¿Es seguro almacenar nombre de usuario + contraseñas en una base de datos SQLite local en Android?

Question

Estoy en el punto en el que puedo permitir que el usuario almacene credenciales para una aplicación web simple en mi futura aplicación de Android. Mi temor (ser nuevo en Android) es que otras aplicaciones (malas) podrían llegar a esta base de datos aparentemente local (local para mi aplicación)

Al escribir esta función ¿debería temer que otras aplicaciones obtengan estos datos? Si es así, ¿cuál es la mejor manera de encriptarlo localmente (pero recuerde que necesito retirarlo en algún momento para iniciar sesión en el usuario cuando están usando la aplicación)

gracias!

Answer 1

Tengo una situación similar, y encontré el SimpleCrypto class suficiente para que mis necesidades obtengan las contraseñas cifradas para evitar que se lea fácilmente el texto simple de las contraseñas.

Cómo decide utilizar una clave para el cifrado es otra cuestión. As shown here, podría usar el identificador único del teléfono (los problemas obvios son que si cambian de teléfono no puede descifrar sus datos), o simplemente use una cadena aleatoria en su código. Depende de qué tan duro desee realizar la recuperación y qué tan importante es la seguridad de los datos.

Answer 2

No ... la otra aplicación no podrá obtener acceso a datos privados como su base de datos sqlite. Pero, vale la pena cifrar al menos las contraseñas, por las dudas.