حدود الأمان والخصوصية

fun allowedBookLink(uri: Uri): String? {
    if (uri.scheme != "https" || uri.host != "reading.example.com") return null
    val parts = uri.pathSegments
    if (parts.size != 2 || parts[0] != "books") return null
    return parts[1].takeIf { it.matches(Regex("[A-Za-z0-9_-]{1,80}")) }
}

استورد android.net.Uri. النطاق reading.example.com مثال توثيقي وليس خدمة مضبوطة. يقبل المحلل عقد مسار صغيراً، ويظل المستودع والخلفية ملزمين بتفويض المعرّف. تحتاج App Links الموثقة إعداد ربط نطاق منفصلاً.

@RequiresApi(23)
fun generateNotesKey(alias: String): SecretKey {
    val generator = KeyGenerator.getInstance(
        KeyProperties.KEY_ALGORITHM_AES, "AndroidKeyStore"
    )
    generator.init(KeyGenParameterSpec.Builder(
        alias, KeyProperties.PURPOSE_ENCRYPT or KeyProperties.PURPOSE_DECRYPT
    ).setBlockModes(KeyProperties.BLOCK_MODE_GCM)
     .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_NONE)
     .build())
    return generator.generateKey()
}

استورد أصناف Android Keystore وRequiresApi من AndroidX وأنواع javax.crypto. احمِ الاستدعاء على الأجهزة المدعومة الأقدم. يجب أن يولد تصميم AES-GCM الكامل قيمة nonce جديدة لكل تشفير بالمفتاح نفسه ويحفظ nonce ووسم المصادقة ويعرّف التعافي من فقد المفتاح.