AIRのEncryptedLocalStoreはデスクトップ上でどれくらい安全ですか？

Question

Twitter用のAPIキーを使用するデスクトップアプリケーションで作業していますが、AFAIK、AIRアプリケーションは逆コンパイルが簡単です。私はAPIリクエストの処理をサーバ側ではなくクライアント側にしたい。たいていの場合、サーバーへの依存度をできるだけ低く抑えたいと思っています。

私が考えているのは、最初の実行時にサーバーからAIRアプリケーションにAPIを送信することです。私はすでにShared secret with API in an Ajax Adobe AIR appを見たことがありますが、私の質問は少し違っています。私はELSの安全性を知りたいのですか？

アドビはどのようにしてELSに物を保存するのですか？それは最終的にコンピュータのどこかに保存される前に、複数の暗号化セッションを通過しますか？

Answer 1

ユーザーのデスクトップ上のアプリケーションが読み取ることができるものはどれも、ユーザー自身が読むことができます。クライアントは、サーバーとの間でプロキシを送信するときにチャールズのようなプロキシを使用してキーを取得できます。 AIRがそれをELSに書き込むときにデバッガで読み取ることができます。

私が間違っていないのであれば、TwitterのAPIキーはとにかく公開されています（唯一の目的は、APIの使い方を追跡することです）。ユーザーがあなた自身のアプリケーションにあなたのキーを使用するかもしれないことを心配していますか？彼らがそうするならば、あなたがしなければならないのは新しいTwitterキーを得ることだけです。