Files
Julius Joska e3a2378c34 fix(app): accept incoming calls, restore from recovery phrase, duress session isolation, message loss
Calls: `call` was missing from the known content types, so every offer was
acknowledged and dropped; the call screen column now fills the width (the
avatar jumped left after hang-up); a ring started from a push ends after
12 s when no offer arrives; STUN fallback when no TURN credentials.
Registration: X-Sepot-Identity-Proof lets a new device reclaim an existing
identity; retry backs off from 30 s to 10 min and exposes a conflict flag.
Prekeys: PrekeysLow triggers a batch of 50 one-time prekeys via POST
/v1/keys; the signed prekey rotates weekly, the Kyber prekey monthly.
Messaging: crypto operations run serially (concurrent encrypts derived the
same message key); stop() waits for in-flight deliveries (auto-lock between
decrypt and persist lost messages); disappearing-message cleanup no longer
overwrites fresh messages; a push wake-up reconnects stale connections; the
outbox carries polls and mentions; length limits on wire input.
Storage: a duress session never exposes the real identity or phrase, does
not start networking and cannot touch the keystore; deleting data in a
duress session leaves the real account alone; PIN guessing is throttled
(5 misses, then 30 s doubling up to 15 min); the duress blob shares the salt
so unlock time does not reveal which PIN was entered; iOS keychain items are
this-device only; biometrics are biometric-only; screen security defaults
to on and is applied after unlock; tapjacking filter in MainActivity.
Tests: content types, shared-salt unwrap, duress isolation.
2026-10-09 14:02:33 +02:00

192 lines
7.1 KiB
Dart

import 'dart:async';
import 'dart:ui';
import 'package:flutter_callkit_incoming/entities/entities.dart';
import 'package:flutter_callkit_incoming/flutter_callkit_incoming.dart';
import 'package:uuid/uuid.dart';
/// Systémové zvonění (CallKit na iOS, celoobrazovkové na Androidu) pro
/// hovory, které přijdou, když appka není v popředí.
///
/// Budíček z relaye nenese, kdo volá — relay to neví. Zvonění z budíčku
/// proto ukáže „Šepot“ a označí se `extra.push`; až appka dešifruje
/// nabídku, [CallController] ho spáruje s hovorem podle toho.
class CallRinger {
CallRinger._();
static const _appName = 'Šepot';
/// Zvonění vzniklé z budíčku, ke kterému ještě nedorazila nabídka.
static const pushMarker = 'push';
/// Jak dlouho zvoní — stejné jako expirace budíčku na relayi.
static const ringMillis = 45000;
/// Zvonění z budíčku, ke kterému do té doby nedorazila nabídka, se
/// ukončí samo. Relay budíček hovoru nijak neověřuje (sealed sender),
/// takže kdokoli se znalostí adresy by jinak nechal telefon zvonit
/// 45 s na každou obálku s hintem CALL. Nabídka od
/// skutečného volajícího dorazí do pár sekund po připojení.
static const pushRingGrace = Duration(seconds: 12);
static StreamSubscription<CallEvent?>? _sub;
/// Id zvonění, která uživatel odmítl dřív, než dorazila nabídka.
/// (Přijetí si pamatuje samo zvonění — `isAccepted` v [pendingPushRing].)
static final declinedEarly = <String>{};
static void listen({
required void Function(String id) onAccept,
required void Function(String id) onDecline,
required void Function(String id) onEnded,
required void Function() onVoipToken,
}) {
_sub ??= FlutterCallkitIncoming.onEvent.listen((event) {
switch (event) {
case CallEventActionCallAccept(:final callKitParams):
onAccept(callKitParams.id);
case CallEventActionCallDecline(:final callKitParams):
onDecline(callKitParams.id);
case CallEventActionCallEnded(:final callKitParams):
onEnded(callKitParams.id);
case CallEventActionDidUpdateDevicePushTokenVoip():
onVoipToken();
default:
break;
}
});
}
static Future<String?> voipToken() async {
final token = await FlutterCallkitIncoming.getDevicePushTokenVoIP();
return token != null && token.isNotEmpty ? token : null;
}
/// Zvonění pro dešifrovanou nabídku (appka běží na pozadí).
static Future<void> ringFor({
required String callId,
required String name,
required bool video,
}) =>
FlutterCallkitIncoming.showCallkitIncoming(
_params(id: callId, name: name, video: video));
/// Zvonění z budíčku relaye — jméno ani typ hovoru ještě neznáme.
/// Vrací až po [pushRingGrace]: pokud se zvonění do té doby nespárovalo
/// s nabídkou (přijetí nebo ukončení ho z aktivních hovorů odebere, nebo
/// ho [CallController] převezme), tiše se ukončí. Background isolate FCM
/// handleru tím zůstane naživu přesně tak dlouho, jak je potřeba.
static Future<void> ringFromPush() async {
final id = const Uuid().v4();
await FlutterCallkitIncoming.showCallkitIncoming(_params(
id: id, name: _appName, video: false, extra: {pushMarker: true}));
await Future<void>.delayed(pushRingGrace);
await endIfUnmatched(id);
}
/// iOS: zvonění z VoIP pushe zakládá nativní AppDelegate (CallKit musí
/// zazvonit hned), takže grace z [ringFromPush] tam neběží. Po startu
/// Dartu se proto každé nepřevzaté zvonění z budíčku ohlídá odsud.
static Future<void> expireStalePushRings() async {
final calls = await FlutterCallkitIncoming.activeCalls();
for (final call in calls) {
if (call.extra?[pushMarker] == true && !call.isAccepted) {
final id = call.id;
unawaited(Future<void>.delayed(pushRingGrace, () => endIfUnmatched(id)));
}
}
}
/// Ukončí zvonění z budíčku, které nikdo nepřevzal (bez záznamu
/// o zmeškaném hovoru — nebylo od koho).
static Future<void> endIfUnmatched(String id) async {
final calls = await FlutterCallkitIncoming.activeCalls();
for (final call in calls) {
if (call.id == id && call.extra?[pushMarker] == true && !call.isAccepted) {
await FlutterCallkitIncoming.endCall(id);
}
}
}
/// Zvonění z budíčku, které čeká na nabídku (nejnovější), a jestli ho
/// uživatel už přijal — typicky na zamčené obrazovce, než appka naběhla.
static Future<({String id, bool accepted})?> pendingPushRing() async {
final calls = await FlutterCallkitIncoming.activeCalls();
for (final call in calls.reversed) {
if (call.extra?[pushMarker] == true) {
return (id: call.id, accepted: call.isAccepted);
}
}
return null;
}
static Future<bool> isAccepted(String id) async {
final calls = await FlutterCallkitIncoming.activeCalls();
for (final call in calls) {
if (call.id == id) return call.isAccepted;
}
return false;
}
static Future<void> connected(String id) =>
FlutterCallkitIncoming.setCallConnected(id);
static Future<void> end(String id) => FlutterCallkitIncoming.endCall(id);
/// Texty zvonění. Zvonění z budíčku běží v izolátu na pozadí bez
/// lokalizace appky, proto vlastní malý slovník podle jazyka systému.
static const _texts = {
'cs': ('Přijmout', 'Odmítnout', 'Příchozí hovory'),
'de': ('Annehmen', 'Ablehnen', 'Eingehende Anrufe'),
'it': ('Accetta', 'Rifiuta', 'Chiamate in arrivo'),
'ru': ('Принять', 'Отклонить', 'Входящие звонки'),
'en': ('Accept', 'Decline', 'Incoming calls'),
};
static (String, String, String) get _localTexts =>
_texts[PlatformDispatcher.instance.locale.languageCode] ??
_texts['en']!;
static CallKitParams _params({
required String id,
required String name,
required bool video,
Map<String, dynamic>? extra,
}) =>
CallKitParams(
id: id,
nameCaller: name,
appName: _appName,
handle: _appName,
type: video ? 1 : 0,
duration: ringMillis,
extra: extra ?? const {},
missedCallNotification: const NotificationParams(
showNotification: false,
),
android: AndroidParams(
isCustomNotification: true,
isShowLogo: false,
ringtonePath: 'system_ringtone_default',
backgroundColor: '#0B0C12',
actionColor: '#7FAE8C',
textColor: '#F0EEE8',
incomingCallNotificationChannelName: _localTexts.$3,
textAccept: _localTexts.$1,
textDecline: _localTexts.$2,
isShowFullLockedScreen: true,
),
ios: const IOSParams(
handleType: 'generic',
supportsVideo: true,
maximumCallGroups: 1,
maximumCallsPerCallGroup: 1,
supportsDTMF: false,
supportsHolding: false,
supportsGrouping: false,
supportsUngrouping: false,
ringtonePath: 'system_ringtone_default',
),
);
}