Faire tourner les barillets : Pourquoi le code PIN de GemReader est un coffre-fort, pas un mot de passe

Lors de la protection de livres électroniques personnels ou de documents privés, les champs de saisie mobiles standard introduisent souvent de subtiles vulnérabilités de sécurité. Les composants standard du système d'exploitation peuvent divulguer vos données sensibles.

GemReader adopte une approche fondamentalement différente. Un code PIN ne devrait pas être une demande polie à votre logiciel de cacher un dossier ; il devrait agir comme les barillets physiques d'un coffre-fort blindé. Voici comment notre modèle de sécurité multicouche contourne le système d'exploitation.

Utiliser un clavier système Android standard pour saisir un code PIN de sécurité revient à crier votre code d'accès à un agent de sécurité tiers dans un hall bondé. Quiconque écoute (comme les moteurs de correction automatique) peut l'entendre.

GemReader contourne entièrement le clavier logiciel du système d'exploitation. Nous avons conçu un pavé numérique dédié dans l'application qui agit comme un cadran mécanique monté directement sur la porte du coffre-fort. Il n'y a pas de fils sur écoute, pas de tampons de saisie, et aucun intermédiaire pour espionner.

Lorsque vous vous approchez du coffre-fort, de lourds rideaux de velours sont tirés. Nous utilisons la propriété de fenêtre native FLAG_SECURE d'Android pour nous assurer qu'aucune application de capture d'écran, d'enregistrement ou de diffusion ne peut fonctionner pendant que vous saisissez votre code PIN.

De plus, notre moteur de protection garantit que si vous changez d'application tout en regardant un dossier verrouillé, le sélecteur de tâches du système affiche une carte vierge. Comme dans une pièce en verre dépoli, personne ne regardant par-dessus votre épaule ne peut voir le contenu sensible à l'intérieur.

Un mot de passe logiciel standard n'est qu'un panneau « Entrée interdite » accroché à une porte en bois. Dans GemReader, vos livres verrouillés sont cryptés sur votre disque dur en utilisant AES-GCM, et votre code PIN agit comme l'alignement physique des barillets.

Saisir votre code PIN ne fait pas que révéler des éléments d'interface utilisateur ; cela déverrouille la clé cryptographique requise pour déchiffrer les fichiers. Si le code PIN est incorrect, la physique de la serrure ne tournera tout simplement pas, et vos jardins secrets resteront totalement impénétrables.