보안카드+

Android App Analysis and Review: 보안카드+, Developed by High Soft. Listed in Tools Category. Current Version Is 7.1.7, Updated On 16/02/2025 . According to users reviews on Google Play: 보안카드+. Achieved Over 46 thousand Installs. 보안카드+ Currently Has 229 Reviews, Average Rating 4.4 Stars

1. 보안에 충실
보안카드 관리 앱은 많지만 보안에 충실한 앱은 없는거 같습니다.
다른 보안카드 앱 몇개를 받아서 분석해봤는데 너무 쉽게 데이타를 복호화할 수 있었습니다.
제가 만든 앱의 데이타 파일은 사용자가 설정한 암호를 모르고서는 절대로 불가능합니다.
단, 자동로그인과 지문인식기능을 사용할 경우 보안카드 플러스 소스와 데이타가 저장된 단말기를 확보할 경우 복호화가 가능합니다.

보안키는 256비트를 사용했고,
사용자에게서 입력받은 암호는 디바이스 어디에도 저장이 되지 않습니다.
(단, 자동 로그인/지문인식 로그인 기능을 사용하면 현재 사용중인 단말기 정보로 암호화 되어 저장됩니다.)
모든 데이타는 로그인시에 입력한 평문으로부터 암호화키를 추출하고
추출한 암호화키를 이용하여 암호화가 되므로 데이타 파일이 유출되더라도 안전합니다.
암호화키를 생성하고 암호화 복호화과정은 JNI를 이용해서 감추었습니다.
암호 변경시 모든 데이타는 변경한 암호에서 추출한 키로 재 암호화되어 저장하도록 하였습니다.
해커가 데이타파일을 복호화하려 한다면 최대 256의 32승 시도가 필요하게 됩니다.
계산기가 이렇게 뱉어내내요. 1.1579208923731619542357098500869e+77

물론 복호화가 절대 불가능하진 않습니다. 시간이 아~주 오래걸리는 것일뿐...
일반 컴퓨터로 위 숫자의 경우의 수를 모두 대입한다면 몇 만년은 걸릴것입니다.
그리고 그렇게 찾은 패스워드도 특정 사용자 데이타의 패스워드일뿐이고
다른 사용자의 데이타는 안전합니다.

2. 보안카드 입력 편의성 제공
보안카드를 카메라로 찍어서 코드를 인식하여 등록할수 있도록 만들었습니다.
카메라로 찍은 사진은 메모리에만 존재하며 인식 후에는 사라집니다.

3. 미니 팝업 윈도우를 제공하여 사용 편의성을 높였습니다.
보안코드 조회화면에서 팝업를 눌러서 이용해보세요.
자동로그인 기능, 지문인식로그인


설치시 요구되어지는 권한
지문인식 -
카메라 - 보안카드 코드 인식
SD카드 - 데이타 백업(복구)
네트워크 - 앱 업데이트 유무 확인

AccessibilityService API
은행앱이 실행되는지 확인하기 위하여 필요하며 설정된 앱이 실행되면 보안카드 팝업 윈도우가 실행됩니다.
이 API를 사용하여 개인 정보 또는 민감한 사용자 데이터를 수집하거나 공유하지 않습니다.
----
개발자 연락처 :
김성종 겸재로61길 16
302호
중랑구, 서울특별시 02175
South Korea 235-04-02733 제 2025-서울중랑-0004호 직접등록

Read more