Memutar Silinder Kunci: Mengapa PIN GemReader adalah Brankas, Bukan Kata Sandi

Saat melindungi e-book pribadi atau dokumen rahasia, bidang input seluler standar sering kali memperkenalkan kerentanan keamanan yang halus. Antara telemetri keyboard pihak ketiga, mata-mata clipboard, dan caching tugas latar belakang, komponen OS standar dapat membocorkan data sensitif Anda.

GemReader mengambil pendekatan yang secara fundamental berbeda. PIN tidak seharusnya menjadi permintaan sopan agar perangkat lunak Anda menyembunyikan folder; ia harus bertindak seperti silinder fisik dari brankas berlapis besi. Inilah cara model keamanan berlapis kami melewati OS yang bocor.

Menggunakan keyboard sistem Android standar untuk memasukkan PIN keamanan sama seperti meneriakkan kode sandi Anda kepada penjaga keamanan pihak ketiga di lobi yang ramai. Siapa pun yang mendengarkan—seperti mesin koreksi otomatis, clipboard, atau aplikasi latar belakang—dapat mendengarnya.

GemReader melewati keyboard lunak OS sepenuhnya. Kami membuat keypad numerik khusus dalam aplikasi yang bertindak sebagai dial mekanis yang dipasang langsung ke pintu brankas. Tidak ada kabel yang dapat disadap, tidak ada cache buffer input, dan tidak ada perantara untuk menguping.

Saat Anda melangkah ke brankas, tirai beludru tebal ditarik. Kami menggunakan properti jendela FLAG_SECURE asli Android untuk memastikan tidak ada aplikasi tangkapan layar, perekaman, atau transmisi yang dapat beroperasi saat Anda memasukkan PIN Anda.

Selain itu, mesin perlindungan referensi kami menjamin bahwa jika Anda beralih aplikasi saat melihat folder yang terkunci, pengalih tugas sistem merender kartu kosong. Seperti ruangan kaca buram, tidak ada orang yang mengintip dari atas bahu Anda atau menggulir menu aplikasi terbaru Anda yang dapat melihat konten sensitif di dalamnya.

Kata sandi perangkat lunak standar hanyalah tanda 'Dilarang Masuk' yang digantung di pintu kayu. Di GemReader, buku Anda yang terkunci dienkripsi di hard drive Anda menggunakan AES-GCM, dan PIN Anda bertindak sebagai penyelarasan fisik silinder tersebut.

Memasukkan PIN Anda tidak hanya menampilkan kembali elemen UI; itu membuka kunci kriptografi yang diperlukan untuk menguraikan file. Jika PIN salah, fisika kunci tidak akan berputar, dan file yang mendasarinya akan tetap menjadi kekacauan yang tidak dapat diakses. Taman rahasia Anda tetap benar-benar tidak dapat ditembus.