Girando os Cilindros: Por que o PIN do GemReader é um Cofre, Não uma Senha

Ao proteger e-books pessoais ou documentos privados, os campos de entrada móveis padrão frequentemente introduzem vulnerabilidades de segurança sutis. Entre a telemetria de teclados de terceiros, espionagem de área de transferência e cache de tarefas em segundo plano, os componentes padrão do sistema operacional podem vazar seus dados sensíveis.

O GemReader adota uma abordagem fundamentalmente diferente. Um PIN não deve ser um pedido educado para o software ocultar uma pasta; ele deve atuar como os cilindros físicos de um cofre blindado. Veja como nosso modelo de segurança em várias camadas contorna as vulnerabilidades do SO.

Usar um teclado padrão do sistema Android para inserir um PIN de segurança é como gritar sua senha para um segurança terceirizado em um saguão lotado. Qualquer um que esteja ouvindo — como motores de autocorreção, áreas de transferência ou aplicativos em segundo plano — pode escutar.

O GemReader ignora completamente o teclado de software do SO. Construímos um teclado numérico dedicado no aplicativo que atua como um mostrador mecânico montado diretamente na porta do cofre. Não há fios para interceptar, nem caches de buffer de entrada, nem intermediários para espionar.

Quando você se aproxima do cofre, pesadas cortinas de veludo são fechadas. Usamos a propriedade de janela nativa FLAG_SECURE do Android para garantir que nenhum aplicativo de captura de tela, gravação ou transmissão possa operar enquanto você insere seu PIN.

Além disso, nosso motor de proteção garante que, se você trocar de aplicativo enquanto visualiza uma pasta bloqueada, o alternador de tarefas do sistema renderize um cartão em branco. Como uma sala de vidro fosco, ninguém espiando por cima do seu ombro ou percorrendo o menu de aplicativos recentes pode ver o conteúdo sensível lá dentro.

Uma senha de software padrão é apenas uma placa de 'Não Entre' pendurada em uma porta de madeira. No GemReader, seus livros bloqueados são criptografados em seu disco rígido usando AES-GCM, e seu PIN atua como o alinhamento físico dos cilindros.

Inserir seu PIN não serve apenas para exibir elementos da interface do usuário; isso revela a chave criptográfica necessária para decifrar os arquivos. Se o PIN estiver incorreto, a física da fechadura simplesmente não girará, e os arquivos subjacentes permanecerão uma bagunça embaralhada e inacessível. Seus jardins secretos permanecem completamente impenetráveis.