13
Mi aplicación Android utiliza una clave secreta para generar un token con fines de autenticación. ¿Hay una manera más segura de almacenar esto que simplemente poner esto en el almacén de datos? Creo que para el iPhone, lo almacenamos en el llavero. Soy consciente de android.accounts.AccountManager, pero esto parece dar a otras aplicaciones la posibilidad de acceder a la contraseña (si el usuario selecciona la opción incorrecta) y parece menos segura.Almacenar una clave secreta en Android
No creo que a nadie le resulte demasiado difícil encontrar la función si realmente quisiera. Sin embargo, esto supongo que esto es mucho más esfuerzo que solo leer una clave de texto sin formato – Casebash
Verdadero. Es más seguridad de la oscuridad que cualquier otra cosa. Otro enfoque es almacenar el token cifrado usando alguna contraseña especificada por el usuario. Esto es lo más seguro, pero el usuario tendrá que autenticarse con la aplicación cada vez que se inicie su aplicación. – Prashast
No es seguro en absoluto. Es el equivalente a la ofuscación. Te protegerá del navegador informal y del script kiddie pero no de los sombody que quieran saber la respuesta. Pero si solo te preocupan los guionistas, entonces es una buena solución. –