보안카드+ [Android]

1. セキュリティに忠実
セキュリティカード管理アプリは多いが、セキュリティに忠実なアプリはないようです。
他のセキュリティカードアプリをいくつか受け取って分析してみましたが、あまりにも簡単にデータを復号化できました。
私が作成したアプリのデータファイルは、ユーザーが設定したパスワードを知らず、決して不可能です。
ただし、自動ログインと指紋認識機能を使用する場合、セキュリティカードプラスソースとデータが保存された端末を確保する場合、復号化が可能です。

セキュリティキーは256ビットを使用し、
ユーザーから入力されたパスワードはデバイスのどこにも保存されません。
（ただし、自動ログイン/指紋認識ログイン機能を使用すると、現在使用中の端末情報で暗号化されて保存されます。）
すべてのデータはログイン時に入力した平文から暗号化キーを抽出し、
抽出した暗号鍵を利用して暗号化になるため、データファイルが流出しても安全です。
暗号化鍵を生成し、暗号化復号化過程はJNIを利用して隠しました。
パスワードを変更すると、すべてのデータが変更されたパスワードから抽出されたキーで再暗号化され保存されます。
ハッカーがデータファイルを復号化しようとすると、最大256の32勝の試みが必要になります。
電卓がこのように吐き出します。 1.1579208923731619542357098500869e+77

もちろん、復号化は決して不可能ではありません。時間があ〜週長くなるだけです...
通常のコンピュータで上記の数字の場合の数をすべて代入すると、数万年はかかるでしょう。
そして、それが見つけたパスワードも特定のユーザーデータのパスワードにすぎません。
他のユーザーのデータは安全です。

2. セキュリティカード入力の利便性の提供
セキュリティカードをカメラで撮ってコードを認識して登録できるようにしました。
カメラで撮影した写真はメモリにのみ存在し、認識後は消えます。

3. ミニポップアップウィンドウを提供し、使いやすさを高めました。
セキュリティコード照会画面でポップアップを押してご利用ください。
自動ログイン機能、指紋認識ログイン

インストール時に要求される権限
指紋認識 -
カメラ - セキュリティカードコード認識
SDカード - データバックアップ（回復）
ネットワーク - アプリアップデートの有無を確認する

AccessibilityService API
銀行アプリが実行されていることを確認するために必要で、設定されたアプリが実行されると、セキュリティカードポップアップウィンドウが起動します。
このAPIを使用して、個人情報や機密ユーザーデータを収集または共有することはできません。