我,我正在设计一个具有与twitter或Instgram相同功能的Android应用程序。基本上,该应用程序将与公司服务器交换数据。我在这里要问两个问题。由于应用程序包可以进行逆向工程,因此存储关键信息的最佳和最安全的方法是什么?第二,公钥加密是否适合在手机和服务器之间传输数据?
由于
答案 0 :(得分:0)
公钥加密适用于传输。事实上它是常态,它是https使用的。 (只使用https是可以接受的)。至于本地加密数据 - 为什么你认为你需要这样做?无论如何,这些帖子都可以被设备的所有者读取,在磁盘上加密它们的实际价值是多少?我唯一能想到的就是加密用户名/密码,这不是你应该存储的东西。