拨动密码盘：为什么 GemReader 的 PIN 码是一座金库，而不仅是密码

在保护个人电子书或私人文档时，标准的移动端输入框通常会引入微妙的安全漏洞。在第三方键盘遥测、剪贴板窥探和后台任务缓存之间，标准操作系统组件可能会泄露您的敏感数据。

GemReader 采取了截然不同的方法。PIN 码不应该只是礼貌地请求软件隐藏文件夹；它应该像坚固金库上的物理密码盘。以下是我们的多层安全模型如何绕过漏洞百出的操作系统。

使用标准的 Android 系统键盘输入安全 PIN 码，就像在拥挤的大厅里向第三方保安大喊您的密码。任何窃听者——比如自动纠错引擎、剪贴板或后台应用——都能听到。

GemReader 完全绕过了操作系统软键盘。我们构建了一个专用的应用内数字键盘，它就像直接安装在金库门上的机械拨盘。没有线路可以被窃听，没有输入缓冲区缓存，也没有中间人可以偷听。

当您走到金库前时，厚重的天鹅绒窗帘会拉上。我们使用 Android 原生的 FLAG_SECURE 窗口属性来确保在您输入 PIN 码时，任何屏幕捕获、录制或投屏应用都无法运行。

此外，我们的引用计数保护引擎保证了如果您在查看锁定文件夹时切换应用，系统任务切换器将呈现一张空白卡片。就像一个磨砂玻璃房间，没有人在您身后窥探或滚动查看您最近的应用菜单时能看到里面的敏感内容。

标准的软件密码只是一块挂在木门上的“禁止入内”标牌。在 GemReader 中，您锁定的书籍在硬盘上使用 AES-GCM 加密，而您的 PIN 码则充当密码盘的物理对齐。

输入您的 PIN 码不仅仅是取消隐藏 UI 元素；它是解开破译文件所需的加密密钥。如果 PIN 码错误，锁的物理机制根本不会转动，底层文件将仍然是无法访问的乱码。您的秘密花园依然坚不可摧。