abbasnaqdi / abbasnaqdi/reactor
Flawed Encryption/Security
Đang mở
pending
- Ngôn ngữ chính
- Kotlin
- Star
- 40
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
Currently library is using following method to get password for decryption, which is always constant.
> private fun getPassword(): String {
> val uuid = (getSign() + getUUID())
> return getSHA256(uuid) ?: uuid
> }
Passwords should be generated randomly for each sesssion and stored securely, like Android Keystore system: https://developer.android.com/training/articles/keystore
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Đánh giá
Issue này chưa được đánh giá.