Secrets

Sostituzione di parole e immagini sicure (che non sembra funzionare correttamente sul mio nuovo telefono Android 6).

Invece di aggiornare il vecchio programma per funzionare con Android 6, ho deciso di scriverne uno nuovo perché la vecchia App ha un problema di sicurezza difficile da correggere (perché è stato progettato nel sistema) in cui scrive gli aggiornamenti di un file crittografato usando la stessa chiave di cifratura con IV differente. Ciò fornisce potenzialmente a un utente malintenzionato più versioni di testo cifrato che sono tutte crittografate utilizzando la stessa chiave e con lo stesso contenuto (ad esempio se si aggiorna il file del proprio conto bancario aggiungendo un nuovo account alla fine, l'intero file è lo stesso eccetto per la fine ). Questo è un rischio per la sicurezza dato che lo storage Android utilizza il livellamento dell'usura e probabilmente mantiene i file cancellati molto a lungo. (Se ci si trova sulla vecchia app, è possibile utilizzare la sua funzione di archiviazione pulita: è costosa e riduce la durata della memorizzazione.)

Francamente, non penso che nessuno stia usando la vecchia App oltre a me stesso; MA se lo sei e decidi di passare a questa nuova app. È necessario un programma basato su PC per aiutare a migrare i dati esistenti. Inoltre, il nuovo programma non supporta le immagini, pertanto le vecchie immagini non verranno migrate. Terrò questo programma basato su PC per alcune settimane, quindi per favore fammi sapere se ne hai bisogno entro la fine di quest'anno.