加密字符串

Question

我有一個Android應用程序，並在其中的一些字符串，我通過htpps發送。是否有可能加密Android應用程序中的硬編碼字符串（例如密碼）從apk文件無法讀取？
問候，

Answer 1

所以，如果我理解你的問題正確，要存儲安卓apk文件中被加密的字符串（在strings.xml爲例）。如果是這樣，是的，你可以絕對存儲加密的字符串，無論你喜歡。

踢球者是，爲了解密這些字符串，你需要一個鍵。無論你最終存儲密鑰成爲這條鏈中的薄弱環節。如果您的應用程序被反向設計並且某人獲得了密鑰，則您的字符串不再被加密。

所以要回答你的問題，不，不能做任何想做的事情。

Answer 2

我想你應該解釋一下你想用這個字符串做什麼。 如果您只想將密碼發送到服務器並進行某種授權，則可以使用MD5或其他散列函數來隱藏thode值。散列的密碼可以與服務器端的散列密碼進行比較。 如果你想發送加密文本並在接收端進行解密，那麼你必須使用一些加密算法， DES（需要某種加密密鑰）。

Answer 3

檢查出What is the most appropriate way to store user settings in Android application和一大堆其他問題。基本上你可以混淆和加密一些擴展，但你永遠不會完全安全的根植設備和網絡嗅探攻擊。這說雖然適用於任何地方..找到你的最佳妥協之間的實施和破解的努力程度和你所保護的數據。