Kalderaİmzalı APK'yı kurun
Seçtiğiniz dosya kaynağından kurulumu etkinleştirin, APK'yı kurun ve SHA-256 karmasını yayımlanan sağlamalarla doğrulayın.
Platformlar / Android
Android'de KalderaShield
Android 7.0 (API 24) ve üstü, imzalı bir sürüm APK ile desteklenir: donanım destekli biyometrik kilit açma ve Android ekran yakalama korumasıyla aynı yerel-öncelikli kasa.
Nedir elde ettiğiniz
Cebinizdeki kasa
Android uygulaması tam bir KalderaShield'dır: beş kayıt türünün tamamı, klasörler, etiketler, arama, şifreli yedekler ve ekler. Sürüm derlemeleri imzalanır, R8 küçültmesiyle üretilir ve debuggable bayrağı, yedek maruziyeti ve açık metin trafiği için denetleyen sürüm-sertleştirme taramalarıyla doğrulanır.
Biyometrik kilit açma donanıma bağlıdır: sarma anahtarı, biyometrik kayıt değiştiğinde geçersiz kılınan, kimlik doğrulamaya bağlı ve dışa aktarılamayan bir AndroidKeyStore anahtarıdır. Kilit açma, CryptoObject'li BiometricPrompt'tan geçer; böylece OS kimlik jetonu anahtarın kripto işlemine bağlanır.
Android, ana etkinlikte FLAG_SECURE ayarlar; uygulama ekran görüntülerinden, ekran kayıtlarından ve son kullanılanlar önizlemesinden dışlanır. İçe ve dışa aktarma sistem belge seçicisinden geçer; her okuma ve yazma konumu, sizin açıkça seçtiğiniz konumdur.
Android'de başlangıç
Kasayı oluşturun
Masaüstüyle aynı Argon2id parametreleri — 64 MiB, 4 iterasyon, 2 hat — ve güvenle saklanacak aynı 24 kelimelik BIP-39 kurtarma anahtarı.
Biyometrik açmayı kaydedin
Günlük erişimi cihazın güvenli donanımıyla sarmalamak için BiometricPrompt kullanın. Ana parola, kasanın tek kökü kalır.
Güvenlik Mimarisi
AndroidKeyStore
FLAG_SECURE
Belge seçici
Bilmeniz gereken Android ayrıntıları
Sürüm durumu, dürüstçe yazılmış
Android biyometrik davranışı OEM derlemeleri arasında değişir. Bu yüzden herkese açık sürüm kapısı, üretim biyometrik iddialarından önce açık cihaz-matrisi kanıtı (Pixel, Samsung, Xiaomi, Android 12–15) ister ve bu sayfa, platform sözleşmesinin garanti ettiğinin ötesinde iddia yapmaz. Android Credential Provider passkey doldurma, geçerli sürüm sınırının dışında kalır.
Donanıma bağlı sarma
setUserAuthenticationRequired ile kimlik doğrulamaya bağlı, dışa aktarılamayan anahtar; biyometrik yeniden kayıtta kendiliğinden geçersiz kılınır.
Yakalama dışlaması
Ana etkinlik, OS tarafından ekran görüntülerinden, ekran kaydından ve son kullanılanlar önizlemesinden dışlanır.
Açık dosya erişimi
İçe aktarma, dışa aktarma ve indirme akışları sistem seçici köprüsünü kullanır; uygulama geniş depolama izni asla kazanmaz.
Sıkça Sorulan Sorular
Android soruları
Hangi Android sürümleri destekleniyor?
Android 7.0 (API 24) ve üstü, API 35'i hedefleyerek. Biyometrik sensörü olmayan cihazlar yalnızca ana parolayla da çalışır.
Parmak izimi değiştirirsem ne olur?
AndroidKeyStore sarma anahtarı, biyometrik kayıt değiştiğinde tasarımdan geçersiz kılınır. Ana parolayla açar ve platform açmasını yeniden kaydedersiniz — kasa erişimi asla etkilenmez.
Kasayı masaüstümla paylaşabilir miyim?
Evet. Belge seçicisiyle şifreli bir .ks yedeği dışa aktarın, dilediğiniz gibi taşıyın ve masaüstünde ana parolayla geri yükleyin.