Androidアプリケーション用のAndroidにPIN /パスワード/パターンを組み込むことは可能ですか?PIN /パスワードを使用してAndroidを内蔵
たとえば、電話機にピンが設定されていると、アプリケーションのロックを解除するために使用できます。さもなければ、ユーザーはアプリケーションおよび/または電話のためのピンを設定しなければならないでしょう。
Androidアプリケーション用のAndroidにPIN /パスワード/パターンを組み込むことは可能ですか?PIN /パスワードを使用してAndroidを内蔵
たとえば、電話機にピンが設定されていると、アプリケーションのロックを解除するために使用できます。さもなければ、ユーザーはアプリケーションおよび/または電話のためのピンを設定しなければならないでしょう。
私はそう信じません。私は彼らが1つを追加しないことを願っています。
アプリがユーザーのPINの入力をリクエストできるようにすることで、trusted pathの問題があります。
携帯端末では、PINや管理パスワードがキーログされないようにする必要があるため、PIN /パスワードをOSにのみイベントを送信するユーザーインターフェイスに入力するように訓練する必要があります。これは、ウィンドウのフォーカスを削除し、ユーザーイベントコードへのキーイベントの流れを止めることが保証されているキーシーケンスであるCtrl-Alt-Delの後にのみ、Windowsログインが表示される方法と似ています。
アプリケーションが管理秘密を確認するように要求するAPIを提供するだけでも、Ctrl-Alt-DELやその他のOSトラップシーケンスの後ではなく、さまざまな状況で重要な秘密を入力するようにユーザーをトレーニングすることでセキュリティが弱くなります。
自分で作ることは間違いありませんが、OSのものを利用することはできません。
ユーザーが携帯電話のロックを解除した場合、そのアプリケーションのロックを解除する必要があるのはなぜですか? –
私が取り組んでいる現在のプロジェクトでは、アプリケーションに「ログイン」する必要があります。それは私も混乱させます。 – Cody