Я створив і повністю інтегрував комплексний, корпоративного рівня Центр керування безпекою WPS і Систему блокування цифрової клавіатури усередині робочого застосунку WPS Prompt Pro.

Нижче наведено огляд дизайну та функціональності впроваджених функцій безпеки:

🛡️ Архітектура безпеки та функції WPS

1. Екран блокування застосунку корпоративного рівня (WpsLockScreen):

   • Тактильний дизайн клавіатури: розроблено високоточну кастомну цифрову клавіатуру з анімаціями натискання в стилі Material, миттєвим керуванням видаленням символу та візуальною індикацією крапками.

   • Відгук на неправильне введення: реалізовано плавну анімацію "тряски" на основі пружинної фізики для індикаторів-крапок при введенні неправильного PIN-коду.

   • Захист від блокування методом підбору пароля: автоматично запускає 30-секундне блокування зі зворотним відліком, якщо зафіксовано 5 послідовних невдалих спроб введення, що запобігає неавторизованим автоматизованим спробам проникнення.

2. Безпечне керування парами ключ-значення (SecurityManager):

   • Криптографічне хешування із сіллю: використовує стандартний SHA-256 у поєднанні з локально згенерованими унікальними випадковими "солями" для захисту визначених користувачем PIN-кодів офлайн.

   • Автоблокування за тайм-аутом неактивності: відстежує перехід застосунку у фоновий режим. Застосунок автоматично блокується, якщо перебуває у фоновому режимі довше за налаштований період тайм-ауту.

3. Маскування вмісту вікна в списку останніх (FLAG_SECURE):

   • Обмежує видимість вмісту в перемикачі багатозадачності/останніх застосунків, розмиваючи або затемнюючи кадр попереднього перегляду.

   • Блокує фізичні знімки екрана пристрою та запис відео в межах робочого простору, щоб запобігти витоку власних корпоративних промптів чи фінансових таблиць.

4. Діалог центру керування безпекою WPS:

   • Надає налаштовувані перемикачі для вимкнення/зміни PIN-коду, налаштування тайм-аутів автоблокування (миттєво, 1 хв, 5 хв, 15 хв), перемикання маскування знімків екрана та увімкнення самознищення при підборі пароля (автоматично стирає всю збережену історію промптів і налаштування, якщо відбувається 10 невдалих спроб введення).

• Містить тригер аварійного скидання до заводських налаштувань із подвійним рівнем підтвердження для миттєвого стирання локальних кешованих баз даних.

🧪 Надійне тестове покриття

• Додано автоматизовані тестові специфікації JVM Robolectric (SecuritySystemTest.kt) для математичної перевірки та захисту хешів із сіллю, рахунків невдалих спроб, перемикачів останніх дій та переходів станів.