Secrets

Заміна на безпечні слова та фотографії (яка, здається, не працює належним чином на моєму новому телефоні Android 6).

Замість того, щоб оновлювати стару програму для роботи з ОС Android 6, я вирішив просто написати новий, тому що старий додаток має проблему безпеки, яку важко вирішити (оскільки вона була розроблена в системі), де він пише оновлення для зашифрований файл з використанням тієї ж ключа шифрування з різними IV. Це потенційно дає зловмиснику декілька варіантів шифрувального тексту, які всі зашифровані за допомогою того самого ключа та мають майже такий самий вміст (наприклад, якщо ви оновлюєте файл свого банківського рахунку, додавши новий обліковий запис наприкінці, весь файл буде таким же, крім кінця ) Це небезпека з огляду на те, що зберігання Android використовує рівень зносу і, ймовірно, зберігає файли видалення дуже довго. (Якщо ви перебуваєте на старому додатку, ви можете скористатись функцією "чистої пам'яті", вона дорожча і скоротить термін служби вашої пам'яті.)

Чесно кажучи, я не думаю, що хтось використовує стару програму, окрім себе; АЛЕ, якщо ви, і вирішите оновити цей новий додаток. Для переміщення існуючих даних потрібна програма на базі ПК. Крім того, нова програма не підтримує зображення, тому ваші старі фотографії не будуть мігрувати. Я буду зберігати цю програму на базі ПК на кілька тижнів, тому, будь ласка, дайте мені знати, якщо вам це потрібно до кінця поточного року.