使用android安全KeyChain

Question

例如，我需要將重要數據（密碼，令牌，&等）保存在設備上。加密或未加密的數據。我需要android.security KeyChain來保護數據存儲嗎？如果設備的用戶將根設備，那麼數據鑰匙串是否可以無敵？建議如何使用數據安全性？

Answer 1

這是一個非常寬泛的問題。也許一個社區維基已經有了它的答案。不管怎麼說，這裏是確保Android中存儲，應該是有幫助的相關資源的集合：

• 安卓培訓：http://developer.android.com/training/articles/security-tips.html
• 憑證存儲API：http://nelenkov.blogspot.jp/2012/05/storing-application-secrets-in-androids.html和http://nelenkov.blogspot.no/2013/08/credential-storage-enhancements-android-43.html
  • http://developer.android.com/samples/BasicAndroidKeyStore/index.html
• 您可以使用帳戶經理帳戶並向其添加功能和屬性以保留自定義數據：
  
  • http://developer.android.com/training/sync-adapters/creating-authenticator.html
  • http://developer.android.com/reference/android/accounts/AccountManager.html
  • https://github.com/android/platform_development/tree/master/samples/SampleSyncAdapter
  • http://nelenkov.blogspot.no/2012/11/sso-using-account-manager.html
  • http://udinic.wordpress.com/2013/04/24/write-your-own-android-authenticator/
  • https://groups.google.com/forum/#!topic/android-developers/Vubkbfqimm8
• 一般來說，你應該看看尼古拉Elenkov與好文章很多的Android和安全博客：http://nelenkov.blogspot.no/