He creado e integrado por completo un Centro de Control de Seguridad de WPS y un Sistema de Bloqueo con Teclado Numérico integrales y de nivel empresarial dentro de la aplicación de espacio de trabajo WPS Prompt Pro.

Aquí tienes una descripción general del diseño y la funcionalidad de las medidas de seguridad implementadas:

🛡️ Arquitectura de seguridad y funciones de WPS

1. Pantalla de bloqueo de la aplicación empresarial (WpsLockScreen):

   • Diseño de teclado táctil: se diseñó un teclado numérico personalizado de alta fidelidad con animaciones de pulsación tipo material, controles de retroceso instantáneo y retroalimentación visual mediante indicadores de puntos.

   • Retroalimentación ante entradas incorrectas: se implementó una animación de vibración basada en resortes y con respuesta dinámica en los indicadores de puntos cuando se introduce un PIN incorrecto.

   • Protección contra bloqueo por fuerza bruta: activa automáticamente un bloqueo con cuenta atrás de 30 segundos si se registran 5 intentos fallidos consecutivos, lo que evita intrusiones automatizadas no autorizadas.

2. Gestión segura de clave-valor (SecurityManager):

   • Hash criptográfico con sal: aprovecha el estándar SHA-256 combinado con sales aleatorias únicas generadas localmente para proteger sin conexión los códigos PIN definidos por el usuario.

   • Bloqueo automático por inactividad: hace un seguimiento de las transiciones de la aplicación al segundo plano. La aplicación se bloquea automáticamente si permanece en segundo plano más tiempo del periodo de espera configurado.

3. Enmascaramiento del contenido de ventanas recientes (FLAG_SECURE):

   • Restringe la visibilidad del contenido en el selector de vistas de multitarea/recientes difuminando o dejando en blanco el marco de vista previa.

   • Bloquea las capturas de pantalla físicas del dispositivo o las grabaciones de vídeo en todo el espacio de trabajo para evitar la filtración de prompts propios de la empresa u hojas de cálculo financieras.

4. Diálogo del Centro de Control de Seguridad de WPS:

   • Expone interruptores personalizables para desactivar o cambiar el PIN, configurar los tiempos de bloqueo automático (Instantáneo, 1 min, 5 min, 15 min), activar o desactivar el enmascaramiento de capturas de pantalla, y habilitar la Autodestrucción por fuerza bruta (borra automáticamente todo el historial de prompts guardados y los ajustes si se producen 10 intentos fallidos).

• Incluye un disparador de Restablecimiento de fábrica de emergencia con capas de doble confirmación para borrar instantáneamente las bases de datos almacenadas localmente en caché.

🧪 Cobertura de pruebas sólida

• Se añadieron especificaciones de prueba automatizadas de JVM Robolectric (SecuritySystemTest.kt) para verificar y proteger matemáticamente los hashes con sal, los contadores de fallos, los interruptores recientes y las transiciones de estado.