Должен ли я шифровать sharedpreference в разработке Android?

Я разработал приложение, использующее протокол OAuth2 с протоколом https. Токен пользователя сохраняется в SharedPreferences. Я хочу знать, является ли сохранение токена пользователя критической проблемой безопасности или нет? и шифрование SharedPreferences - хорошее решение или нет?Должен ли я шифровать sharedpreference в разработке Android?

источник

2017-01-31 M.Zebeleh

Общие сведения о приложении вашего приложения могут быть доступны другим приложением на вашем устройстве, поэтому общие предпочтения не являются безопасным местом для сохранения конфиденциальной информации.

Да, шифрование вашего токена перед добавлением его в SharedPreferences всегда является хорошей идеей.

источник

2017-01-31 06:08:17

Спасибо за ваш ответ, я хочу знать, какой метод следует использовать для шифрования общих настроек? какую библиотеку вы предлагаете использовать? –

Должен ли я шифровать sharedpreference в разработке Android?

ответ

Смежные вопросы