Ну надо статьи смотреть. Очевидуй вариант - сервер знает пинкод, шлет случайное число как челлендж, устройство шлет хэш челленджа +  пинкода и сервер авторизует или нет.
Плюc все это по https. Но надо смотреть где у этого слабые стороны.
А для крипто есть ок.библиотека tink

А как сейчас авторизация происходит, без пина и биометрии?

Пока что эмайл и пароль. Но мы с нуля все делаем, поэтому как решим так и будет, осталось понять как правильно

Ну понятно, отправляете email password на сервер, а в ответ что? Просто ок/не ок или токен авторизационный?

Токен, который нужно рефрешить через Х времени

По емэйл и паролю можно firebase auth подключить и сделать это все проблемой гугля

Тут скорее вопрос что за данные надо защитить и где они находятся (сервер, устройство, и там и там)

Файрбейс точно не получится подключить, все нужно ин-хауз делать, такие требования бизнеса

Потом еще SCA аудит нужно будет проходить, для получения нужных лицензий

Хотя там вроде на токены по умолчанию  не заморачиваются, устройство остается автрризованным пока это не будет сброшено из устройства или на сервисе

Тогда токены

подойдет ли что то из этого:
1) Шифровать токен пином и удалять пин, при расшифровке отправлять на сервак и если 200, то успех. В противном случае - не успех. Перебор решается ограничением попыток на сервере.
2) Сгенерить ключ в кейсторе доступный только нашему приложению и им шифровать пин после чего хранить его на устройстве и расшифровывать после каждого ввода ПИНа для сравнения. Единственный минус - если устройство будет скомпрометировано, но в таком случае насколько я знаю ничего не защитит уже

Не про андройд, но тема интересная

https://commonsware.com/blog/2019/10/19/scoped-storage-stories-saf-basics.html - основы Scoped Storage от CommonsWare

ничего нового не вижу, делал так сто лет назад, ещё со времен КитКат

Коллеги, добрый день. Возникла проблема при подключении к jdb приложения. Пытаюсь подключиться, однако оно абсолютно не реагирует

Пробовал по разному

На телефоне, соответсвенно, Waiting For Debugger. Перерыл гугл, не понимаю в чем может быть проблема