android - 在 android 中使用 keyczar

Question

我正在考虑让我的用户数据在 Android 上安全。我遇到了keyczar。我找到了 android-keyczar-demo由 Kenny Root 提供 talk on android security at google-IO .但是我有一个唠叨的问题。由于 key 被打包在应用程序中，恶意用户不也可以使用该 key 来解密敏感数据吗？从keyczar doc，keyczarTool是一个命令行工具来创建 key ，所以它似乎不打算打包在应用程序中？我注意到 keyczar 的 key 可以是 password protected .然而，它又回到了在源代码中对密码进行硬编码。我在这里想了解什么？

Answer 1

您缺少的是，如果您还希望那些相同的用户能够解密，则您不能在语义上对您的用户保密。这就是 DRM 永远行不通的原因。

keyczar 拥有 keytool 的原因是安全的一个重要部分是随着时间的推移更改您的 key ，因此 keyczar 提供了一种在不破坏功能的情况下轮换 key 的方法。

PBE keysets 在那里，用户可以输入密码来解密，它绝对不是硬编码的。通过这种方式，为应用程序提供一个 key 集，您可以通过要求您的用户输入密码来保护数据免受对手的攻击，同时为您的用户提供解密。 (不幸的是，此功能仅存在于 keyczar 的 C++、Go 和 C# 版本中——目前在 java 版本中不存在)。

此外，如果您不希望每个用户都拥有相同的 key ，则您不必将 key 集包含在您的应用程序中，您也可以生成它安装。但是移动领域的加密很困难，如果不知道您要做什么，很难说您是否有可能保护您想要的东西，或者 keyczar 是否合适。