QRSA OTP Authentication

Sebastian Nielsen (sebbe.eu)

ഈ ആപ്പിനെക്കുറിച്ച്

ഇതൊരു പൊതു കീ ഉപയോഗിച്ച് സെർവർ എൻക്രിപ്റ്റ് ഒറ്റത്തവണ പാസ്വേഡ് ഗൂഢഭാഷാ വഴി അവരുടെ സെൽ ഫോൺ വഴി ഉപയോക്താക്കളെ ആധാരീകരിക്കുന്നതിന് ഒരു അപ്ലിക്കേഷൻ ആണ്. അപ്ലിക്കേഷൻ ആധികാരികത ഈ രീതി നടപ്പിലാക്കുന്ന ഏതെങ്കിലും വെബ് സേവനത്തിനായി ഉപയോഗിക്കാൻ കഴിയില്ല.
(സെർവർ സൈഡ് ഈ ആധികാരികത നടപ്പിലാക്കാൻ സംബന്ധിച്ച കൂടുതൽ വിവരങ്ങൾക്ക് സാമൂഹികം ട്രാക്കർ കാണുക)
പോലെ ഒരേ പൊതു കീ എല്ലാ പാർട്ടികളും ഉപയോഗിക്കാറുണ്ട് അപ്ലിക്കേഷൻ, ആശ്രയിക്കാതെ പാർട്ടികൾ പരിധികളില്ലാതെ ഉപയോഗിക്കാനാകൂ. അപ്ലിക്കേഷൻ ചേർത്തിരിക്കുന്ന കഴിഞ്ഞാൽ, അപ്ലിക്കേഷൻ അപ്ലിക്കേഷൻ (അതിന്റെ ഇൻസ്റ്റോൾ വരെ) മുഴുവൻ ജീവിതകാലത്തെ ഇപ്പോഴത്തെ ഒരു ഉപകരണ-നിർദിഷ്ട keypair സൃഷ്ടിക്കുന്നു. അപ്ലിക്കേഷൻ പരിഷ്കരിക്കുന്നു എന്നാൽ കീ മായ്ക്കാൻ ചെയ്യും.

സാമൂഹികം ട്രാക്കർ: https://github.com/sebastiannielsen/QRSA

അപ്ലിക്കേഷൻ പ്രവർത്തിക്കുന്ന മുൻഉപാധികൾ:
1. ഫോൺ ഹാർഡ്വെയർ അടിസ്ഥാനത്തിലുള്ള സംഭരണം പിന്തുണയ്ക്കണം. ഈ അസാധ്യമാണ് ഫോൺ ഓഫ് കീ പകർത്താനും making, ഫോൺ ഉള്ളിൽ ഒരു "സുരക്ഷ ചിപ്പ്" ഉപയോഗിക്കുന്ന ഒരു സംഭരണം.
2. സ്റ്റോർ ആരംഭിക്കേണ്ടതാകുന്നു. ഒരു പിൻ ലോക്ക് സ്ക്രീൻ സജ്ജീകരിക്കുന്നത്, തുടർന്ന് വെറും ഒരു കീ ഉണ്ടാക്കുന്നത് സംഭരണി തുടങ്ങാന് ചിലപ്പോൾ അതിന്റെ സാധ്യത. ലോക്ക് സ്ക്രീൻ നീക്കംചെയ്യുന്നത് സാധാരണയായി കീ ഉള്ള ലോക്ക് സ്ക്രീൻ ആവശ്യമായ സജ്ജീകരിക്കുകയാണ് ചെയ്താൽ, കീ സൂക്ഷിക്കും.
3. ചില സാഹചര്യങ്ങളിൽ, ഒരു സുരക്ഷിത ലോക്ക് സ്ക്രീൻ ഉപയോഗിക്കാവൂ. ഈ ഫോൺ മോഡൽ ആശ്രയിച്ചിരിക്കുന്നു.
4. ഫോൺ അകത്ത് സുരക്ഷിത ചിപ്പ്, 2048 RSA / ഇതിനെതിരെ / PKCS1.5 അടിസ്ഥാനമാക്കി ഓപ്പറേഷൻസ് പിന്തുണയ്ക്കണം
5. ചില കേസുകളിൽ, നിർമ്മൂലനാശം ഫോൺ ശാശ്വതമായി സുരക്ഷാ കാരണങ്ങളാൽ സുരക്ഷാ ചിപ്പ് അപ്രാപ്തമാക്കിയേക്കാം.

ഒരു ബ്രൗസർ അല്ലെങ്കിൽ similiar നിന്ന് // ഇ: ചേർക്കുന്നതിനായി നിങ്ങൾക്ക് URL qrsa തുടങ്ങുവാനുള്ള വേണം. // U: നിങ്ങൾക്ക് qrsa ഉപയോഗിച്ച് ഒരു കോൾബാക്ക് URL വഴി എൻറോൾ കഴിയും. U ഉപയോഗിക്കുന്നതിന്, നിങ്ങൾ ആദ്യം ഒരു "ങ്ങൾ" നിങ്ങൾ https ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്ന, HTTP വേണ്ടി മറ്റെന്തെങ്കിലും കൂട്ടിച്ചേർക്കാൻ, അല്ലെങ്കിൽ. അപ്പോൾ മുഴുവൻ യുആർഎൽ, URLSafe ബേസ്64- ഫോർമാറ്റിൽ പദ്ധതി ഇല്ലാതെ വിളിക്കപ്പെടുവാൻ. പൊതു കീ യുആർഎൽ അവസാനം ചേർക്കപ്പെടുകയും ചെയ്യും. ഉപകരണം പൊരുത്തപ്പെടുന്നില്ല, അത് ഉപയോക്താവിന് അർത്ഥവത്തായ പിശക് സന്ദേശം മടങ്ങാൻ INCOMPATIBLE_DEVICE അതിന്റെ നിങ്ങളുടെ ഉത്തരവാദിത്വം മടങ്ങിവരും.

// S അല്ലെങ്കിൽ qrsa: അംഗീകരിക്കുന്നതിനായി നിങ്ങൾക്ക് URL qrsa തുടങ്ങുവാനുള്ള // സി URLSafe ബേസ്64- പിന്നാലെ എൻക്രിപ്റ്റ് ഫോർമാറ്റ് padding ടെക്സ്റ്റ് :: വയിക്കാൻ :: സന്ദേശം :: ഹാഷ് :: padding RSA പബ്ലിക്ക് കീ ഡാറ്റ എൻകോഡ്. "ങ്ങള്" നടപടി സ്കാൻ ഇവന്റുകൾ രൂപകൽപ്പന, സ്ക്രീൻ എന്നതിലെ OTP ടെക്സ്റ്റ് ആയി കാണിക്കും. "C" ആക്ഷൻ ക്ലിക്കിൽ ഇവന്റുകൾ രൂപകല്പന ചെയ്തിരിക്കുന്നത്. വ്യത്യാസം ആ ക്ലിക്കിൽ ഇവന്റുകൾ OTP കോഡ് പകരം ഉപയോക്താവിന്റെ ക്ലിപ്ബോർഡ് ഇട്ടു ഇടയാക്കും, അതിനാൽ ഉപയോക്താവ് ഉടനെ ചെയ്ത OTP ഫീല്ഡ് കോഡ് ഒട്ടിക്കുന്നതിന് മുന്നോട്ട് ആണ്.
ഹാഷ് വയിക്കാൻ + സന്ദേശം + വയിക്കാൻ, സ്ട്രിങ് ബൈറ്റായി അധ്യാത്മജ്ഞാനമെന്നാണ് എവിടെ നിന്നു MD5 സൃഷ്ടിച്ചുകൊണ്ട് വിശ്വസിക്കപ്പെടുന്നു. ഈ ഹാഷ് എൻക്രിപ്റ്റ് ടെക്സ്റ്റ് ന് malleability ആക്രമണങ്ങൾ ചില പരുക്കൻ രൂപങ്ങൾ സംരക്ഷിക്കുന്നു. അമർന്ന് നിർമാണം OTP: സന്ദേശത്തിനു തമ്മിലുള്ള സെപ്പറേറ്റർ ചലിക്കുന്ന നിന്ന് ഒരു ആക്രമണകാരി തടയുന്നു.

അപ്ലിക്കേഷന്റെ സ്ക്രീൻഷോട്ടുകൾ മനഃപൂർവ്വം പോലെ ആപ്പിൽ പ്രതിപ്രവർത്തനം കോളിംഗ് മുകളിൽ ദൃശ്യമാകുന്ന ഒരു ബോക്സ് വഴി നൽകിയിരിക്കുന്നത്, വ്യാപാരമുദ്ര / അല്ലെങ്കിൽ പകർപ്പവകാശ ലംഘനം തടയാൻ (Android മറ്റ് അപ്ലിക്കേഷനുകൾ യുഐ പകർപ്പവകാശ സംരക്ഷിതമാണ്) സെൻസർ ചെയ്തു ശ്രദ്ധിക്കുക ആധികാരികത സംഭവിക്കാൻ കാരണമായ അപ്ലിക്കേഷൻ.

അപ്ലിക്കേഷൻ ഏതെങ്കിലും പ്രശ്നങ്ങൾ ഉണ്ടെങ്കിൽ, നിങ്ങൾ ഈ അപ്ലിക്കേഷൻ വെളുപ്പെടുത്തുന്നു, ഉദാഹരണത്തിന് കോഡും പൊതു സാമൂഹികം പേജിൽ കൂടുതൽ നിർദ്ദേശങ്ങൾ കണ്ടെത്താനാകും.
എതിരെ, പൊതു സാമൂഹികം ട്രാക്കർ ഏതെങ്കിലും പ്രശ്നങ്ങൾ സൃഷ്ടിക്കാൻ മടിക്കേണ്ടതില്ല.

പുതിയതെന്താണുള്ളത്?

1.4:
- Added Md5 hash verification, to further protect against malleability attacks.
1.3:
- Improved code so the app can more reliable kill itself.
1.2:
- Added OTP into @string/app_name to match Google Play app name.
1.1:
- Changed enroll function to exclude linebreaks in the public key.
- Added new "u" enroll function. Read the description or GitHub page for more information. The "u" enroll function is recommended when enrolling from a computer.