Secrets

Замяна на защитени думи и снимки (което изглежда не работи правилно на новия ми телефон Android 6).

Вместо да актуализираме старата програма, за да работим с Android 6, реших просто да напиша нова, защото старото приложение има проблем за сигурността, който е трудно за отстраняване (защото е проектиран в системата), където пише актуализации на шифрован файл, използващ същия ключ за шифроване с различни IV. Това потенциално дава на атакуващия множество версии на шифриран текст, които са шифровани с един и същ ключ и с почти същото съдържание (например, ако актуализирате файла на банковата си сметка, като добавите нов профил в края, целият файл е същият, с изключение на края ). Това е риск за сигурността, като се има предвид, че хранилището за Android използва изравняване на износването и вероятно запазва изтритите файлове много дълго. (Ако сте на старото приложение, можете да използвате функцията му "чисти", тя е скъпа и ще отнеме живота на вашето хранилище.)

Честно казано, не мисля, че някой използва старото приложение освен себе си; НО, ако сте и решите да надстроите до това ново приложение. Нуждаете се от компютърна програма, която да ви помогне да мигрирате съществуващите си данни. Също така, новата програма не поддържа снимки, така че старите ви снимки няма да мигрират. Аз ще запазя тази PC-базирана програма за няколко седмици, така че моля да ме уведомите, ако имате нужда от нея до края на тази година.