Androidプログラミング質問スレ Part19at TECHAndroidプログラミング質問スレ Part19 - 暇つぶし2ch■コピペモード□スレを通常表示□オプションモード□このｽﾚｯﾄﾞのURL■項目テキスト19:デフォルトの名無しさん 12/02/26 12:20:41.37 パスワード管理ソフトを自作しようとしています。 下記の仕様で作ろうと思いますが、 セキュリティ観点でどの程度問題ありでしょうか。 なお、自分用の開発であり マーケットへの登録は全く考えていません。 （１．）の仕様は、そのためです。 １．アプリ実行時、onResume時などには、 パスワード入力をさせる ※照合用の文字列は、ソースコード内にハードコーディング もしくは、String.xmlに登録して、ソース内で呼び出し （ビルド後はどちらでもセキュリティ的には同じかも） ２．アプリ内ユーザー操作で、IDとPASSの組を登録していく。 登録したものは、SDカードにファイル保存する。 ３．ファイル保存するものは、アプリ内で入力されたString文字列を 適当に暗号化する ４．暗号化／復号する鍵は、ソースコード内にハードコーディング apkファイルのリバースエンジニアリングが容易ということは ググってわかりましたが、ハードコーディングした文字列（鍵）が そのまま出てくるのかどうかなどは分かりませんでした。 JNI等を使ってC++やCのコードを呼び出せる、という情報も得ましたが、 この手段を使った方が、まだ安心できるものになりますでしょうか？ スマホを紛失した時のことを想定しています。 次ページ最新レス表示レスジャンプ類似スレ一覧スレッドの検索話題のニュースおまかせリストオプションしおりを挟むスレッドに書込スレッドの一覧暇つぶし2ch