AndroidプロジェクトでAWS資格情報を処理する適切な方法は何ですか？

Question

AndroidアプリでAmazonのSimpleDBに接続する必要があります。 AmazonのAndroid SDKで提供されているサンプルプロジェクトは、プロジェクトのソースにあるAwsCredentials.propertiesというファイルに資格情報を格納します。ソースコードはこれらの呼び出しにアクセスして使用します。

Properties properties = new Properties(); 
properties.load(getClass().getResourceAsStream("AwsCredentials.properties")); 

String accessKeyId = properties.getProperty("accessKey"); 
String secretKey = properties.getProperty("secretKey"); 
... 
credentials = new BasicAWSCredentials(properties.getProperty("accessKey"), properties.getProperty("secretKey")); 

これは適切かつ安全な方法ですか？

Answer 1

私はそのようにはしません。すばやく一緒に配置するのに適していますが、AWSの資格情報をプロパティファイルに保存するのは安全な方法ではありません。 Amazonは実際にhow to access AWS securely from a mobile deviceに有用な記事を提供しています。また、KeyStore provided by Androidを見ることをお勧めします。

using IAM users for mobile AWS credentialsについての詳細は、他の質問にお答えしました。