アンドロイド開発のsharedpreferenceを暗号化する必要がありますか？

Question

私はhttpsプロトコルでOAuth2を使用するアプリケーションを開発しました。 ユーザーのトークンはSharedPreferencesに保存されます。 ユーザーのトークンを保存することが重大なセキュリティ上の問題であるかどうかを知りたいですか？ とSharedPreferencesを暗号化するのは良い解決策ですか？

Answer 1

あなたのアプリケーションのSharedPreferencesには、デバイス内の他のアプリケーションからアクセスできます。したがって、共有設定は機密情報を保存する安全な場所ではありません。

はい、あなたのトークンをSharedPreferencesに追加する前に暗号化することは、常に良いアイデアです。