보안카드 mini

공지사항.
- 이 버전은 보안카드 관리에서 앱 업데이트 확인과 보안카드 문자인식 기능을 제거한 버전입니다.
(그 외의 기능은 완전히 같습니다. 기존 보안카드 관리와 데이타 호환됩니다.)

- 리뷰(기능개선, 기능추가 등) 남겨주시면 감사하겠습니다.
- 자동 로그인 기능은 데이타 백업 후 다른 단말기로 이동하거나 같은 단말기이더라도 데이타 복구 기능을 이용할 경우 일반 비밀번호 입력으로 바뀝니다.(데이타 복원을 할 경우 다시 자동 로그인 설정하여야 합니다.)
- androidmenifest.xml에서 android.permission.INTERNET과 android.permission.ACCESS_NETWORK_STATE를 분명 제거했습니다. 그런데 마켓에서 권한정보를 보면 완전한 네트워크 액세스, 네트워크 연결보기가 있네요. 구글 광고를 추가하면 두 개 퍼미션이 자동 추가되는거 같습니다.

1. 보안에 충실
보안카드 관리 앱은 많지만 보안에 충실한 앱은 없는거 같습니다.
다른 보안카드 앱 몇개를 받아서 분석해봤는데 너무 쉽게 데이타를 복호화할 수 있었습니다.
제가 만든 앱의 데이타 파일은 사용자가 설정한 암호를 모르고서는 절대로 불가능합니다.
단, 자동로그인 기능을 사용할 경우 보안카드관리 소스와 데이타가 저장된 단말기를 확보할 경우 복호화가 가능합니다.

보안키는 256비트를 사용했고,
사용자에게서 입력받은 암호는 디바이스 어디에도 저장이 되지 않습니다.
모든 데이타는 로그인시에 입력한 평문으로부터 암호화키를 추출하고
추출한 암호화키를 이용하여 암호화가 되므로 데이타 파일이 유출되더라도 안전합니다.
암호화키를 생성하고 암호화 복호화과정은 JNI를 이용해서 감추었습니다.
암호 변경시 모든 데이타는 변경한 암호에서 추출한 키로 재 암호화되어 저장하도록 하였습니다.
해커가 데이타파일을 복호화하려 한다면 최대 256의 32승 시도가 필요하게 됩니다.
계산기가 이렇게 뱉어내내요. 1.1579208923731619542357098500869e+77

물론 복호화가 절대 불가능하진 않습니다. 시간이 아~주 오래걸리는 것일렐...
일반 컴퓨터로 위 숫자의 경우의 수를 모두 대입한다면 몇 만년은 걸릴것입니다.
그리고 그렇게 찾은 패스워드도 특정 사용자 데이타의 패스워드일렐이고
다른 사용자의 데이타는 안전합니다.

2. 미니 팝업 윈도우를 제공하여 사용 편의성을 높였습니다.
보안코드 조회화면에서 팝업를 눌러서 이용해보세요.
자동로그인 기능

설치시 요구되어지는 권한
SD카드 - 데이타 백업(복구)

history
2.0.3.2
- 키보드 개선
- 팝업윈도우 오류 보완코드 추가

2.0.3
- 신용카드(은행계좌) 메모의 문자수 길이 증가(500글자까지)

2.2
- 배포파일 용량 줄임.

2.0 (2016.08.13)
출시
----
개발자 연락처 :
[email protected]
010-2126-2048

Notice.
- This version is the version to remove the app updates and security card character recognition from security card management.
(Other functions are exactly the same. The data card is compatible with existing security management).

- We appreciate your review and leave (enhancements, additional features, etc.).
- Auto-login feature even go to another terminal or terminals such as data backup and then restore the data when using the password change function to normal (if you restore data, you need to enable automatic login again).
- It was an obvious and remove android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE in androidmenifest.xml. But looking at the right information on the market's some full network access, View network connections. Adding Google ads is supposed to add two permissions like automatically.

1. adhere to the security
Security card management app to app security is as faithful manjiman're not.
Haebwatneunde analysis takes several different security card app could so easily decrypt the data.
I created a data file of the app without knowing the password set by the user is absolutely impossible.
If you use However, if the automatic login feature to ensure the security card that contains data sources and manage the terminal it can be decoded.

Security 256-bit key was used,
Receiving input from the user password is not stored anywhere on the device.
All data is extracted from the plaintext cryptographic keys and entered at login
Using the extracted encryption key is encrypted so the data is safe even if the file is leaked.
It generates an encryption key and encrypts the decoding process has hid using JNI.
When all the data has to be stored encrypted password change key material extracted from the password change.
If a hacker tries to decode a data file with 32 wins in 256 attempts it is necessary.
This calculator is required throughout the spit. 1.1579208923731619542357098500869e + 77

Of course, He Jin is not decryption absolutely impossible. Ilppun it takes a long time ... Ah week
If both of the above cases, you can assign the number to a normal computer would take a couple of later life is.
And so I find some passwords merely one password for a specific user data
The safety data of other users.

2. provide a mini pop-up window, enhanced ease of use.
Try using papeopreul pressing in the security code lookup screen.
Auto-login feature

That authority is required for installation
SD card - Data backup (recovery)

history
2.0.3.2
- Improved keyboard
- Pop-up window to add complementary error code

2.0.3
- Credit cards (bank) can increase the length of the text notes (up to 500 characters)

2.2
- Deployment reducing the file size.

2.0 (08/13/2016)
Release