ប្រអប់អាថ៌កំបាំងរបស់ជាងសោ: នៅខាងក្នុងប្រព័ន្ធបញ្ចូលកូដ PIN សុវត្ថិភាពរបស់ GemReader

ក្នុងសតវត្សជាច្រើនមុនពេលមានតុដេកឌីជីថល អាជីវករមានទ្រព្យសម្បត្តិ និងអ្នកប្រាជ្ញតែងតែជួលជាងសោរមេកានិចឱ្យបង្កើតប្រអប់អាថ៌កំបាំង (ប្រអប់ប្រស្នា) ដើម្បីការពារកំណត់ហេតុសៀវភៅគណនេយ្យ និងសំបុត្រផ្ទាល់ខ្លួនដែលងាយរងគ្រោះបំផុតរបស់ពួកគេ។ ប្រអប់ទាំងនេះមិនមានរន្ធសោធម្មតា និងចំហរដែលចោរអាចគាស់ ឬលួចមើលបាននោះទេ។ ផ្ទុយទៅវិញ វាគឺជាស្នាដៃនៃការរចនាការពារ ដែលប្រើប្រាស់បន្ទះរំកិលលាក់ កូដបន្សំសម្ងាត់ និងស្ពឺខាងក្នុងដែលតម្រឹមគ្នាតែក្រោមលក្ខខណ្ឌច្បាស់លាស់ប៉ុណ្ណោះ។

ដើម្បីគ្រាន់តែស្វែងរករន្ធសោ ម្នាក់ៗត្រូវរំកិលបន្ទះឈើលាក់ បិទបាំងចលនាម្រាមដៃពីអ្នកសង្កេតការណ៍នៅក្បែរនោះ។ ប្រសិនបើអ្នកលួចចូលព្យាយាមបញ្ចូលសោដោយបង្ខំ ឬស្មានលេខបន្សំដោយចៃដន្យ គន្លឹះខាងក្នុងបន្ទាប់បន្ំនឹងបិទក្រោមសម្ពាធរ៉ឺស័រ ចាក់សោរមេកានិចជាអចិន្ត្រៃយ៍ និងសង្គ្រោះខ្លឹមសារប្រអប់។ វាជាប្រព័ន្ធព្រំដែនដ៏ស្រស់ស្អាត ដែលត្រូវបានរចនាឡើងមិនត្រឹមតែដើម្បីការពារការលួចចូលប៉ុណ្ណោះទេ ប៉ុន្តែដើម្បីធានាថាដំណើរការចូលមិនបន្សល់ទុកដានអ្វីទាំងអស់។

ក្នុងយុគសម័យឌីជីថល យើងប្រឈមមុខនឹងភាពលំបាកផ្នែកសុវត្ថិភាពស្រដៀងគ្នានេះដែរ។ នៅពេលអ្នកការពារបញ្ជីអានផ្ទាល់ខ្លួន ឬកំណត់ចំណាំសម្ងាត់របស់អ្នក អេក្រង់កូដសម្ងាត់សាមញ្ញមិនគ្រប់គ្រាន់ទេ ប្រសិនបើឧបករណ៍ចល័តរបស់អ្នកលេចធ្លាយទិន្នន័យនៅពីក្រោយឆាក។ OS ជាប្រចាំថតអេក្រង់មុន បន្ទះចុចភាគីទីបីកត់ត្រាការវាយសោ ហើយ clipboards លួចមើលការបញ្ចូល។ ដើម្បីដោះស្រាយហានិភ័យទាំងនេះ GemReader អនុវត្តម៉ូដែលសុវត្ថិភាពច្រើនជាន់សម្រាប់ការបញ្ចូល PIN បង្កើតប្រអប់អាថ៌កំបាំងឌីជីថលដើម្បីការពារការប្រមូលដែលបានចាក់សោរបស់អ្នក។

កម្មវិធីទូរស័ព្ទភាគច្រើនពឹងផ្អែកលើក្តារចុចទន់លំនាំដើមរបស់ប្រព័ន្ធប្រតិបត្តិការសម្រាប់ការបញ្ចូលអត្ថបទ និងលេខ។ ទោះបីជាមានភាពងាយស្រួលក៏ដោយ ភាពងាយស្រួលនេះណែនាំឱ្យមានភាពទន់ខ្សោយផ្នែកសុវត្ថិភាពធ្ងន់ធ្ងរនៅក្នុងបរិយាកាសដែលផ្តោតលើឯកជនភាព។ ក្តារចុចផ្ទាល់ខ្លួនរបស់ភាគីទីបី ម៉ាស៊ីនកែតម្រូវស្វ័យប្រវត្ត និងឧបករណ៍បញ្ចូលអត្ថបទព្យាករណ៍ផ្អែកលើ cloud ជារឿយៗកត់ត្រាការវាយសោ ឬរក្សាទុកលំដាប់លេខនៅក្នុងវចនានុក្រមខាងក្នុងរបស់ពួកគេ ដោយផ្ញើកូនសោសុវត្ថិភាពរបស់អ្នកទៅម៉ាស៊ីនមេខាងក្រៅដោយសម្ងាត់។

លើសពីនេះ វាលបញ្ចូលស្តង់ដារមានអន្តរកម្មខ្លាំងជាមួយអ្នកគ្រប់គ្រង clipboard ប្រព័ន្ធ របារព្យាករណ៍អត្ថបទ និងឧបករណ៍ជំនួយភាពងាយស្រួល ដោយលាតត្រដាង PIN របស់អ្នកទៅកម្មវិធីផ្ទៃខាងក្រោយណាមួយដែលអាចលួចមើល clipboard។ ដើម្បីលុបបំបាត់ការលាតត្រដាងនេះ GemReader មិនប្រើក្តារចុចទន់របស់ប្រព័ន្ធប្រតិបត្តិការទាល់តែសោះនៅពេលស្នើសុំ PIN សុវត្ថិភាព។ ផ្ទុយទៅវិញ ផ្ទាំងបញ្ចូល PIN សុវត្ថិភាពរបស់យើងដំឡើង keypad លេខផ្ទាល់ខ្លួននៅក្នុងកម្មវិធី ដែលត្រូវបានបង្កើតឡើងទាំងស្រុងពីសមាសភាគប៉ះផ្ទាល់ខ្លួន។

Keypad ផ្ទាល់ខ្លួននេះធានាថា Android OS មិនដែលត្រូវបានស្នើសុំឱ្យបើកក្តារចុចទន់នោះទេ ដូច្នេះមិនមានព្រឹត្តិការណ៍សោណាមួយត្រូវបានផ្ញើទៅអ្នកកែសម្រួលវិធីសាស្ត្របញ្ចូលភាគីទីបី (IME) ឡើយ។ ការវាយសោធ្វើឱ្យទាន់សម័យស្ថានភាពកម្មវិធីខាងក្នុងដោយផ្ទាល់ ដោយជៀសវាង buffer ប្រព័ន្ធ និង clipboard cache ទាំងស្រុង។ លើសពីនេះ ការបិទបាំងប៊ូតុងធានាថាលេខ PIN របស់អ្នកនៅតែលាក់តាមលំនាំដើម ការពារកូដរបស់អ្នកពីការមើលឃើញពីមនុស្សក្បែរនោះ។

ការលាតត្រដាងរូបភាពគឺជាចំណុចខ្សោយធ្ងន់ធ្ងរមួយទៀតនៅលើស្មាតហ្វូនទំនើប។ រាល់ពេលដែលអ្នកប្តូររវាងកម្មវិធី OS ថតអេក្រង់នៃអេក្រង់សកម្មដោយស្វ័យប្រវត្តិដើម្បីបង្ហាញក្នុងបញ្ជីភារកិច្ចច្រើន (Recent Apps)។ ប្រសិនបើអ្នកដាក់ទូរសព្ទរបស់អ្នកចុះ ឬបង្ហាញរូបថតទៅមិត្តភ័ក្តិ ការអូសរហ័សអាចលាតត្រដាងសៀវភៅផ្ទាល់ខ្លួនរបស់អ្នក។ GemReader ការពារចំណុចនេះដោយបិទអេក្រង់ភ្លាមៗជាមួយនឹងផ្ទាំងក្រណាត់ការពារនិម្មិតនៅពេលបង្អួចបញ្ចូល PIN លេចឡើង។

ដោយរួមបញ្ចូល API ការពារការថតអេក្រង់ដើមរបស់ Android (FLAG_SECURE) GemReader រារាំងការថតអេក្រង់ ការថតវីដេអូ ការឆ្លុះបញ្ចាំងអេក្រង់ និងឧបករណ៍បញ្ជូនឥតខ្សែពីការមើលតំបន់អេក្រង់នោះ។ នៅពេលប្តូរទៅ multitasking OS បង្ហាញកាតសុវត្ថិភាពទទេជំនួសឱ្យការមើលជាមុននៃធ្នើសៀវភៅដែលបានចាក់សោរបស់អ្នក។ ការការពារផ្អែកលើការរាប់ឯកសារយោងនេះធានាថាទិន្នន័យរូបភាពត្រូវបានការពារទាំងស្រុង ដោយមិនលេចធ្លាយរូបភាពរក្សាទុកបណ្តោះអាសន្នណាមួយទៅកាន់កន្លែងផ្ទុកឧបករណ៍របស់អ្នកឡើយ។

នៅក្នុងកម្មវិធីស្មុគស្មាញ ការរារាំងការថតអេក្រង់អាចត្រូវបានស្នើសុំដោយអេក្រង់ជាច្រើនក្នុងពេលតែមួយ — ឧទាហរណ៍ ថតឯកសារសុវត្ថិភាពដែលបើក អេក្រង់នាំចេញច្បាប់ចម្លងបម្រុងទុកដែលបានគ្រីប ឬសោកម្មវិធីទូទៅ។ កុងតាក់បើក/បិទសាមញ្ញអាចបណ្តាលឱ្យមានជម្លោះអាទិភាព ដែលការបិទប្រអប់មួយដោយចៃដន្យធ្វើឱ្យការការពារសម្រាប់ប្រអប់ផ្សេងទៀតអសកម្ម។ ដើម្បីដោះស្រាយបញ្ហានេះ GemReader ប្រើប្រាស់ប្រព័ន្ធចុះបញ្ជីរាប់ឯកសារយោង ដោយដោះលែងសោបង្អួចដើមលុះត្រាតែ modal សុវត្ថិភាពសកម្មចុងក្រោយត្រូវបានបិទដោយសុវត្ថិភាព។

ការបញ្ចូល PIN នៅក្នុង GemReader មិនត្រឹមតែបើកចំណុចប្រទាក់អ្នកប្រើប្រាស់នោះទេ វាតម្រឹមសោគ្រីបតូក្រាហ្វីរបស់ធ្នើសៀវភៅរបស់អ្នកផ្ទាល់។ ខុសពីកម្មវិធីអានធម្មតាដែលគ្រាន់តែលាក់ថតសៀវភៅពីទិដ្ឋភាព GemReader គ្រីបការប្រមូលដែលបានចាក់សោនៅលើឌីសដោយប្រើក្បួនដោះស្រាយ AES-GCM។ PIN ថតរបស់អ្នកដើរតួជាសមាសភាគសំខាន់ដើម្បីបង្កើតកូនសោឌីគ្រីបថតតែមួយគត់របស់អ្នក ធានាថាសៀវភៅរបស់អ្នកនៅតែជាឯកសារគ្រីបដែលមិនអាចអានបានទាំងស្រុង រហូតដល់កូដត្រឹមត្រូវត្រូវបានផ្តល់ជូន។

Architecture fail-closed នេះធានាថាកូនសោគ្រីបមិនដែលត្រូវបានរក្សាទុកនៅលើឧបករណ៍របស់អ្នកក្នុងអត្ថបទច្បាស់លាស់នោះទេ ហើយមានតែនៅក្នុងអង្គចងចាំ RAM កំឡុងពេលវគ្គអានសកម្មប៉ុណ្ណោះ។ ប្រសិនបើ PIN មិនត្រឹមត្រូវត្រូវបានបញ្ចូលបីដងជាប់គ្នា GemReader នឹងកេះយន្តការលុបការពារក្នុងតំបន់ភ្លាមៗ។ កម្មវិធីលុបការប្រមូលដែលបានចាក់សោជាក់លាក់ជាអចិន្ត្រៃយ៍ និងបំផ្លាញកូនសោគ្រីបរបស់វា បំផ្លាញឯកសារមុនពេលអ្នកវាយប្រហារអាចឌីគ្រីបវាបាន។

អធិបតេយ្យភាពពិតប្រាកដលើបណ្ណាល័យឌីជីថលរបស់អ្នកមានន័យថាការគ្រប់គ្រងពេញលេញលើការភ្ជាប់បណ្តាញ និងបរិស្ថានរូបវិទ្យារបស់អ្នក។ ដោយចាត់ទុកសុវត្ថិភាពជាស្រទាប់ស្ថាបត្យកម្មស្នូល មិនមែនជាការបន្ថែមគ្រឿងសម្អាង GemReader ធានាថាសៀវភៅរបស់អ្នកនៅតែជាកិច្ចការផ្ទាល់ខ្លួនរបស់អ្នកតែប៉ុណ្ណោះ។ បើកដំណើរការ PIN ថត ចាក់សោសួនសម្ងាត់របស់អ្នក និងរីករាយជាមួយសន្តិភាពផ្លូវចិត្តពេញលេញនៅក្នុងកន្លែងអានដ៏សុវត្ថិភាពរបស់អ្នក។