アクティビティ間でのパスワードの受け渡し

Question

あるアクティビティのパスワードを暗号化せずに別のアクティビティに渡すことは安全ですか？その後、次回の活動に入ると、それを暗号化して保存します。それとも最初に暗号化すべきですか？

Answer 1

あなたが自分のアプリ内にいる限り（他のアプリではなく、これはfishierです）、これに問題はありません。その理由は、あなたの情報があなたのプロセスの中にとどまるので、他の人は決してそれを見ることができないからです。プロセス境界に暗号化されていないパスワードを渡すと、それはおそらく悪い考えです。この[1]には、読む価値があるかもしれない論文があります（私はそれが "本当のプログラマー"にとってさえも過酷だとは思わない）。一般に、アプリ内にデータを保持している限り、基本的なLinux実装が提供するサンドボックス化のために、安全でなければなりません。

[1]アンドロイドであなたは余分入れて、以下の私のコードを使用 www.sigmobile.org/mobisys/2011/slides/interapp.pdf

Answer 2

アプリケーション間のコミュニケーションの分析：

addencPass = username + ":" + password; 
     encPass = Base64.encodeToString(addencPass.getBytes(), Base64.DEFAULT 
       | Base64.URL_SAFE | Base64.NO_WRAP);