В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Android Guards

676 membersпожаловаться на группу
2017 September 21

DS

Dmi Sb in Android Guards
Добрый день !
Коллеги подскажите, плз
Есть бд sqlite созданная сторонними средствами. В ней в одной из таблиц есть поле с зашифрованными данными. Где лучше хранить в приложении пароль для расшифровки данных этого поля ?
Серверной части у приложения нету. Приложение как справочник, вся работат локально
источник
10:26пожаловаться

VS

Vladislav Shipugin in Android Guards
keyStore/KeyChain
источник
10:29пожаловаться

R

Rtem in Android Guards
Dmi Sb
Добрый день !
Коллеги подскажите, плз
Есть бд sqlite созданная сторонними средствами. В ней в одной из таблиц есть поле с зашифрованными данными. Где лучше хранить в приложении пароль для расшифровки данных этого поля ?
Серверной части у приложения нету. Приложение как справочник, вся работат локально
Доклад в касперском тебе поможет ;)
источник
10:30пожаловаться

R

Rtem in Android Guards
Vladislav Shipugin
keyStore/KeyChain
Не стоит давать людям тяжёлые советы :)
источник
10:30пожаловаться

VS

Vladislav Shipugin in Android Guards
Dmitry Ikryanov
Пересмотреть запись события можно здесь:
https://www.youtube.com/watch?v=hb2objxRrcc

Скачать презентации докладчиков -- тут:
https://box.kaspersky.com/d/0b0c7704b0c04ccba050/
YouTube
CoLaboratory: Android 2.0
Вот тут второй доклад об этом рассказывает.
источник
10:30пожаловаться

DS

Dmi Sb in Android Guards
Vladislav Shipugin
keyStore/KeyChain
KeyStore, которое использую для подписи аппы, ключи лежащие в ней по алиасу не отдает
источник
10:30пожаловаться

DS

Dmi Sb in Android Guards
KeyChain, насколько я понял предполагает взаимодействие с пользователем, то есть ввод пароля
источник
10:31пожаловаться

R

Rtem in Android Guards
Dmi Sb
KeyChain, насколько я понял предполагает взаимодействие с пользователем, то есть ввод пароля
Верно
источник
10:31пожаловаться

SM

Shiko Mstoyan in Android Guards
У keystore/keychain есть проблемы, по крайней мере в некоторых старых андроидах, лучше посмотреть доклад
источник
10:31пожаловаться

R

Rtem in Android Guards
Лучше юзать pbkdf2
источник
10:32пожаловаться

DS

Dmi Sb in Android Guards
Rtem
Верно
нужно, чтобы все было прозрачно для пользователя, безо всяких паролей
источник
10:32пожаловаться

R

Rtem in Android Guards
Dmi Sb
нужно, чтобы все было прозрачно для пользователя, безо всяких паролей
Тогда KeyStore и страдания)
источник
10:32пожаловаться

DS

Dmi Sb in Android Guards
Rtem
Тогда KeyStore и страдания)
пробовал
повторюсь: KeyStore, которое использую для подписи аппы, ключи лежащие в ней по алиасу не отдает
источник
10:35пожаловаться

DS

Dmi Sb in Android Guards
предполагается, что нужно каким-то образом этот пароль туда добавить
опять взаимодействие с пользователем ?
источник
10:37пожаловаться

R

Rtem in Android Guards
Dmi Sb
пробовал
повторюсь: KeyStore, которое использую для подписи аппы, ключи лежащие в ней по алиасу не отдает
А должен. Надо код смотреть.
источник
10:37пожаловаться

R

Rtem in Android Guards
Dmi Sb
предполагается, что нужно каким-то образом этот пароль туда добавить
опять взаимодействие с пользователем ?
Нет. Ты генеришь и сохраняешь
источник
10:37пожаловаться

DS

Dmi Sb in Android Guards
Rtem
А должен. Надо код смотреть.
код простой
KeyStore ks = KeyStore.getInstance((KeyStore.getDefaultType());
ks.load(null);
Enumeration<String> aliases = ks.aliases();

список алиасов пуст
источник
10:39пожаловаться

R

Rtem in Android Guards
А создание где?
источник
10:39пожаловаться

DS

Dmi Sb in Android Guards
создание ключей ?
источник
10:39пожаловаться

R

Rtem in Android Guards
Ну да
источник
10:39пожаловаться