Кто-То работал с шифрованием (либо зашифрованным хранением) каких-либо простых данных

Question

Кто-То работал с шифрованием (либо зашифрованным хранением) каких-либо простых данных

в android? Ну, например, целесообразно ли вообще шифровать (или как-то по особому хранить) какие-то простые вещи вроде токенов? К примеру, есть EncryptedSharedPreferences (но они не работают ниже 6, что не подходит)

#android #mobile #programming #russian

0

07.01.2021

18 ответов

33 просмотра

lounah

Есть binary prefs, с которыми все норм https://github.com/yandextaxitech/binaryprefs

0

07.01.2021

Konstantine K Автор вопроса

ну тут токен просто в качестве примера. А так вообще просто есть вещи, которые возможно стоит зашифровать.

0

07.01.2021

Konstantine K Автор вопроса

Спасибо, но API 21+ тоже маловато, было бы 16+ другой разговор

0

07.01.2021

Egor Sigolaev

Не знаю такого, если честно. Все вещи, которые содержат информацию об объекте как раз таки и лежат в виде токена или другого зашифрованного вида.

0

07.01.2021

Pavel Erokhin

имеет ли смысл тогда такое хранить на девайсе

0

07.01.2021

DarkPerl

Есть такая штука как открытые/закрытые ключи, сертификаты и симметричное и асимметричное шифрование ) Вы можете почитать об этом. А что касается самого кода клиента, скажем, то он должен быть по идее тонким и не содержать никакой бизнес логики. Все храните на сервере. И все проверки, если нужно делаете так же на стороне сервера.

0

07.01.2021

DarkPerl

Можете для примера посмотреть JWT как он устроен. Он в открытую передаётся

0

07.01.2021

Konstantine K Автор вопроса

про сертификаты уже прочел, остальное давно читал. Тут больше вопрос в самом инструментарии и кто чем пользуется (если пользуется) конкретно на андроиде.

0

07.01.2021

Konstantine K Автор вопроса

ну это не совсем то, о чем спрашивалось. Речь идет не конкретно о токене, а о шифровании чего либо вообще

0

07.01.2021

DarkPerl

Тут все от задачи зависит. Архитектуры и протоколов.

0

07.01.2021

DarkPerl

А что вы хотите защитить ?

0

07.01.2021

Konstantine K Автор вопроса

ну, например, номер телефона пользователя, при условии, что его нужно какое-то время хранить локально (по определенным причинам)

0

07.01.2021

DarkPerl

Вы можете его не хранить в виде константы. А возвращать как результат работы некоторой функции как вариант. Но это не даёт 100% защиты все равно. Комплекс мер может только оттянуть время взлома.

0

07.01.2021

Konstantine K Автор вопроса

вот я тоже пришел к этому выводу

0

07.01.2021

DarkPerl

Скажем так, все что на клиенте не безопасно по умолчанию. Можно динамически как то что то менять с течением времени. Но, я не вижу смысла так заморачиваться ) Есть сессии и токены ) В любом случае, безопаснее хранить постоянные данные на сервере. Можете их зашифровать и положить в базу данных. Например.

0

07.01.2021

Konstantine K Автор вопроса

вот именно этим я и занимаюсь - пытаюсь прощупать почву, наксколько вообще все целесообразно, развитость механизмов и тд

0

07.01.2021

DarkPerl

Это целая наука )))) 😁

0

07.01.2021