Android资源文件夹的安全性

Nam*_*ong 10 security android assets

资产文件夹只能由应用程序访问,或者用户也可以看到它吗?对于我的应用程序,我想在本地存储上存储凭据证书和视频文件,但我不确定如何从用户隐藏这些项目.assets文件夹似乎是唯一的选择.

Com*_*are 23

assets/任何其他应用程序都可以读取应用程序的文件夹.虽然用户无法直接访问它,但只需要一些应用程序即可提供此类访问权限.据我所知,市场上有一个资产浏览器应用程序.

此外,请注意该assets/文件夹在运行时不可修改,这听起来像你可能正在寻找的东西.

  • 只是为了添加响应 - 鉴于Android的开放性,您不能假设任何文件夹是安全的.如果你想安全地存储信息,你必须对它进行加密(即便如此,如果用户提供密码,这只是安全的;如果你自己的代码是解锁它的话,它并不意味着完全安全,它只是意味着有人会有一个愉快的时间来检查字节码来获取你的密码). (8认同)