Android Realm数据库安全性

Question

简单的问题。 Realm数据库安全吗？ 有没有办法在应用程序之外接收数据？ 如果不：

我有非常敏感的数据，我必须记住 - 如何保证它们的安全？

Answer 1

通过将512位加密密钥（64字节）传递给RealmConfiguration.Builder.encryptionKey（），可以将Realm文件加密存储在磁盘上：

byte[] key = new byte[64];
new SecureRandom().nextBytes(key);
RealmConfiguration config = new RealmConfiguration.Builder(context)
  .encryptionKey(key)
  .build();

Realm realm = Realm.getInstance(config);

这可确保使用标准AES-256加密对所有持久保存到磁盘的数据进行透明加密和解密。 每次创建文件的Realm实例时，必须提供相同的加密密钥。

有关如何在Android KeyStore中的运行之间安全存储密钥的完整示例，请参阅以下链接，以便其他应用程序无法读取它们：

https://github.com/realm/realm-java/tree/master/examples/encryptionExample