代号为一个存储敏感数据

Question

说到敏感数据，我的意思是：

• 证书
• 帕斯沃尔斯
• 其他私人秘密

问题1.第三方应用程序是否有任何方式访问使用Storage类存储的信息？

问题2.我认为使用FileSystemStorage是不安全的。是对的吗？

问题3.最安全的存储敏感数据的方式是什么？

Answer 1

Codename通过引入EncrytedStorage为您的敏感数据提供了加密。不过，它需要安装BouncyCastle cn1lib才能工作。当您右键单击您的项目并转到CodenameOne Settings.时，您可以在下找到这个库。

FileSystemStorage是安全的，但不是完全安全的，是的，如果应用程序知道你的应用程序的存储路径，它通常可以在基于根的安卓设备上访问。