如何存储SQLCipher中用于android的密钥

Question

我正在使用SQLCipher for Android.我已经完成了加载lib所需的所有必要的东西,如http://sqlcipher.net/sqlcipher-for-android/中所述

我发现你设置密码即密钥:

    SQLiteDatabase database = SQLiteDatabase.openOrCreateDatabase(databaseFile, "test123", null);

那么你的密码如何从黑客那里获得安全保障？因为它可以从java文件中访问.？

有没有正确的方法可以存储密码？

谢谢,Nibs

Answer 1

那么您的密码如何防止黑客窃取呢？

它不是。不过，对密码进行硬编码可以实现简单的演示。

有没有正确的方法可以存储密码？

用户应通过 UI 提供用户数据库的密码。然后，用户将密码存储在用户的头脑中，或者您可以将用户头脑中的内容与其他内容相结合，以进行轻量级双因素身份验证（例如，配对的蓝牙可穿戴设备的 MAC 地址）。