[Android] [暗号化]暗号化の種類を宣言しているときに文字列を使用しないようにする方法

Question

暗号化/復号化にBouncyCastleを使用しています。 Cipher.getInstance("RSA/ECB/PKCS1Padding")を避ける方法はありますか？攻撃者が私が使用しているアルゴリズムを知っているのを防ぎたい。私はこのようなもので試しています：

AsymmetricBlockCipher cipher = new PKCS1Encoding(new RSAEngine()); 
cipher.init(true, publicKey); 

しかし、私は正しいトラックにいるかどうかわかりません。

Answer 1

セキュリティはメソッドを隠すことに依存しないため、メソッドは文字列で指定でき、それでも安全です。暗号化のために秘密は完全に鍵に基づいています。

このため、ランダムなデータ、またはPBKDF2でパスワードから派生したパスワードを使用すると、良いキーを使用することが重要です。