Есть ли смысл хранить в приложении Android важные строки шифрованными, если APK вскрывается несложно?

Question

[peacemakerv]

Ну, т.е. пароли от сервисов и т.п. если хранить шифрованными, то какой смысл, если приложения Android несложно вскрываются (как пишут, сам не спец) и пароли можно перехватить после расшифровки ?

Comments

[EVGENY T.]

Можно попробовать через JNI подключить свою C библиотеку кодирования паролей, и хранить пароли в зашифрованном виде. Это остановит 9 из 10 любопытствующих, но десятый при желании в итоге взломает и это.

Answer 1

[Александр Аксентьев]

В пользовательской части никогда ничего не надо хранить из паролей.

Если что-то из этого нужно на пользовательской стороне, значит делаете через прослойку в виде своего сервера и никак иначе.

Answer 2

[Денис Загаевский]

Да, всё так. А что за пароли, от каких сервисов?

Comments

[peacemakerv]

Да ну какие угодно, от серверов SMTP, FTP....
Так как же в принципе безопасность обеспечить ? Например, в банковских приложениях ?
Неужели только временными ключами HTTP-сессий, куками ?

[Денис Загаевский]

peacemakerv, есть разница. Защищаться от пользователя почти бессмысленно, разве что покупать лицензионную защиту. Защищать данные пользователя можно. Например https://developer.android.com/training/articles/ke...