Android SharedPreference de sécurité
Je me demande sur le partage des préférences de sécurité.
Est-il possible d'obtenir l'accès à sharedpreferences, même si elles ont été créées dans MODE_PRIV (0) ?
Est-il possible de dresser la liste de tous les sharedpreferences disponibles et de récupérer tous les paramètres à partir d'autres applications?
Est sharedpreferences bon endroit pour mettre des données sensibles, telles que le mot de passe ou auth jeton?
Grâce
- double possible de Comment sécuriser sont SQLite et SharedPreferences fichiers sur Android?
- Cela vaut le coup, avec de belles réponses. Partagé préférences en dit beaucoup sur le style de programmation du développeur.
Vous devez vous connecter pour publier un commentaire.
Partagé les Préférences sont stockées dans un fichier dans le système de fichiers sur le périphérique. Ils sont, par défaut, stockées dans l'application du répertoire de données avec le système de fichiers premissions ensemble, qui ne permettent l'UID que l'application s'exécute pour y accéder. Donc, ils sont privés dans la mesure où permissions de fichiers sous Linux restreindre l'accès à eux, les mêmes que sur n'importe quel système Linux/Unix.
N'importe qui avec de la racine de l'accès au niveau de l'appareil sera en mesure de les voir, en tant que root a accès à tout sur le système de fichiers. Aussi, toute application qui s'exécute avec le même UID que la création d'application serait en mesure d'y accéder (ce n'est généralement pas fait et que vous avez besoin de prendre des mesures spécifiques pour faire deux applications s'exécute avec le même UID, donc c'est probablement pas un gros problème). Enfin, si quelqu'un était capable de monter votre système de fichiers de l'appareil sans l'aide de l'installation du système d'exploitation Android, ils pourraient également ignorer les autorisations de restreindre l'accès.
Si vous êtes inquiet au sujet de tels accès à vos préférences (ou toutes les données écrites par votre application), alors vous aurez envie de le chiffrer. Si vous êtes concernés, vous allez avoir besoin de comprendre exactement comment beaucoup de protection est nécessaire pour que le niveau de risque que vous voyez. Il y a une très longue discussion à ce sujet dans La Sécurité des applications pour la Plateforme Android, vient de paraître en décembre 2011 (disclaimer: je suis l'auteur de ce livre).
SharedPreferences ne sont que des fichiers XML dans vos téléphones /data/data/dossier,de Sorte que toute application ou de l'utilisateur avec le superuser privilages sur un dispositif enracinée pouvez accéder à votre SharedPreferences, même si elles ont été créées avec MODE_PRIV
Encore il y a un moyen de le protéger de tout le monde...
Veuillez checkout ce lien.
Ici, vous pouvez stocker des données dans pref avec le cryptage,la classe est auto-explicatif et très facile à utiliser.
https://github.com/sveinungkb/encrypted-userprefs
Comme dit par d'autres, n'importe qui peut y accéder, mais dans ce cas on ne peut lire les données à l'intérieur comme il est crypté. De manière sécurisée.Pour plus grande de sécurité ma suggestion sera pour générer la clé utilisée pour le chiffrement lors de l'exécution plutôt que le codage en dur elle. Il y a beaucoup de façons de le faire 🙂
SharedPref. Mais alors, que faire avec les autres? Mais plus sérieusement, le meilleur scénario serait de l'envoi de la clé chiffrée et un dispositif de UIDE à un serveur utilisant le protocole SSL pour y être stockées et récupérées en tant que de besoin. Qui aurait besoin de la connectivité, mais vous permettra à la liste noire d'un appareil et d'un coup toutes les données de la corbeille. Sans connexion à internet, toute tentative de chiffrer des données n'est pas sûr à 100%.Normalement, non, ils ne sont pas accessibles par d'autres applications, cependant, vous ne devriez noter que les SharedPreferences sont stockés en tant que fichiers XML dans le
/data/data/annuaire, ce qui signifie essentiellement que tout application avec privilèges de super-utilisateur sur un enracinée appareil peut accéder à votreSharedPreferences, même si elles ont été créées avecMODE_PRIVEst-il possible d'obtenir l'accès à sharedpreferences, même si elles ont été créées dans MODE_PRIV (0) ?
Par code No. Mais vous pouvez récupérer le fichier de l'application si vous avez des super-utilisateur privilégié.
Est-il possible de dresser la liste de tous les sharedpreferences disponibles et de récupérer tous les paramètres à partir d'autres applications?
Si vous êtes super-utilisateur(enracinée périphériques) ensuite, vous pouvez tirer tous les fichiers de l'application.
Est sharedpreferences bon endroit pour mettre des données sensibles, telles que le mot de passe ou auth jeton?
Pas. Il peut être facilement piraté. Si vous voulez mettre toutes les données sensibles partagée de prefrence fichier, vous pouvez crypter les données et de les stocker. Vous pouvez stocker votre clé de chiffrement dans NDK/serveur.