Kalderaثبّت ملف APK الموقَّع
فعّل التثبيت من مصدر الملفات الذي اخترته، وثبّت ملف APK، وتحقق من تجزئة SHA-256 الخاصة به مقابل المجاميع الاختبارية المنشورة.
المنصات / Android
KalderaShield على Android
Android 7.0 (API 24) وما أحدث مدعوم بملف APK لإصدار موقَّع: الخزنة المحلية نفسها، مع فتح قفل بالقياسات الحيوية مدعوم بالعتاد، وحماية Android من التقاط الشاشة.
ما ستحصل عليه
الخزنة في جيبك
تطبيق Android هو KalderaShield كامل: أنواع السجلات الخمسة كلها، والمجلدات، والوسوم، والبحث، والنسخ الاحتياطية المشفّرة والمرفقات. وبنى الإصدار موقَّعة، ومبنية مع تصغير R8، وتتحقق منها مسوح تقوية الإصدار التي تفحص أعلام قابلية التصحيح وتعرّض النسخ الاحتياطي وحركة البيانات غير المشفّرة.
وفتح القفل بالقياسات الحيوية مرتبط بالعتاد: مفتاح التغليف يُقيم في AndroidKeyStore بوصفه مفتاحًا مرتبطًا بالمصادقة وغير قابل للتصدير، يُبطل عند تغيّر تسجيل القياسات الحيوية. ويجري فتح القفل عبر BiometricPrompt مع CryptoObject، بحيث يرتبط رمز مصادقة نظام التشغيل بعملية تشفير المفتاح.
ويضبط Android خاصية FLAG_SECURE في النشاط الرئيسي، فلا يدخل التطبيق في لقطات الشاشة ولا تسجيلاتها ولا معاينة التطبيقات الأخيرة. ويجري الاستيراد والتصدير عبر منتقي مستندات النظام، فكل موقع قراءة وكتابة هو موقع اخترته أنت صراحةً.
البداية على Android
أنشئ الخزنة
معاملات Argon2id نفسها كما على سطح المكتب — 64 MiB و4 دورات ومسارين — ومفتاح الاسترداد BIP-39 المكوّن من 24 كلمة نفسه لحفظه بأمان.
سجّل فتح القفل بالقياسات الحيوية
استخدم BiometricPrompt لتغليف الوصول اليومي بعتاد الجهاز الآمن. وتظل كلمة المرور الرئيسة هي جذر الخزنة الوحيد.
بنية الأمان
AndroidKeyStore
FLAG_SECURE
Belge seçici
تفاصيل خاصة بـAndroid ينبغي أن تعرفها
حالة الإصدار، مقالةً بصدق
يختلف سلوك القياسات الحيوية على Android بين إصدارات الشركات المصنّعة (OEM). لذا يتطلب بوابة الإصدار العلني أدلة مصفوفة أجهزة صريحة (Pixel وSamsung وXiaomi وAndroid 12–15) قبل إثبات أي ادعاءات إنتاجية عن القياسات الحيوية، وهذه الصفحة لا تقدّم أي ادعاء يتجاوز ما يضمنه عقد المنصّة. وتعبئة مفاتيح المرور عبر مزوّد بيانات اعتماد Android يبقى خارج حدود الإصدار الحالي.
تغليف مرتبط بالعتاد
مفتاح مرتبط بالمصادقة وغير قابل للتصدير مع setUserAuthenticationRequired؛ ويُبطل تلقائيًا عند إعادة تسجيل القياسات الحيوية.
استبعاد الالتقاط
النشاط الرئيسي مستبعد من لقطات الشاشة وتسجيلها ومعاينة التطبيقات الأخيرة بواسطة نظام التشغيل.
وصول صريح للملفات
تستخدم مسارات الاستيراد والتصدير والتنزيل جسر منتقي النظام؛ ولا يحصل التطبيق أبدًا على أذونات تخزين واسعة.
الأسئلة الشائعة
أسئلة حول Android
ما إصدارات Android المدعومة؟
Android 7.0 (API 24) وما أحدث، مع استهداف API 35. والأجهزة بلا مستشعر قياسات حيوية تعمل بكلمة المرور الرئيسة وحدها.
ماذا يحدث إذا غيّرت بصمتي؟
مفتاح التغليف في AndroidKeyStore يُبطل بحكم التصميم عند تغيّر تسجيل القياسات الحيوية. تفتح القفل بكلمة المرور الرئيسة وتعيد تسجيل فتح القفل بالمنصّة — والوصول إلى الخزنة لا يتأثر أبدًا.
هل يمكنني مشاركة الخزنة مع جهاز سطح المكتب؟
نعم. صدّر نسخة .ks احتياطية مشفّرة عبر منتقي المستندات، وانقلها كيفما تشاء، واستعدها على سطح المكتب بكلمة المرور الرئيسة.