pentest yapılmadı, çalışma şekli şu şekilde;

kullanıcının belirlediği şifre n kez sha256 ile hashlaniyor bu hashlerden n-1. sırada olanı kullanıcının kaydettiği verilerin şifrelenmesinde key olarak kullanılıyor encryption yöntemi olarak AES-512 kullanılıyor n. sırada olan hash ise şifre doğruluk kontrolü için db de duruyor, uygulamanın internet ile bir ilişkisi bulunmuyor tüm veriler sqflite ile cihazda tutuluyor.
uygulamanın şifresinin bilinmediği durumlarda şifrelere erişmek imkansız gibi bir şey ama farklı öneriler varsa geliştirebilirim.