是否仍然需要考虑Android gradle皮棉错误“弱RNG”？

Question

在android项目或模块上运行gradle构建会产生以下皮棉报告条目： 在Android 4.3及更高版本上可能不安全的随机数。阅读了解更多信息。

这为上述问题提供了易于实施的补丁。但是我想知道是否已经应用了它，因为它已经使用了5年，还是可以忽略它？

谢谢

Answer 1

这取决于您的应用程序是否必须支持Android 4.3及更低版本，以及您在应用程序中使用b的原因（例如，为了信息安全或安全通信），以及不使用安全性风险该页面上建议的修复程序，用于修补旧版本中您应用中SecureRandom的使用。但是请注意，根据concatenation，最近访问过Google Play商店的Android设备中只有约3.5％运行的是4.3版或更早版本。如果SecureRandom大于10，则该百分比对于您的应用可能会较小，并且随着时间的流逝，该百分比可能会逐渐减少。