2 momo1199 Momo1199 于 2012.09.20 14:00 提问

android里面的数据安全吗?

我的应用里面有一些敏感数据。我用了很多方法加强应用安全,数据加密,SSL,并且没有把数据设置为永久储存在设备中。

我想问的是,在一个已经root的设备中运行我的程序能不能保证安全?是不是在root设备中更容易让别人攻击程序?

我没有搜索到“root设备的安全性”这样的问题,但我知道root设备可以检测这一点很容易成为攻击手段。

3个回答

Chengzi_963
Chengzi_963   2012.09.20 16:25
已采纳

在root设备中最大的问题有两个:

1.用户可以直接访问你的数据
2.别的应用程序可以访问你程序里的数据

所以我有几条建议:

数据加密算法要独特,不要采取一猜就能猜到的规律加密,。并且加密和解密都在服务器上完成。

1.最基本的措施:如果你想在设备上存储数据,弄的隐晦一点,这样别人都看不懂,比如你想保存一个整数,不要让数值一目了然,你可以这样:
savedValue = ((((realValue*10)+1)/365*23)*50)+1; 呵呵,这样就算黑客能反编译你的应用,但是也很难编辑你保存的值。
2.在设备上还是少存储敏感的数据,下载的时候也要用尽量安全的链接方法,然后显示和删除的时候从RAM中删除;
3.加密技术要高级一些。由于其他应用程序也可以访问在root设备中的数据,所以你的数据有可能会被发送到其他的服务器中,服务器的处理能力比手机强多了。所以加密技术要尽量高级。

piternb
piternb   2012.09.20 17:06

在root安卓设备中的程序是很容易被攻击。
就算是在没root的设备中的程序也可能被攻击。所以不能100%保证一个应用程序安全。不过现在有许多公司提供保护程序的办法。比如V-Key.
你可以找一找。

oSanYeCao1234567
oSanYeCao1234567   Ds   Rxr 2016.10.10 18:36

敏感数据保存到服务端吧

Csdn user default icon
上传中...
上传图片
插入图片