Whitemirror

Leonardo Saucedo

អំពី​កម្មវិធីនេះ

Whitemirror គឺជាកម្មវិធីគ្រប់គ្រងព័ត៌មានសម្ងាត់ដែលត្រូវបានរចនាឡើងដោយផ្អែកលើគោលការណ៍មិនរង្គោះរង្គើ៖ ភាពឯកជនដាច់ខាត និងការគ្រប់គ្រងទិន្នន័យរបស់អ្នកទាំងស្រុង។ កម្មវិធីនេះដំណើរការ 100% ក្រៅបណ្តាញ (ក្នុងស្រុក) មានន័យថាគ្មានពាក្យសម្ងាត់របស់អ្នកត្រូវបានផ្ញើតាមអ៊ីនធឺណិតទេ។ មិនមានម៉ាស៊ីនមេខាងក្រៅ ឬកន្លែងផ្ទុកទិន្នន័យលើពពកទេ ដែលលុបបំបាត់ហានិភ័យនៃការលួចទិន្នន័យពីចម្ងាយ។

សុវត្ថិភាព និងការអ៊ិនគ្រីបកម្រិតខ្ពស់
សុវត្ថិភាពរបស់អ្នកគឺជាអាទិភាពរបស់យើង។ កម្មវិធីនេះអនុវត្តស្តង់ដាររឹងមាំដើម្បីការពារព័ត៌មានរបស់អ្នក៖
• មូលដ្ឋានទិន្នន័យដែលបានអ៊ិនគ្រីប៖ កំណត់ត្រារបស់អ្នកត្រូវបានរក្សាទុកក្នុងស្រុក ការពារដោយម៉ាស៊ីនអ៊ិនគ្រីបកម្រិតយោធា។

• ការទាញយកកូនសោដែលអាចទុកចិត្តបាន៖ ពាក្យសម្ងាត់មេដែលអ្នកកំណត់រចនាសម្ព័ន្ធឆ្លងកាត់ដំណើរការទាញយកកូនសោដ៏រឹងមាំដោយប្រើមុខងារ PBKDF2 ជាមួយ HmacSHA256។

• ម៉ាស៊ីនបង្កើតកូនសោចៃដន្យ៖ វាមានម៉ូឌុលរួមបញ្ចូលគ្នាដែលមានជំនួយពី SecureRandom ដែលបង្កើតពាក្យសម្ងាត់ 16 តួអក្សរដែលមានសុវត្ថិភាព និងស្មុគស្មាញភ្លាមៗ។

ការគ្រប់គ្រងការចូលប្រើ និងស្រទាប់ការពារដើម
• ការផ្ទៀងផ្ទាត់ជីវមាត្រផ្លូវការ៖ ចូលប្រើបន្ទប់សុវត្ថិភាពរបស់អ្នកដោយប្រើឧបករណ៍អានស្នាមម្រាមដៃ ឬឧបករណ៍សម្គាល់មុខរបស់ឧបករណ៍របស់អ្នក (BIOMETRIC_STRONG)។

• ការការពារការចាប់យក (FLAG_SECURE): ការទប់ស្កាត់កម្រិតប្រព័ន្ធប្រតិបត្តិការដែលការពាររូបថតអេក្រង់ ឬការថតវីដេអូនៃព័ត៌មានរសើបរបស់អ្នក។

• ការកាត់បន្ថយការលេចធ្លាយ Clipboard: ចម្លងទិន្នន័យរបស់អ្នកដោយគ្រាន់តែប៉ះតែម្តង។ Clipboard ប្រព័ន្ធនឹងត្រូវបានសម្អាតដោយស្វ័យប្រវត្តិបន្ទាប់ពី 30 វិនាទីសម្រាប់សុវត្ថិភាពខាងក្រៅ។

លក្ខណៈពិសេសសំខាន់ៗ
• ការស្វែងរកដោយទស្សន៍ទាយ: ស្វែងរកគណនីរបស់អ្នកដោយត្រងតាមគេហទំព័រ ឬឈ្មោះអ្នកប្រើប្រាស់ក្នុងពេលវេលាជាក់ស្តែង។

• ការរៀបចំដែលមើលឃើញ: ធ្វើឱ្យកាតរបស់អ្នកមានលក្ខណៈផ្ទាល់ខ្លួនជាមួយនឹងក្ដារលាយពណ៌ដែលអាចសម្របខ្លួនបាន។

ការបដិសេធ និងការជូនដំណឹងផ្លូវច្បាប់
ក្នុងនាមជាឧបករណ៍ផ្ទុកទិន្នន័យក្នុងស្រុក (ក្រៅបណ្តាញ) អ្នកប្រើប្រាស់ចុងក្រោយមានការគ្រប់គ្រងដាច់ខាត និងផ្តាច់មុខលើព័ត៌មានរបស់ពួកគេ។

1. ការបាត់បង់ពាក្យសម្ងាត់មេ: អ្នកអភិវឌ្ឍន៍មិនរក្សាទុក ឬមានយន្តការដើម្បីកំណត់ពាក្យសម្ងាត់មេរបស់អ្នកឡើងវិញទេ។ ប្រសិនបើអ្នកភ្លេច ឬបាត់បង់វា ខ្លឹមសារនៃបន្ទប់សុវត្ថិភាពដែលបានអ៊ិនគ្រីបរបស់អ្នកនឹងមិនអាចចូលប្រើបានតាមបច្ចេកទេស និងបាត់បង់ជាអចិន្ត្រៃយ៍។

2. ការបដិសេធ: កម្មវិធីនេះត្រូវបានផ្តល់ជូន "ដូចដែលមាន" ដោយគ្មានការធានាណាមួយឡើយ។ អ្នកអភិវឌ្ឍន៍មិនទទួលខុសត្រូវក្រោមកាលៈទេសៈណាមួយចំពោះការបាត់បង់ទិន្នន័យ ភ្លេចព័ត៌មានសម្ងាត់ ឬការប្រើប្រាស់ឧបករណ៍នេះមិនត្រឹមត្រូវ ធ្វេសប្រហែស ឬមិនប្រុងប្រយ័ត្នដោយអ្នកប្រើប្រាស់ចុងក្រោយនោះទេ។ ការទទួលខុសត្រូវប្រតិបត្តិការ និងការបម្រុងទុកទាំងអស់គឺស្ថិតនៅលើអ្នកប្រើប្រាស់តែម្នាក់ឯង។

៣. កង្វះការបម្រុងទុកដោយស្វ័យប្រវត្តិ៖ កម្មវិធីនេះមិនអនុវត្តការបម្រុងទុកដោយស្វ័យប្រវត្តិទៅកាន់បណ្តាញខាងក្រៅទេ។ អ្នកប្រើប្រាស់ទទួលខុសត្រូវទាំងស្រុងក្នុងការការពារការចូលប្រើគណនីរបស់ពួកគេតាមរយៈមធ្យោបាយជំនួស ប្រសិនបើពួកគេយល់ថាចាំបាច់។

អ្វី​ដែល​ថ្មី

Se añade cierre de pantalla principal ante periodo de inactividad.