 iceking2nd
|
0918fd446a
|
feat(ui): 安全增强 — 修改密码 / 自动锁定 / HOTP 提示 / 配置备份
- 修改密码对话框引入旧密码校验：通过 store.VerifyPassword 走 constant-time
比较，对话框自身不持有 live passphrase 副本。
- 配置加密且 auto_lock_minutes>0 时启用自动锁定；明文配置不受影响。
锁定时刻意保留 store.passphrase，避免解锁瞬间出现保存竞态——进程内存
无论如何都是威胁边界。
- HOTP 点击后 toast 仅显示推进后的计数器值，绝不携带验证码字符串。
- SaveYAML 每次写入前将旧文件轮转为 .bak(0o600)，防止加密/序列化失败
导致用户无可恢复副本。
- Preferences 对话框新增"自动锁定（分钟）"输入项。
|
2026-06-12 03:57:01 +08:00 |
|