A98*_*81K 3 security android kotlin
我在寻找是否有可能迫使应用程序使用Android原生键盘而不是自定义键盘(即Swift键盘).
考虑到安全性,这可能是一个有趣的主题,以防止通过虚假或恶意键盘丢失信息.
您怎么看,有可能这样做吗？
感谢和问候,
小智 5
AFAIK没有强制执行默认键盘的能力,我在OWASP移动安全测试指南中也没有发现任何相关信息.
我担心这就是为什么有些应用程序为PIN /代码输入提供自己的自定义键盘的原因.
另一个提示:如果您使用敏感文本字段,则至少应禁用此字段的自动更正(以及自动学习新单词).否则,密码可以在自动更正数据库中找到(在较旧的Android版本上的用户之间共享).
| 归档时间： |
|
| 查看次数： |
62 次 |
| 最近记录： |