Android есть вопросы по безопасности?

Я передаю пароли через webservice. Мой вопрос очень прост: какой-нибудь способ получить эти пароли, сниффер или что-то еще?Android есть вопросы по безопасности?

Пароли, которые я передаю, по существу, предназначены для подключения к базе данных. Я не могу передать хэш-пароль, потому что тогда я не смог бы подключиться к базе данных.

Также есть способ получить доступ к SQLiteDatabase, сгенерированным для любого приложения?

Спасибо.

источник

2013-10-25 user2902515

Вы нашли хорошее решение для этого? –

Нет. Я обнаружил, что вы можете получить доступ к любой SQLiteDatabase из любого приложения и прочитать данные (что очень небезопасно), а также расшифровать код APK. Есть функция ProGuard http://developer.android.com/tools/help/proguard.html, которая помогает обфускать код. – user2902515

Использование HTTPS. Таким образом, вам не нужно заботиться о пароле, который отслеживается с помощью пакетов sniffers. Эта ссылка может помочь с общими ошибками: http://developer.android.com/training/articles/security-ssl.html

источник

2013-10-25 14:03:19

Спасибо, но я не могу использовать HTTP. – user2902515

Почему? Любая конкретная причина? Это лучший способ защитить данные, выходящие из вашего приложения. –

Android есть вопросы по безопасности?

ответ

Смежные вопросы