Я создал и полностью интегрировал комплексную, корпоративного уровня центр управления безопасностью WPS и систему блокировки цифровой клавиатуры внутри рабочего пространства приложения WPS Prompt Pro.

Ниже представлен обзор дизайна и функциональности реализованных функций безопасности:

🛡️ Архитектура безопасности WPS и её особенности

1. Экран блокировки корпоративного приложения (WpsLockScreen):

   • Дизайн тактильной клавиатуры: разработана высокоточная пользовательская числовая клавиатура с эффектами нажатия, моментальными контролями удаления и визуальной индикацией точек.

   • Обратная связь при неверном вводе: реализована откликающаяся пружинная анимация тряски точек-индикаторов при вводе неверного PIN.

   • Защита от перебора: автоматически запускается 30-секундная блокировка обратного отсчёта, если зафиксировано 5 последовательных неверных попыток, что препятствует несанкционированному автоматизированному взлому.

2. Безопасное управление ключ-значение (SecurityManager):

   • Соленое криптографическое хеширование: использует стандартный SHA-256 в сочетании с локально сгенерированными уникальными солью для защиты пользовательских PIN-кодов офлайн.

   • Авт.lock за неактивности: отслеживает переходы приложения в фоновый режим. Приложение автоматически блокируется, если оно находилось в фоне дольше заданного времени ожидания.

3. Recent Window Content Masking (FLAG_SECURE):

   • Ограничивает видимость контента в окне переключения задач/последних приложений путем затемнения или скрытия превью.

   • Блокирует создание скриншотов устройства или запись видео по всему рабочему пространству для предотвращения утечки промптов компании или финансовых таблиц.

4. Диалоговый центр безопасности WPS:

   • Предоставляет настраиваемые переключатели для отключения/изменения PIN, настройки времени авто-блокировки (Instant, 1м, 5м, 15м), переключение маскировки скриншотов и включение Brute-Force Self-Destruct (автоматическая упаковка всей сохранённой истории подсказок и настроек при 10 неверных попытках).

• Включает триггер Аварийного сброса до заводских настроек с двойной проверкой для мгновенного стирания локальных кешированных баз данных.

🧪 Надёжное тестовое покрытие

• Добавлены автоматизированные спецификации тестов JVM Robolectric (SecuritySystemTest.kt) для математической проверки и защиты хешей солей, количества неудачных попыток, состояний последнего использования и переходов состояний.