Как мне кажется, лучше для sqlcipher использовать KDF функции. Потому что сам sqlcipher (если ничего не путаю) не умеет работать с ключами из кейстора, как это умеет например Cipher. А значит тебе придется доставать ключ из кейстора, прееговнять его в строку с помощью encoded() и отдавать в sqlcipher. И тут есть риск утечки этой штуки из памяти, потому что при вызове этого метода ключевой материал появляется в памяти приложения в виде той самой строки.

Но если ты не боишься что кто-то подрежет у тебя ключ на рантайме таким образом, то это довольно рабочий вариант

Что-то много стало вопросов по шифрованию данных в приложениях. Видимо пришла пора написать на эту тему статью. Еще одну 😄

Все верно, напрямую с keystore не работает. По поводу kdf посмотрю. спасибо за новодку !

лайфхак для отчаянных домохозяек, имена файлов, столбцов таблицы с символом (char) 0x200B, данные(char) 0x200B)данные(char) 0x200B)
кто угадал что за char такой?

И желательно на хабре, надо как-то канал продвигать:)

Не очень люблю писать на хабр если честно

Как-то перегорел в этом плане

Тут лишь бы в массы пошло:)

Видел подход когда с сервера приходит с каждым респонсом ключ, кидается в кейстор, там выплевывается уникальный ключ для каждого запроса. В кейстор залезть нельзя даже с рутом

да, вот если бы прогуард в такой вордлист умел, вот это люто будет

А то ради ~500 человек стараться не оправдано

Кому как. Если инфа которую я даю помогает хоть кому-то значит это уже было не зря. Я ж не Варламов или еще кто-нибудь чтобы гнаться за “аудиторией” )

Так-то вот даже 700+ человек на этом канале сидит. Крутое количество, вроде как. А я тут как-то вкидывал типа “давайте что-нибудь вместе поделаем” и что-то желающих не обнаружилось. Поэтому хоть 500, хоть 700. Это погоды не делает =)

Раз ключ идет сразу в кистор -> это ключ в чистом виде -> он у нас в памяти, пока мы его не положим

Или я чего-то не так понял

Ключ для каждого запроса свой и протухает

А почему бы нет? Щас сурсы открыты, можно свой плагин замутить, просто когда начнёшь писать, перегорит желание уже защищать так;)

Генерируется в keystore ключ