セキュリティの充実したセキュリティカード管理アプリ データファイルが流出しても、絶対に安全です。
有料版アプリの特徴
1. ネットワーク権限の削除
2. 広告削除
3. ローディング速度の改善
4.開発者スポンサーバージョン。無料版と機能上全く違いはありません。
重要事項
- まず無料版（セキュリティカード+）をお試しください。
- 無料版には広告が含まれていますが、機能は100％同じです。
- 無料版と有料版のデータは互換性があります。
- 無料版からバックアップし、有料版のインストール後に復旧してください。
パスワードを紛失して質問するメールを送信する方が多いです。
以下に説明がありますが、パスワードがわからない場合はデータ復旧は不可能です。
ヒントに自分だけが分かるように必ず保存しておいてください。
機能
1. セキュリティに忠実
セキュリティカード管理アプリは多いが、セキュリティに忠実なアプリはないようです。
他のセキュリティカードアプリをいくつか受け取って分析してみましたが、あまりにも簡単にデータを復号化できました。
私が作成したアプリのデータファイルは、ユーザーが設定したパスワードを知らず、決して不可能です。
ただし、自動ログインと指紋認識機能を使用する場合、セキュリティカードプラスソースとデータが保存された端末を確保する場合、復号化が可能です。
セキュリティキーは256ビットを使用し、
ユーザーから入力されたパスワードはデバイスのどこにも保存されません。
（ただし、自動ログイン/指紋認識ログイン機能を使用すると、現在使用中の端末情報で暗号化されて保存されます。）
すべてのデータはログイン時に入力した平文から暗号化キーを抽出し、
抽出した暗号鍵を利用して暗号化になるため、データファイルが流出しても安全です。
暗号化鍵を生成し、暗号化復号化過程はJNIを利用して隠しました。
パスワードを変更すると、すべてのデータが変更されたパスワードから抽出されたキーで再暗号化され保存されます。
ハッカーがデータファイルを復号化しようとすると、最大256の32勝の試みが必要になります。
電卓がこのように吐き出します。 1.1579208923731619542357098500869e+77
もちろん、復号化は決して不可能ではありません。時間があ〜週長くなるだけです...
通常のコンピュータで上記の数字の場合の数をすべて代入すると、数万年はかかるでしょう。
そして、それが見つけたパスワードも特定のユーザーデータのパスワードにすぎません。
他のユーザーのデータは安全です。
2. セキュリティカード入力の利便性の提供
セキュリティカードをカメラで撮ってコードを認識して登録できるようにしました。
カメラで撮影した写真はメモリにのみ存在し、認識後は消えます。
3. ミニポップアップウィンドウを提供し、使いやすさを高めました。
セキュリティコード照会画面でポップアップを押してご利用ください。
自動ログイン機能、指紋認識ログイン
インストール時に要求される権限
指紋認識 -
カメラ - セキュリティカードコード認識
SDカード - データバックアップ（回復）
AccessibilityService API
銀行アプリが実行されていることを確認するために必要で、設定されたアプリが実行されると、セキュリティカードポップアップウィンドウが起動します。
このAPIを使用して、個人情報や機密ユーザーデータを収集または共有することはできません。