设备生根后如何防止应用数据被盗

Question

我已经收到客户的要求，如果在使用完应用程序后将设备植根，请清除所有缓存和应用程序数据库。 虽然我们可以在启动应用程序后处理，但是否可以在不打开应用程序的情况下进行处理？ 假设情况如下-

我已经安装了XYZ应用程序，与我的应用程序相关的一些持久数据和客户端数据库存储在应用程序缓存中。 现在有人扎根了android设备，并尝试获取所有存储的db和持久数据。

有可能防止这种情况吗？

Answer 1

最好的选择是不要在设备上保存任何您要保护的内容-将其保存在应用服务器上并将其发送到您的应用。 应用程序永远不会将其写入设备，而只是在其内存中使用它。

如果您使用大量数据，并且不想每次都发送数据，或者不想在内存中处理太多数据，则可以将其加密后保存在设备上，并将密钥存储在应用服务器中。

请注意，这两个选项都不能完全保护您的数据，只是使恶意用户更难以获取它。