App bundle и XAPK

Вот интересно, разные стоки ложатся в ресурсы приложения и их можно достать при декомпиляции.
https://developers.google.com/android/guides/google-services-plugin

google_api_key, firebase_database_url и другие. Насколько это безопасно ? Что можно сделать, зная эти ключи ?

Наспамить данных в аналитику, крашей. Или что-то более серьезное ...

Апи ключ гугла можно ограничить на приложение по отпечатку ключа для подписи

Это в гугл консоли ?

Да

Да, нашел спасибо

В современном мире стало очень много данных. И очень много людей, которые этими данными интересуются. Поэтому на плечи разработчиков приложений ложится забота о приватности данных пользователей, т.к. пользователи не всегда беспокоятся об этом сами. Но практически всегда приходят и жалуются на утечки ;)

По ссылке вы найдете туториал, который покрывает различные аспекты обеспечения приватности данных в android приложениях:

😎 Работа с разрешениями (permissions) относящимися к приватности
📸 Отключение логирования и снятия скриншотов
🧻 Очистка кэша
👆 Биометрия и шифрование

Люди искушенные в написании безопасных приложений вряд-ли найдут для себя что-то новое, но для желающих разобраться или систематизировать свои знания этот туториал подходит отлично

#4developers, #cryptography, #privacy

https://www.raywenderlich.com/6901838-data-privacy-for-android

хай. подскажите как декомпилить флатер релиз апк?

Кажется что декомпильнуть не получится, дарт код ведь в нативе работает

Тут придеться брать IDA

взял. но вот это как-то не очень смотрится))

Да здравствуй в мир ассемблера

ассемблер код можно как-то преобразовать в джава?)

Ответ краток, нет

зачем тогда брать IDA?))

ну потому что flutter собирает приложение в .so динамическую библиотеку

это я знаю))