Ваш IT помощник
Всем привет! Сегодня мы расскажем об Андроид приложении KeyChain, оно же Брелок. Вы узнаете что это за программа Key Chain и для чего она нужна.
В последнее время многие пользователи Андроид устройств жалуются на произвольную установку приложения KeyChain (у некоторых возможно название Брелок). Программа загружается вирусом, который замаскирован под скрытый системный процесс.
Что это такое Key Chain на Андроиде?
Key Chain (Брелок) — это хранилище паролей от различных учетных записей (соц. сети, google аккаунты, игры и прочее). Благодаря этой программе вы сможете управлять своими паролями, изменять их и настраивать уровни доступа.
Основные возможности приложения:
- возможность создания случайно сгенерированных цифровых пин-кодов и паролей.
- сложная для взлома, но простая для запоминания цвнтная схема ввода сложных паролей.
- возможность синхронизации.
- хранение и изменение паролей.
Программа безусловно полезная, но бесплатная версия ограничена тремя паролями и пин-кодами. За использование большого числа, нужно покупать платную версию, которая также отключает рекламу. Вот наглядная видео-инструкция по работе с приложением Брелок.
Нужна ли Key Chain и как её удалить?
Если говорить о её надобности — то она будет полезна лишь в том случае, если вы действительно переживаете за сохранность своих личных данных не прочь применить двойную защиту. В противном случае, пользы от неё нет, тем более, что существует большое количество более популярных аналогов.
Тот факт, что она установилась на телефон сама, говорит о вирусном заражении. Сама программа не является вирусом, а её распространение подобным образом — лишь рекламная акция. Также минусом можно назвать постоянную работу в фоне, вследствие чего идет лишняя нагрузка на процессор.
- Если вы обнаружили произвольную установку программы Брелок на телефоне, тогда сразу же остановите одноименный процесс в «Диспетчере приложений» (вкладка Выполняемые или Активные).
- Установите на телефон мобильные антивирусы — Dr. Web, ESET или Касперский с последними актуальными обновлениями баз. Проведите сканирование и удаляйте обнаруженные вирусы.
- Важно убрать именно зараженное приложение, которое вызывает скачивание и рекламу.
Есть ли эквивалент ISC’s keychain на Android?
Мое понимание API настроек – это то, что он не зашифрован. Для моего приложения не имеет значения, сохраняются ли эти учетные данные на разных устройствах (например, другой вариант использования для iPhone-Keychain в Android? )
Я также посмотрел на KeyStore API, но, похоже, он оставил фактическое хранилище учетных данных пользователя до разработчика приложения.
Спасибо за вашу помощь!
Короткий ответ, его нет. Но вы можете ожидать, что файловая система будет безопасной.
Каждое приложение работает под другим пользователем, а файловая система, используемая для хранения данных приложения, обеспечивается обычными разрешениями пользователя UNIX. Таким образом, доступ к файлам каждого приложения по умолчанию изолирован песочницей. Файловая система также может быть зашифрована.
Расширяясь при ответе @ DJPlayer:
Некоторые соответствующие статьи. Третий включает приложение github, которое демонстрирует использование поставщика ключей для генерации ключей, а затем шифрования строк.
- Система Keystore для Android
- Где лучше всего хранить пароль в приложении для Android?
- Как использовать Keystore Android для хранения паролей и другой конфиденциальной информации
Также см. « Настройки хранилища Android» для способов хранения зашифрованного пароля. Моя рекомендация – «Общие предпочтения».
Обратите внимание, что согласно второй статье с правами доступа root и небольшим знанием того, как ваше приложение использует хранилище ключей (которое может быть получено при декомпиляции вашего apk), можно захватить закрытый ключ и использовать его для дешифрования зашифрованного материала (например: Сохраненный пароль)
На самом деле есть:
Интегрируя Smart Lock для паролей в Android-приложение, вы можете автоматически подписывать пользователей в своем приложении, используя сохраненные им учетные данные. Пользователи могут сохранять учетные данные пользователя и пароля и учетные данные федеративного удостоверения личности.
Интеграция Smart Lock для паролей в ваше приложение с помощью API Credentials для получения сохраненных учетных данных при входе в систему. Используйте успешно полученные учетные данные, чтобы подписать пользователя или использовать API Credentials для быстрого добавления новых пользователей, частично заполнив форму входа или зарегистрируйтесь. Подскажите пользователям после входа или регистрации, чтобы сохранить свои учетные данные для будущей автоматической аутентификации.
Погодные приложения, оптимизаторы, дефолтный браузер — от этого всего лучше избавиться.
Facebook и другие социальные сети
Социальная сеть Facebook является сегодня самой популярной в мире, поэтому неудивительно, что соответствующее мобильное приложение установлено у огромного количества пользователей. Мобильный клиент позволяет вам получать уведомления о новых лайках, постить фотки своей еды и всегда оставаться на связи с друзьями. Однако взамен это приложение потребляет огромное количество системных ресурсов и значительно уменьшает срок работы мобильного гаджета от батареи. Согласно ежегодному отчёту App Report 2015 AVG Android App Report, именно мобильный клиент Facebook занимает верхние строчки в хит-параде самых прожорливых программ на платформе Android.
Альтернатива. Используйте мобильную версию Facebook в любом современном браузере. Функциональность отличается ненамного, зато отсутствуют раздражающие уведомления и стремительно тающая батарея.
The Weather Channel и другие погодные приложения
The Weather Channel — отличный пример того, как на самой простой функции — отображении прогноза погоды — разработчики умудряются выстроить целый мегакомбайн. Здесь вы увидите и анимированные обои, и метеорологические карты, и букет интерактивных виджетов, и бог знает что ещё. Всё это хозяйство сидит в оперативной памяти устройства, каждые пять минут стучится в интернет и, разумеется, самым бессовестным образом съедает заряд вашей батареи.
Альтернатива. Выгляните в окошко — вы получите гораздо более надёжную информацию, чем то, что показывает виджет рабочего стола. Если необходим прогноз, то Google предоставит вам самое надёжное предсказание на неделю вперёд.
AntiVirus FREE и другие антивирусные программы
Дискуссия о том, нужны ли антивирусные программы на устройствах под управлением Android, иногда бывает довольно горячей. Я придерживаюсь мнения, что если вы не получаете root-права на устройстве и не устанавливаете взломанные программы из сторонних сомнительных источников, то антивирус вам не нужен. Компания Google бдительно следит за содержимым своего магазина и моментально удаляет из него все потенциально опасные элементы, поэтому всегда активный мониторинг антивируса будет только зря тормозить ваш смартфон или планшет.
Альтернатива. Если возникли всё-таки сомнения в здоровье гаджета, то установите антивирус, просканируйте, а затем удалите его.
Clean Master и другие оптимизаторы системы
Вера в чудеса является самой главной движущей силой для распространения разных «очистителей» и «оптимизаторов». Мол, сотни лучших программистов Google не смогли довести свою систему до ума, а вот этот изобретатель-одиночка взял и сделал! Спешим вас расстроить: большинство подобных приложений либо вообще ничего не делают, либо наносят только вред. Очистить кэш, удалить остатки старых программ можно и встроенными системными инструментами. Очистка же памяти на самом деле только замедляет запуск программ и работу Android вместо обещанного создателями утилит ускорения системы.
Альтернатива. Используйте имеющиеся в Android инструменты для очистки кэша приложений. Забудьте об оптимизации памяти.
Дефолтный браузер
Некоторые производители и разработчики сторонних прошивок снабжают свои творения специальными версиями браузера. Как правило, в них намертво вшиты ссылки на сайты рекламодателей и другой ненужный вам контент. Кроме этого, никто не может поручиться, что такой браузер не сливает вашу информацию налево. Лучше никогда не использовать подобную программу и вообще, если это возможно, удалить её из системы.
Альтернатива. Для Android существуют десятки хороших браузеров, но самым надёжным и быстрым является, несомненно, Google Chrome. Он функционален, обладает поддержкой самых современных веб-технологий, умеет экономить мобильный трафик и обладает простым и понятным интерфейсом.
А какие приложения вы считаете самыми вредными на платформе Android?
