Seguridad de activos en Android

¿Cómo podemos proteger los activos de Android para que nadie pueda leerlos después de la implementación de la aplicación?

No hay nada que puedas hacer que detenga a un atacante determinado de leerlos.

Usar su propio nivel de aplicación de encriptación al menos haría que el problema sea único para su aplicación, pero alguien todavía podría hacer análisis de código de su aplicación para averiguar cómo descifrarlos.

Los mecanismos limitados de protección de copia de la plataforma son más débiles, porque sólo tienen que ser derrotados una vez para todas las aplicaciones (como enraizando el teléfono).

Los activos utilizados por la funcionalidad de la plataforma también serían vulnerables a una plataforma modificada configurada para descargar copias de ellos.

Hacer lo que es fácil para detener la copia casual por los usuarios sencillos si lo desea, pero luego ahorrar su tiempo y energía para las batallas que realmente puede ganar, como la calidad de su aplicación.

  • ¿Qué herramientas existen que ofrecen protección apk para android (contra la inversión y el reenvasado)?
  • ¿Dónde almacenar un token JWT?
  • Permisos para Android: ¿Cómo puedo saber cuáles son peligrosos frente a lo normal?
  • Verificar que Android apk no ha sido reempaquetado?
  • Cómo habilitar la opción AutoStart para mi aplicación en Xiaomi phone Security App programmatically en android
  • Detectar intentos de captura de pantalla en Android 4.0+
  • Cifrado de baja energía de Bluetooth y seguridad de datos
  • Cómo guardar la clave secreta de forma segura en android
  • Cómo proteger correctamente una aplicación que utiliza compras en la aplicación y DB local
  • ¿Cómo funciona la verificación de claves API de Google Maps para Android v2?
  • Seguridad y autenticación cliente-servidor
    • Interesting Posts

    Android: ¿Cómo puedo deslizar el dedo hacia arriba y deslizar hacia abajo en el evento touchListener de Imageview?

    Java.lang.NoSuchMethodError: android.app.Notification $ Builder.addAction

    Android prueba la conexión wifi programáticamente

    Sustitución de las inyecciones de Proveedor por Mockito durante la prueba con Dagger

    Android 2.3.4, OpenSL ES y enorme log-spam por razones desconocidas

    Android getString (): xliff formato flotante / doble

    El estado del enlace de la aplicación android no está definido

    Android: evita que el usuario cierre la aplicación

    La importación com.google.android.gms no se puede resolver

    Android: ¿Cómo crear un MotionEvent?

    Android XML ¿Hay una manera de utilizar el espacio de nombres de la herramienta con atributos personalizados?

    ¿Cómo formateo un doble con los enlaces de vista de vista de Android?

    ¿Consigue el ThreadPoolExecutor por defecto?

    Error de sintaxis en tokens, variableDeclarator esperado en su lugar

    Tamaños de imagen de Android
    FlipAndroid es un fan de Google para Android, Todo sobre Android Phones, Android Wear, Android Dev y Aplicaciones para Android Aplicaciones.