• 02-06-2020, 23:09:31
    #1
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Merhaba arkadaşlar,

    Flutter ile geliştirdiğim şifre yöneticisi programı hakkında görüş ve yorumlarınızı bekliyorum.

    https://play.google.com/store/apps/d....passbox&gl=TR
  • 02-06-2020, 23:10:46
    #2
    pentest yapıldı mı ?
  • 02-06-2020, 23:22:58
    #3
    ozanozen adlı üyeden alıntı: mesajı görüntüle
    pentest yapıldı mı ?
    pentest yapılmadı, çalışma şekli şu şekilde;

    kullanıcının belirlediği şifre n kez sha256 ile hashlaniyor bu hashlerden n-1. sırada olanı kullanıcının kaydettiği verilerin şifrelenmesinde key olarak kullanılıyor encryption yöntemi olarak AES-512 kullanılıyor n. sırada olan hash ise şifre doğruluk kontrolü için db de duruyor, uygulamanın internet ile bir ilişkisi bulunmuyor tüm veriler sqflite ile cihazda tutuluyor.
    uygulamanın şifresinin bilinmediği durumlarda şifrelere erişmek imkansız gibi bir şey ama farklı öneriler varsa geliştirebilirim.
  • 02-06-2020, 23:25:32
    #4
    "imkansız gibi bir şey" kısmı çözülebiliyor mu sonuçta ? sadece sizin tarafınızdan mı ?
  • 02-06-2020, 23:32:44
    #5
    ozanozen adlı üyeden alıntı: mesajı görüntüle
    "imkansız gibi bir şey" kısmı çözülebiliyor mu sonuçta ? sadece sizin tarafınızdan mı ?
    kaydedeceğin bilgiler başlangıçta belirlediğin giriş şifresi ile yukarıda belirttiğim yöntemler ile şifreleniyor, yazılımın kodları elinde olsa da olmasa da çözemezsin, kodlarda bir encryption key yok kullanıcı kendi encryption keyini kendisi belirliyor.