實現 Android 手機每天自動更新密碼

今天要來設計一個應用程式，可以自動地幫你更新Android裝置的屏幕鎖密碼，減少密碼被破解的機率?而使用者只需要記住密碼設定的「規則」即可。

 主要套用的API有下列兩個：
AlarmManager
DevicePolicyManager

 參考資料：
【Android】AlarmManager - 於指定時刻執行特定工作
[Android] Android Developer Note Administration

 AlarmManager:
Alarm若為名詞,中文翻譯就是鬧鐘，AlarmManager若搭配Broadcast其功能就類似於Linux裡面的Crontab。根據老灰鴨筆記本的描速,其原理是向Android系統註冊一個「指定時刻執行指定工作」，當到達指定時間的時候，系統會進行廣播，告訴所有註冊要在此時執行的程式，程式接收到廣播通知時，就知道要執行工作了。

 DevicePolicyManager:
是一個用來管理「裝置上強制執行的政策」的介面，其大部分的類別必須先在系統裡註冊為Device Administrator。功能包含強制裝置加密,設定屏幕解鎖錯誤次數,設定密碼規則等等。

 若想更深入了解AlarmManager和DevicePolicyManager的細節，可以去Android官方的Developer Console查閱，這邊就不多談,直接來看程式碼吧！

依照慣例，先將如同沒有豆芽菜的陽春麵一樣陽春的使用者介面設定好。

稍早提到DevicePolicyManager需要裝置管理員的權限，因此我們必須先將其啟動。先在AndroidManifest裡註冊一個Receiver，目的為接收DEVICE_ADMIN_ENABLED的Intent物件。

接著在res/xml/目錄底下新建一個用於宣告政策(Policy)的xml檔案。這些政策是採All-or-Nothing的策略，換句話說，只要使用者授予權限給這支應用程式，不管你宣告哪幾個政策，全部都是可以使用的，因此此檔案僅會影響提示所顯示的訊息。

然後建立一個繼承DeviceAdminReceiver的類別，設定不同情況下欲顯示的訊息。

最後,啟動裝置管理員，泰勞是寫在MainActivity裡的onCreate()方法裡面。

第一次開啟應用程式時就會看到裝置管理員的權限要求，使用者必須點選[ACTIVATE]才能使用相關功能，若是選擇[CANCEL]的話，那些裝置管理的政策就不能執行了。

我們可以在Settings->Security->Device administrators確認應用程式是否已經被授予裝置管理員的權限。

成功啟動裝置管理員之後，就有權限能夠透過DevicePolicyManager來設定密碼和密碼規則。回歸到本章節的主題，為了實現每天自動更新密碼，但又要確保自動更新的密碼是使用者能夠知道的，因此泰勞使用的是日期。例如：密碼規則是「英文名字+日期」，那今天的密碼就是kuan0223，明天的密碼就是kuan0224......依此類推。

 我們可以透過DevicePolicyManager來重設密碼，然後使用Java提供的SimpleDateFormat和Calendar來取得當日日期並設定日期格式。

接下來要準備讓這支應用程式能夠自動更新密碼，類似上面的做法，先在AndroidManifest註冊一個Reveiver。

建立接收廣播的類別，以及接收到廣播後要執行的程式，除了更新密碼,還需要註冊下一次執行的時間，這樣一來才能夠達到每天都更新的狀態。

最後,在主程式裡面加入第一次的註冊，系統會在00時00分的時候發出一個廣播，而稍早寫好的MyReveiver接收到廣播之後，就會開始執行更新密碼的動作並再註冊一次。


需要注意的是,當Android重開機,先前註冊而尚未執行的工作會被清除，為了讓程式每天自動執行,可以再新增一個Receiver接收「開機已完成」的廣播，每當重開機就會再補執行一次。
設計這樣的一個應用程式,其實是好玩居多，對於安全,應該是沒太大的幫助啦，倒是有幾次測試時,沒注意裝置的日期設定跑掉了，不知道密碼變成什麼模樣，只好重刷...... 

GitHub:
https://github.com/Kuanlin-Chen/DailyPass

留言

張貼留言

這個網誌中的熱門文章

Repo 實用指令

圖片
泰勞撰寫本篇文章的主要目的是『記錄』，就如學生時期會在課堂上做筆記一樣(有這麼認真？)，將自己在做開發或研究的過程中，時常使用且泰勞覺得實用的指令記錄下來，一方面讓自己再複習，一方面提供給大家參考，也許能夠幫助到有需要的人。 註：此文章要 感謝Yungwen 、 Makson 、 George與Ouyang這些長輩們的耐心指導。 前言： 看到文章標題和標籤，應該不難發現泰勞主要活躍於Android領域，尤其是Android的原始碼(Source Code)，偶爾寫寫簡單的應用程式。因此，泰勞會時常使用Repo與Git來操作存放原始碼的倉庫(Repository)，整合不同的分支(Branch)，這也是本文真正要記錄的主題喔！ 參考資料： Repo command reference Git reference   Git是一個被設計用來處理分散式大型專案的版本控制系統，而Android也採用了這套軟體來管理不同的版本。Repo則是由Google開發出來的工具，其用Python封裝了一些Git指令，目的為幫助開發者能夠更容易的在Git架構之下管理Android原始碼。 在安裝完Git與Repo之後，先從初始化並下載原始碼的動作開始，也就是"Init"與"Sync"! Init $ repo init -u <URL> <Options> -u :指定一個網址，告訴Repo你想從哪裡取得manifest倉庫 -m :選擇倉庫裡的其中一個manifest -b :指定一個版本，在這裡也可以說是指定一個分支 泰勞特別解釋-m這個參數的用意，在開發Android的過程中，原始碼幾乎每天都會有變動，為了方便日後的測試與除錯，會習慣將每日原始碼的『狀態』做一個『快照Snapshot』，在Repo的架構下，就是用manifest來儲存當日原始碼的狀態，指令如下所示。 $ repo manifest -r -o $DATE .xml 日後若突然發現有一個Bug，想要測試這個Bug從何日何時出現，即可透過-m這個參數加上指定的manifest來做追蹤。 $ repo init -u $URL -b $BRANCH -m $DATE .xml 另外，An...
閱讀完整內容

什麼是 Bootloader？

圖片
如果你身邊有搭載Android作業系統的裝置，不妨試試看將手機「快速開機」選項取消,然後關機 同時按下「音量鍵下」+「開機」按鈕，就會出現Android系統的「Bootloader」囉!下圖是我的行動裝置(HTC E8)的Bootloader。 那Bootloader到底是什麼呢?根據Android Hacker's Handbook （Drake, J. J., Fora, P. O., Lanier, Z., et al. (2014). Android Hacker’s Handbook. Wiley.） 這本書的解釋，如下所示。 Bootloader: Stores the phone's boot loader program, which takes care of initializing the hardware when the phone boots, booting the Android kernel, and implememting alternative boot modes such as download mode.   Bootloader是一個當裝置首次開啟時，專門用於hardware-specific的程序，其目的為初始化裝置，提供最小化的裝置設定介面，然後尋找和開啟作業系統。簡單的說，就是初始化硬體設定，和選擇要進入的模式(例如:Recovery mode，download mode或直接載入Android kernel)。 在Android作業系統，只要你一按下開機鍵的瞬間，第一個跑的程式， 就是Bootloader!下圖是Android正常的開機流程。 就我的理解和認知，Android裡的Bootloader，就相當於Linux裡的grub，就是所謂的啟動載入程式。 並不是電腦裡裝在主機板上的BIOS，仔細想一想就能了解。BIOS可以自行針對硬體設備更改設定，Bootloader只能選擇要啟動的程式，和針對軟體做更改。 通常，OEM都會將Bootloader上鎖，為什麼呢? 主要原因是: 當你從Bootloader進入Download模式下，透過fastboot指令或是一些工具就可以對手機進行刷機(Flash)的動作!在Google Nexus系列的裝置上，只...
閱讀完整內容

程式語言常用之符號與詞彙 - 中英文對照

泰勞分享此篇『中英文對照』最主要的參考資料來源是 Sololearn 這個平台，因為最近正在學習新的語言，而Sololearn裡面的教學內容是用英文講解，因此可以學習原文表示程式碼 、表達程式邏輯 的方式，當然也包含了許多常見符號 、詞彙和運算子，個人覺得是個不錯的教學平台，在Play商店上也有應用程式可供下載，而且App版本還可以跟其他玩家對戰喔！ 程式語言常用符號-中英文對照 符號 中文 長相 英文 小數點 . decimal point 點 . dot (ex:www . blogger . com) 逗號 , comma 分號 ; semicolon 冒號 : colon 雙冒號 :: double colon 等號 = equal sign 連接號 - hyphen / dash 底線 _ underscore 斜線 / forward slash 反斜線 \ back slash 雙斜線 // double slash 星號 * asterisk 斜線加星號 /* a forward slash followed by an asterisk 星號加斜線 */ an asterisk followed by a forward slash 刪節號 ...... ellipsis 波浪號 ~ tilde 錢字號 $ dollar sign 百分號 % percent sign 驚嘆號 ! exclamation mark 井字號 # octothorpe / number sign 小老鼠 @ at sign 單引號 ' ' single quotes 雙引號 " " double quotes 尖括號 <> angle brackets 大括號 { } curly brackets 中括號 [ ] square brackets 小括號 ( ) parentheses 左括弧 ( open parenthesis 右括弧 ) close parenthesis 程式語言常用運算子-中英文對照 運算子 中文 長相 英文 賦值(指派) = assignment operator 相加並賦值 += addition a...
閱讀完整內容