https://github.com/EvanTop/EVASafe
一个完全离线的安卓本地密码管理器 —— 密码只存在你自己的手机里。
[Android] EVASafe：一个由Agent完全主导编写的安卓本地密码管理器
Evan's Space：evan.xin｜Evan's Mi：mi.cd
All Replies (23)
完全离线这个方向对了，攻击面直接从云端缩到手机本地。但本地管理器的命门在加密：主密码派生KDF得上Argon2或高迭代PBKDF2，密钥塞进Android Keystore硬件区，别自己滚算法。加固清单：FLAG_SECURE防截屏、剪贴板定时清空、关掉adb backup和allowBackup，禁止明文导出。日志留痕了没？主密码错误次数和导出操作都得记。被拖库了才知道上加密，本地库也一样被反编译拖走。
Please Log in
