Как безопасно хранить пароли в Android, используя общие настройки или базу данных sqlite?

Общие настройки и sqlite db безопасны только для расширения. Он может быть легко доступен и может быть изменен, даже если есть несколько приложений, доступных для редактирования общих настроек и sqlite db в playstore. **

Поэтому я предпочитаю не хранить его локально

.Вы можете использовать некоторые **алгоритмы и механизмы для шифрования и расшифровки данных, которые вы собираетесь хранить локально. если устройство рутировано, это СЕРЬЕЗНАЯ ПРОБЛЕМА

Допустим, у вас есть сгенерированный пароль вместе с другими данными, такими как имя пользователя. Хранение таких данных идеально подходит для SQLite. Но хранить в виде обычного текста небезопасно. Либо вся база данных, либо отдельные записи должны быть зашифрованы. Первое можно сделать с помощью одной из библиотек шифрования баз данных с открытым исходным кодом. Для более позднего у вас есть несколько вариантов:

1. Спрашивайте у пользователя пароль каждый раз, когда он открывает приложение. Сгенерируйте фактический ключ шифрования, используя password-based encryption и то же значение соли.

2. Вы можете использовать Android Keystore Provider для создания ключа шифрования и сохранения его в безопасном месте на устройстве. Позже вы извлекаете запись из хранилища ключей и используете ее для шифрования/дешифрования записей базы данных с помощью javax.crypto.Cipher.

Оба варианта гарантируют отсутствие ключа шифрования в приложении.

Я так и не понял, зачем сохранять локально? Если только ваше приложение сможет разблокировать данные. В этом случае ключи для работы с этими файлами будут только у вашего приложения.

В этом примере вы можете легко работать с SharedPreference в приватном режиме< /а>. Более того, этого достаточно для большинства задач. Мы используем эту опцию, чтобы сохранить токен пользователя, и это нормально для системы. (Если говорить о безопасности этого способа, то у вас будет некоторый риск для кастомного ПЗУ, для Пользователей, которые вручную прошиты на устройстве.)

Если вам нужны более сложные вещи, вы можете использовать образец для использования хранилища ключей Android с созданием пары ключей и сохранением данных. Например, вы можете проверить этот источник .

ОБНОВЛЕНИЕ!

Итак, вопрос был сильно обновлен с первой версии. Я буду обновлять информацию, что вы ищете. Локальное сохранение больших объемов зашифрованной информации.

Может быть, более простой способ сделать это, это просто использовать локальное шифрование данных, как я описал выше, используя Android KeyStore, KeyChain (ссылки выше). Вы создадите свою собственную KeyPair и будете использовать для шифрования и расшифровки некоторые данные. Но эти данные вы сохраните в своей БД в зашифрованном виде.

Еще одним более сложным решением будет создание механизма для шифрования/дешифрования БД. Как вы описали, вы сохраните всю информацию в БД, а затем просто зашифруете/расшифруете файлы БД. К счастью, у нас уже есть такая библиотека SQLCipher, просто взгляните. Например, это довольно простое руководство