искал сейчас себе утилиту на android чтобы зашифровать termux паролем который будет хранится в надежном месте.
идея была такова - есть рутованный ненадежный телефон с определенным содержимым в termux. извлечь данные с такого телефона на раз-два, нужно добавить шифрование с паролем вне этого телефона
наткнулся на утилиту NeoBackup. в целом она решила мои задачи, но пока я разбирался в ней заметил пару моментов:
во-первых, блокировка экрана этой утилиты работает очень интересно. мне достаточно было нажать назад чтобы обойти ее (если не получается - нужно просто переоткрыть приложение)
во-вторых при настройке бэкапа вы сохраняете пароль для него в приложении. ну ладно, думаю, настрою пароль, уберу его в настройках чтобы заново вводил при восстановлении
но нет, выбираю метод "без пароля". потом возвращаюсь на пароль, а он уже заполнен и можно восстанавливать с ним
не секрет конечно что в ноунейм opensource проектах все хреново с безопасностью, но вот очередное тому подтверждение
Post #498
1.55K