android：ローカル情報と接続をエスケープする方法は？

Question

私は、TwitterやInstagramと同じ機能を持つAndroidアプリを設計しています。基本的に、このアプリは会社のサーバーとデータを交換します。私はここで2つの質問をする必要があります。アプリパッケージをリバースエンジニアリングできるので、クリティカルな情報を保存する最も安全な方法は何ですか？次に、電話機とサーバー間でデータを転送するために公開鍵の暗号化が有効ですか？

ありがとうございます。

Answer 1

公開鍵の暗号化は転送に問題ありません。実際には、その標準、httpsが使用するもの。 （ちょうどhttpsを使ってもかまいません）。データをローカルで暗号化することについては、なぜそれを行う必要があると思いますか？とにかく、デバイスの所有者が投稿を読むことができるでしょう。ディスク上でそれらを暗号化する際の実際の価値は何ですか？私が考えることのできる唯一のことは、ユーザ名/パスワードを暗号化することです。これはあなたがとにかく格納しておくべきものではありません。