Поэтому не страдай ерундой, работай со строками

Нафига тогда писать рекомендации по типу этих?https://stackoverflow.com/a/8889285/1897423 если по факту их не реально выполнить?

Их выполнить реально, просто это очень дорого. Тут как всегда компромис между удобством/скоростью и безопасностью. По факту ты можешь от начала и до конца все контролировать выполяя эту рекомендацию и она сработает. Но я не уверен, что твоей апе нужен такой уровень безопасности. Хотя кто знает...

Я не сказал, что это какая-то нерабочая шняга. Нет. Это все правда. Просто тяжело =)

Ясно в общем. Черт не так страшен)

Не давай приложению много полномочий. Вот основной секрет безопасности.

Полномочия в широком смысле конечно же

Выноси все на сервер. Его тяжелее ломать всегда

Google наконец-то расчехлился на официальный гайд по шифрованию данных с помощью Jetpack Security. Мы получили более-менее разумное описание с интересными подробностями. В частности показано как связать это с BiometricPrompt. А еще стало известно "официальное" сокращение названия этой библиотеки - JetSec. Это сделает нашу жизнь в два раза лучше ;) В конце статьи есть ссылка на исходники приложения, которое показывает как пользоваться шифрованием файлов c помощью Jetpack Security.

#jetpack_security, #google, #4developers, #cryptography

https://medium.com/androiddevelopers/data-encryption-on-android-with-jetpack-security-e4cb0b2d2a9

Ребята, а кто-то пытался ловить локальные бродкасты  других апок?)
Есть какие-то дыры?)

Нужно чтобы на любом девайсе работало?

Желательно )

И без рута )

Просто, может кто-то знает уязвимость

Парни, как узнать что за so либа слушает tcp порт ?

Поискать в строках номер порта?:)

Коллеги, что используется для декомпиляции апк… apktool или есть что-то по практичнее?

jadx

Там есть удобный гуй.