Android - 保存数据的安全性

Question

我想在本地保存从服务器检索的用户分数，以减少对服务器的调用次数。
但是，如果我使用 SharedPreferences，它可以很容易地被用户编辑。如果我使用本地数据库，如果用户具有 root 访问权限，也可以更改它。那么有什么方法可以安全地存储数据呢？我应该对其进行编码吗？
请注意，我无法检查本地分数是否等于服务器分数，因为它可能会被应用程序修改。

Answer 1

一种更好的方式来加强安全性，同时将数据保存在您的服务器上并在那里加强安全性。但是，如果你想把它保存在本地；然后加密并保存。

• 用于sqlite加密； https://guardianproject.info/code/sqlcipher/
  是很棒的。 ( link to project )
• 用于保存文件或 blob 数据 https://github.com/facebook/conceal可能帮助。
• 用于在 sharedprefs 中保存简单的键值对 - https://github.com/scottyab/AESCrypt-Android很有用

将用户的个人信息和/或密码等敏感数据不加密地保存在共享首选项或原始 sqlite 数据库中是不好的。