Vì sao tôi có thể tin tưởng?
Ngay cả người làm ra ứng dụng cũng không thấy được mật khẩu của bạn
SirdasApp không có quyền truy cập Internet: các mục của bạn không thể tự rời khỏi điện thoại này và không được gửi cho bất kỳ ai, kể cả những người làm ra ứng dụng. SirdasApp không có máy chủ, không cần đăng ký; không có bản sao nào của các mục ở nơi khác. Chỉ khi bạn chạm vào “Chia sẻ” hoặc “Sao lưu”, dữ liệu mới được gửi đến nơi bạn chọn.
7 lớp bảo vệ
- 1
Mã hóa trên thiết bị
Các mục của bạn được mã hóa bằng AES-256 và chỉ lưu trên điện thoại này.
- 2
Khóa phần cứng
Khóa mã hóa được bảo vệ bởi phần cứng bảo mật của điện thoại (Android Keystore); trên thiết bị được hỗ trợ, khóa không thể bị trích xuất.
- 3
PIN và giới hạn số lần thử
Mã PIN của bạn được gia cố bằng 600.000 vòng; sau nhiều lần nhập sai liên tiếp, thời gian chờ tăng gấp đôi sau mỗi lần.
- 4
Sinh trắc học và bước thứ hai
Nếu muốn, bạn có thể dùng vân tay, hình vẽ hoặc mã xác minh làm lớp cửa thứ hai.
- 5
Ngoại tuyến
Ứng dụng không có quyền truy cập Internet; ứng dụng không thể tự gửi các mục của bạn đi bất cứ đâu.
- 6
Bảo vệ màn hình và bảng nhớ tạm
Ảnh chụp màn hình và quay màn hình bị chặn; mật khẩu bạn sao chép sẽ bị xóa khỏi bảng nhớ tạm sau 30 giây.
- 7
Tự động khóa
Khi bạn rời khỏi ứng dụng, kho sẽ tự khóa; không thể tắt khóa này.
SirdasApp không làm được gì?
- Không thể kết nối internet
- Không thể tự gửi các mục của bạn đến bất cứ đâuMột thứ chỉ rời khỏi thiết bị khi bạn chọn "Chia sẻ"; việc gửi do ứng dụng bạn chọn thực hiện (email, tin nhắn, đám mây).
- Không ghi PIN của bạn ở bất cứ đâuNhà phát triển ứng dụng không bao giờ thấy được PIN hay mật khẩu của bạn.
- Không cần đăng kýBạn không cần tạo tài khoản hay đăng nhập để dùng; không hỏi tên, email, số điện thoại.
- Không xin quyền máy ảnh, vị trí, danh bạ, micrôKhi cần máy ảnh, trình quét của Google sẽ mở; SirdasApp chỉ nhận chữ đã đọc được.
- Không thể chụp hay quay màn hìnhỨng dụng quay màn hình chỉ thấy SirdasApp màu đen.
SirdasApp làm gì?
- Lưu các mục của bạn ở dạng mã hóa, chỉ trên thiết bị nàyKhóa được tạo trong phần cứng bảo mật của thiết bị và không thể lấy ra khỏi đó.
- Chỉ bạn mới mở được khoBằng PIN, hình vẽ hoặc sinh trắc học. Mỗi lần thử sai, thời gian chờ tăng lên gấp bội.
- Nếu bạn quên PIN, chỉ khóa khôi phục của bạn mới mở đượcKhóa khôi phục do bạn giữ; không có bản sao nào ở nơi khác.
- Mật khẩu bạn sao chép sẽ bị xóa khỏi bộ nhớ tạm sau 30 giây
Tự xác minh · bên ngoài SirdasApp
Quyền
Ứng dụng dùng internet sẽ ghi "Toàn quyền truy cập mạng" ở đó; SirdasApp thì không.
Sử dụng dữ liệu
Con số này do Android ghi, không phải SirdasApp.
Google Play
Trên trang Play: "Thông tin về ứng dụng này" → ở cuối "Quyền của ứng dụng" → "Xem tất cả".
Google lấy danh sách này từ chính gói ứng dụng đã tải lên.
Cho người tò mò
Cài một công cụ theo dõi lưu lượng như PCAPdroid hoặc NetGuard: bạn sẽ không thấy một gói dữ liệu nào rời khỏi SirdasApp.
Trên máy tính, tự đọc quyền của APK bằng
aapt2 dump permissionshoặcapkanalyzer manifest permissions.
Điều bạn nên biết
Nếu thiết bị bị mất hoặc bị trộm?
Kho tự khóa khi bạn rời ứng dụng (mặc định 30 giây).
Dù tệp bị sao chép, chúng cũng không mở được ở nơi khác; khóa vẫn nằm trong phần cứng bảo mật của thiết bị.
Không có xóa từ xa (không có internet): hãy bật khóa màn hình của thiết bị và "Tìm thiết bị".
Bàn phím có thấy PIN của tôi không?
Trên màn hình khóa và khi thiết lập PIN thì không: lúc đó PIN được nhập bằng bàn phím số riêng của SirdasApp. Ở các cửa sổ như xác nhận thao tác và đổi PIN, bàn phím của điện thoại sẽ được dùng, vì vậy hãy dùng bàn phím bạn tin cậy. Nếu “Bàn phím chống nhìn trộm” đang bật trong Cài đặt, việc xác nhận thao tác cũng dùng bàn phím số của ứng dụng.
Tính năng "học" của bàn phím được tắt trong các ô nhập chữ.
Tự động điền
Chỉ thấy loại của các ô trên màn hình đăng nhập: tên người dùng hay mật khẩu.
Mật khẩu được điền vào ô khi bạn mở kho và chọn tài khoản.
Không gợi ý tài khoản trên các màn hình riêng của thiết bị (cài đặt, khóa, SIM).
Thành thật mà nói
- Nếu mất thiết bị mà không có bản sao lưu, kho sẽ không lấy lại được — hãy bật thư mục sao lưu tự động.
- Mã nguồn không công khai và chưa qua kiểm định bảo mật độc lập; bạn có thể tự kiểm tra quyền và việc không dùng mạng bằng các bước ở trên.
Dùng thử trước khi nhập bất cứ thông tin nào của bạn
Chưa muốn nhập mật khẩu, thẻ hay giấy tờ của chính mình? Không sao cả. Ứng dụng có sẵn một kho đầy đủ của một gia đình mẫu: mọi loại bản ghi, trang, lời nhắc và hình ảnh giấy tờ. Chạm, sửa, xóa thoải mái; không gì lọt sang kho của bạn.