Как хранить секретный ключ на Java (Android)?

Question

[Артем]

Здравствуйте.

Возникла проблема:
необходимо хранить секретный ключ (строка определенной длины) где-то в приложении/хранилище. Как это сделать наиболее безопасным образом, с учетом предположения, что система пользователя может быть рутованой?

Comments

[riot26]

Для чего нужен ключ?

[Артем]

riot26: двухфакторная аутентификация, нужно именно свое приложение, готовые брать нельзя
секрет должен быть известен серверу и приложению, и больше никому. связи с интернетом у приложения не будет.

Answer 1

[aol-nnov]

Гугл предлагает так.

Comments

[Артем]

Спасибо, я это смотрел.
Вопрос только, действительно ли это "безопасное" хранилище?

[aol-nnov]

Артем: пока у злоумышленника есть физический доступ к устройству, ничто не может считаться на 100% безопасным хранилищем. можно только затруднить доступ к содержимому, о чем гугл и пишет: " to make it more difficult to extract from the device"