在Android源中保护密码

Question

我有一个固定密码来解码存储在SD卡上的图像。目的不是高级别的安全性，它只是为了防止用户使用1500张图片的文件夹用于其他目的。

因此，我使用128RSA对图片进行加密，将它们放在我的服务器上，将它们下载到SD卡中，然后动态解密，以便在应用程序中显示它们。

我知道它并不完美，但让PictureA.jpg可读更好。然后更好的是简单地将它们重命名为1.bin - 999.bin。

但是，目前在源中有一个地方看起来像passwort =“abc”。有没有办法让反编译变得更难？我知道，谁愿意能够做到这一点，但让它变得更难一点就好了。

谢谢， 克里斯

Answer 1

  

有没有办法让反编译变得更难？

使用ProGuard。

Answer 2

问题在于，当设备植根时，用户可以从设备获取任何信息，因此没有真正安全的地方来存储这样的密码。您只能让某人找不到密码。