java - Android Realm 数据库安全

Question

简单的问题。 Realm 数据库安全吗？有没有办法在应用程序之外接收数据？如果不是:

我有非常敏感的数据，我必须记住 - 如何保证它们的安全？

Answer 1

通过将 512 位加密 key (64 字节)传递给 RealmConfiguration.Builder.encryptionKey()，可以将 Realm 文件加密存储在磁盘上:

byte[] key = new byte[64];
new SecureRandom().nextBytes(key);
RealmConfiguration config = new RealmConfiguration.Builder(context)
  .encryptionKey(key)
  .build();

Realm realm = Realm.getInstance(config);

这可确保所有保存在磁盘上的数据都使用标准 AES-256 加密进行透明加密和解密。每次创建文件的 Realm 实例时都必须提供相同的加密 key 。

有关如何在 Android KeyStore 中安全地存储运行之间的 key 以便其他应用程序无法读取它们的完整示例，请参见下面的链接:

https://github.com/realm/realm-java/tree/master/examples/encryptionExample