winauth-go

iceking2nd/winauth-go

Fork 0

Commit Graph

Author	SHA1	Message	Date
iceking2nd	0918fd446a	feat(ui): 安全增强 — 修改密码 / 自动锁定 / HOTP 提示 / 配置备份 - 修改密码对话框引入旧密码校验：通过 store.VerifyPassword 走 constant-time 比较，对话框自身不持有 live passphrase 副本。 - 配置加密且 auto_lock_minutes>0 时启用自动锁定；明文配置不受影响。锁定时刻意保留 store.passphrase，避免解锁瞬间出现保存竞态——进程内存无论如何都是威胁边界。 - HOTP 点击后 toast 仅显示推进后的计数器值，绝不携带验证码字符串。 - SaveYAML 每次写入前将旧文件轮转为 .bak(0o600)，防止加密/序列化失败导致用户无可恢复副本。 - Preferences 对话框新增"自动锁定（分钟）"输入项。	2026-06-12 03:57:01 +08:00
iceking2nd	b483360778	feat(ui): 主题切换 + 语言持久化 + About 对话框 - 新增 light/dark 主题调色板与 Windows 注册表系统主题探测 - 偏好设置对话框：主题三选一 + 语言下拉(en/zh-CN/de)，即时生效 - 持久化 Language/Theme/AutoLockMinutes/MinimizeToTray 至 YAML 顶层 - 启动时按 config 中保存的语言初始化 i18n - About 对话框展示 version/runtime/项目地址/许可证 - 全部硬编码颜色迁移到 themePalette，为深色模式做准备	2026-06-12 03:38:13 +08:00

Author

SHA1

Message

Date

iceking2nd

0918fd446a

feat(ui): 安全增强 — 修改密码 / 自动锁定 / HOTP 提示 / 配置备份

- 修改密码对话框引入旧密码校验：通过 store.VerifyPassword 走 constant-time
  比较，对话框自身不持有 live passphrase 副本。
- 配置加密且 auto_lock_minutes>0 时启用自动锁定；明文配置不受影响。
  锁定时刻意保留 store.passphrase，避免解锁瞬间出现保存竞态——进程内存
  无论如何都是威胁边界。
- HOTP 点击后 toast 仅显示推进后的计数器值，绝不携带验证码字符串。
- SaveYAML 每次写入前将旧文件轮转为 .bak(0o600)，防止加密/序列化失败
  导致用户无可恢复副本。
- Preferences 对话框新增"自动锁定（分钟）"输入项。

2026-06-12 03:57:01 +08:00

iceking2nd

b483360778

feat(ui): 主题切换 + 语言持久化 + About 对话框

- 新增 light/dark 主题调色板与 Windows 注册表系统主题探测
- 偏好设置对话框：主题三选一 + 语言下拉(en/zh-CN/de)，即时生效
- 持久化 Language/Theme/AutoLockMinutes/MinimizeToTray 至 YAML 顶层
- 启动时按 config 中保存的语言初始化 i18n
- About 对话框展示 version/runtime/项目地址/许可证
- 全部硬编码颜色迁移到 themePalette，为深色模式做准备

2026-06-12 03:38:13 +08:00

2 Commits