在运行时在Java（android）中存储敏感数据

Question

在运行时将敏感数据（密码等）存储在常规变量中是否安全？
我的意思是这样的：

public class MainActivity extends AppCompatActivity {
// ...
    String password; // this is my password
// ...
    public void click(View v) { // on some button click
       password = txtPassword.getText().toString(); // txtPassword is an EditText field
// ...
    }

    void someMethod() {
        Intent intent = new Intent(this, SomeActivity.class);
        intent.putExtra(password); // password needs to be passed to other activities
        startActivity(intent);
    }
// ...

}

该密码必须存储，直到用户退出应用程序为止。 几乎每个活动都需要它，因此在调用新的活动时，我必须从MainActivity传递它。

是否可以像上面的示例一样安全地存储password ？ 如果没有，我该怎么办？

Answer 1

问题不在于您如何在代码内使用密码，而是如何获取密码。 例如，如果您不经过任何加密就从api检索数据，则有人可以窃取网络中的程序包并获取密码。 另一件事是，如果您将paswoord保存在共享的首选项中，并且可以访问手机和远程终端，则很容易使它变硬。 因此，如果要保存密码，请从安全的api检索密码，并在整个过程中使用加密以避免任何形式的攻击。 之后，您可以根据需要在应用程序逻辑中使用它