextuelle de la carte de sécurité est exécutée.
Nous n'utilisons pas cette API pour collecter ou partager des données utilisateur personnelles ou sensibles.
Dernière mise à jour :
La sécurité consiste d'abord à comprendre comment les développeurs collectent et partagent vos données. Les pratiques en matière de confidentialité et de sécurité des données peuvent varier selon votre utilisation, votre région et votre âge. Le développeur a fourni ces renseignements et peut les mettre à jour au fil du temps.
Aucune donnée n'est partagée avec des tiers
En savoir plus à propos de la façon dont les développeurs déclarent le partage
Aucune donnée collectée
En savoir plus à propos de la façon dont les développeurs déclarent la collecte
Quoi de neuf?
7.1.5(2024.5.24)
1. 안정성 개선
7.1.3(2023.11.19)
1. Android 14 support
2. 안정성 개선
7.1.2(2023.10.15)
1. 안정성 개선
7.1.1(2023.8.16)
1. 보안카드 3자리 숫자 보완
(앞자리 2개, 뒷자리 2개)
2. 안정성 개선
7.0.2(2023.4.29)
1. 간헐적으로 시작할때 화면이 hang 현상 수정
2. 안정성 개선
6.9.9(2023.4.13)
1. android13 support
2. 안정성 개선
6.9.6(2023.3.1)
1. 목록 - 기본동작 설정
2. UI개선
6.9.5(2022.12.04)
1. 패스워드 입력 - '/' 입력오류 수정
2. 설정 - 기본 글자 크기 변경
3. UI 개선(글자크기 - 해상도 독립)
4. 안정성 개선
1. 안정성 개선
7.1.3(2023.11.19)
1. Android 14 support
2. 안정성 개선
7.1.2(2023.10.15)
1. 안정성 개선
7.1.1(2023.8.16)
1. 보안카드 3자리 숫자 보완
(앞자리 2개, 뒷자리 2개)
2. 안정성 개선
7.0.2(2023.4.29)
1. 간헐적으로 시작할때 화면이 hang 현상 수정
2. 안정성 개선
6.9.9(2023.4.13)
1. android13 support
2. 안정성 개선
6.9.6(2023.3.1)
1. 목록 - 기본동작 설정
2. UI개선
6.9.5(2022.12.04)
1. 패스워드 입력 - '/' 입력오류 수정
2. 설정 - 기본 글자 크기 변경
3. UI 개선(글자크기 - 해상도 독립)
4. 안정성 개선
