Android güvenliğini kullanma KeyChain

Question

Örneğin, cihazdaki önemli verileri (şifreler, jetonlar, & vb.) Kaydetmem gerekiyor. Şifrelenmiş veya şifrelenmemiş veriler. Güvenli veri depolama için android.security KeyChain'e ihtiyacım olacak mı? Cihazın kullanıcısı cihazını root'larsa, anahtarlık verileri gizlenemez mi? Veri güvenliği için ne öneririm?

Answer 1

Bu çok geniş bir sorudur. Belki de bir topluluk wiki zaten bir cevabı vardır.

• Android eğitimi:: http://developer.android.com/training/articles/security-tips.html
• Kimlik bilgileri deposu API: http://nelenkov.blogspot.jp/2012/05/storing-application-secrets-in-androids.html ve http://nelenkov.blogspot.no/2013/08/credential-storage-enhancements-android-43.html
  • http://developer.android.com/samples/BasicAndroidKeyStore/index.html
• Neyse, işte yararlı olmalı Android'de depolama sabitlemek için ilgili kaynakların bir koleksiyon Hesaplar için Hesap Yöneticisi'ni kullanabilir ve özel verileri tutmak için özellikler ve özellikler ekleyebilirsiniz:
  
  • http://developer.android.com/training/sync-adapters/creating-authenticator.html
  • http://developer.android.com/reference/android/accounts/AccountManager.html
  • https://github.com/android/platform_development/tree/master/samples/SampleSyncAdapter
  • http://nelenkov.blogspot.no/2012/11/sso-using-account-manager.html
  Eger cok iyi makalelerin Android'de ve güvenlik ile Nikolay Elenkov blog kontrol etmelidir Genelde
  • http://udinic.wordpress.com/2013/04/24/write-your-own-android-authenticator/
  • https://groups.google.com/forum/#!topic/android-developers/Vubkbfqimm8
• : http://nelenkov.blogspot.no/