Ho un'app mobile Android che attualmente richiede all'utente un nome utente e una password per accedere. Per motivi di sicurezza, il token di sessione scade tra 2 ore, quindi deve chiedere spesso il nome utente e la password che possono essere frustranti e fastidiosi per i dispositivi mobili per gli utenti. Vorrei sostituire la schermata del nome utente e della password con una schermata con codice PIN per rendere più facile l'accesso dell'utente. Quali sono le migliori pratiche e gli standard per l'implementazione del codice PIN senza compromettere la sicurezza dell'applicazione?
Al primo accesso, l'app chiederà all'utente di inserire un codice PIN preferito dopo che ha effettuato l'accesso con successo.