2011-12-28 4 views
0

Androidアプリケーション用のAndroidにPIN /パスワード/パターンを組み込むことは可能ですか?PIN /パスワードを使用してAndroidを内蔵

たとえば、電話機にピンが設定されていると、アプリケーションのロックを解除するために使用できます。さもなければ、ユーザーはアプリケーションおよび/または電話のためのピンを設定しなければならないでしょう。

+1

ユーザーが携帯電話のロックを解除した場合、そのアプリケーションのロックを解除する必要があるのはなぜですか? –

+0

私が取り組んでいる現在のプロジェクトでは、アプリケーションに「ログイン」する必要があります。それは私も混乱させます。 – Cody

答えて

1

私はそう信じません。私は彼らが1つを追加しないことを願っています。

アプリがユーザーのPINの入力をリクエストできるようにすることで、trusted pathの問題があります。

携帯端末では、PINや管理パスワードがキーログされないようにする必要があるため、PIN /パスワードをOSにのみイベントを送信するユーザーインターフェイスに入力するように訓練する必要があります。これは、ウィンドウのフォーカスを削除し、ユーザーイベントコードへのキーイベントの流れを止めることが保証されているキーシーケンスであるCtrl-Alt-Delの後にのみ、Windowsログインが表示される方法と似ています。

アプリケーションが管理秘密を確認するように要求するAPIを提供するだけでも、Ctrl-Alt-DELやその他のOSトラップシーケンスの後ではなく、さまざまな状況で重要な秘密を入力するようにユーザーをトレーニングすることでセキュリティが弱くなります。

0

自分で作ることは間違いありませんが、OSのものを利用することはできません。

関連する問題